孙海波 温鸿翔 王竹珺 张立权

【摘要】    云计算已经成为我国数字经济发展的重要支撑基础，云计算安全状况直接关系到我国经济发展前景。在国家网络安全等级保护 2.0标准下，本文针对云计算面临的安全威胁，依据云计算安全防护的原则，从云计算安全保障框架、云计算安全平台框架体系提出对云计算安全问题的解决方案。

【关键词】    等保2.0    云计算    公有云    云租户

Abstract： Cloud computing has become an important foundation for the development of Chinas digital economy. The security situation of cloud computing is directly related to the development prospects of Chinas economy. Under the national network security level protection 2.0 standard， this article puts forward a solution to the security problem of cloud computing from the cloud computing security framework and the cloud computing security platform framework based on the principle of cloud computing security protection.

Key words： Information system security level protection 2.0; Cloud computing; Public cloud; Cloud tenant

引言

云计算所发挥的作用日益突显，以阿里云、腾讯云、亚马逊等为代表的公有云已成为互联网时代发展的风向标，云计算以其强大的功能作用支撑各行业的运行。云计算具有节省成本、异地移动化、计算速度快、可扩展性强等优势。其在带来方便的同时，使得用户将数据和应用迁移到了云上，从而使用户失去了对这些资源的物理控制，导致产生了一系列新的安全风险[1]。

一、云计算面临的安全威胁

使用云计算必须要考虑安全问题。云计算同样存在很多的安全问题，其多租户、分布布局、多极管理等特性，都具有安全隐患，所以必须加强对云计算的安全防护。

1.1虚拟资源安全风险

云计算最主要的特征就是大量采用虚拟化技术，将计算资源、存储资源和网络资源进行虚拟化，形成统一的资源池。根据用户的需求，实现资源的按需分配，使得云平台用户可以快速部署，灵活获取所需资源，提高资源利用率和工作效率。虚拟化技术的采用在传统计算架构上增加了一个新的虚拟化软件层，也就引入了新的被攻击面，而且虚拟化软件层往往运行在核心态，具有最高特权，针对虚拟化软件层的攻击将直接对上层的虚拟机和应用带来安全威胁[2]。……