禄 凯 程 浩 刘立峰

1(国家信息中心信息与网络安全部 北京 100045) 2(华为技术有限公司 北京 100095)

1 云安全监测背景

1.1 云平台的特点和架构

随着数据中心业务的发展，传统数据中心面临着业务扩展性差、资源利用率低、管理效率低等诸多问题.为了应对传统数据中心面临的挑战并顺应技术发展趋势，业界普遍采用云计算的解决方案.

通过云平台的虚拟化技术，达到多个数据中心融合、提升企业整体IT效率的目的.并基于此，发挥云计算虚拟化的可靠性、可用性、安全性、开发性、先进性、可扩展性6个特点，提供计算、存储、网络、安全、灾备、大数据、数据库和平台即服务(platform as a service, PaaS)等丰富的云服务，满足政府、金融、能源、教育、医疗等行业的数据融合与资源共享，支持业务的持续发展.

1.2 云平台面临的安全风险

租户在享受云计算带来便利性的同时，对其自身的安全性也存在疑虑.如何保障租户业务和数据的机密性、完整性和可用性成为云计算系统急需解决的课题.

网络安全等级保护2.0[1-4]规定：“国家网络安全工作规划是：一个中心，三重防护，即安全管理中心、安全通信网络、安全区域边界、安全计算环境”.[5]一个中心主要包括系统管理、审计管理、安全管理和集中管控4个控制点，其中集中管控是重中之重，主要都是围绕它来展开.因此，云平台需要建设安全监测中心，统一监控和管理基础设施、租户业务子网、云服务等存在的风险，保护边界和计算环境的安全.

云安全联盟(CSA)在《云……