张 婷

（中国联合网络通信有限公司 哈尔滨软件研究院，黑龙江 哈尔滨 150040）

0 引 言

云平台又称云计算平台，是一种基于软硬件资源提供计算、网络以及存储能力的平台，主要包括专注于数据存储的存储云平台、专注于数据处理的云平台以及兼顾计算与数据存储和处理的综合性云平台[1]。云平台集成了虚拟化技术，扩展了各个服务器设备的云计算能力。云中的服务器由云平台统一管理，根据实际需要分配计算资源和存储容量资源。与传统网络平台一样，云平台也面临着不可忽视的安全问题，主要为云平台内外的安全问题。内部安全风险主要来自人为操作不当，导致用户帐户密码或私人数据泄漏；外部安全风险包括主动攻击、被动攻击以及恶意消耗云平台资源等。基于云平台的特点和面临的安全风险研究响应的网络安全防范技术对于确保云平台的安全稳定运行来说尤为重要[2]。

1 云平台安全防护方案设计

1.1 云平台安全防护基本思路

根据云平台的安全防护需求建立多层次、多手段的安全防护体系，基本思路如下。一是将云平台的内部网络与外部网络进行安全隔离，分为外部云服务区域和内部云服务区域两个安全区域。数据库、存储设备以及云服务器等重要云平台资源采用多级隔离技术，在内部和外部云服务区域之间进行安全隔离[3-7]。二是在内部和外部云服务区域分别进行安全隔离。云服务区域中的每个信息系统都被认为是一个独立的安全组，这些组可以相互访问。……