打字猴:1.700426055e+09
1700426055 零基础读懂云计算 [:1700425324]
1700426056 零基础读懂云计算 第五章 安全与监管
1700426057
1700426058 安全是个全局性的问题,不仅是为使用云服务的你着想,对服务供给方、服务的应用载体以及允许访问服务的设备也都有益处。同时,从用户到数据中心再回到用户的过程中,还涉及数据完备性及隐私问题。在本章中我们会讨论上述问题,还有关于数据及其使用过程中的合法合规性问题,并将把讨论延展到数据主权与司法管辖权上,这也是云服务使用者格外关注之处。最后以一个简明的词汇表结束本章,其中列出了安全领域的常用术语,在这些知识的武装下,你与云计算供应商的沟通就会更为有效。
1700426059
1700426060 什么是IT安全
1700426061
1700426062 IT安全为计算机系统及其存储或操作的数据提供防护,保障它们的保密性、完整性和可得性(confidentiality、integrity、availability),这三者常被合称为“CIA”,并已经演化为下列六个特征,也被称为“帕克六要素”( Parkerian hexad)。
1700426063
1700426064 保密性:明确哪些人可以获得哪些信息。比如说,公司关心如何保护自己的知识产权,而个人则更关注自己的财务或医疗记录是否有未经授权的访问。
1700426065
1700426066 拥有或控制:明确谁或哪一系统具有信息的所有权,或者对信息的使用具有控制权。
1700426067
1700426068 完整性:指数据正确或与其使用意图一致。对数据任何未经授权的改动,无论出于有意还是无意,都是对数据完整性的破坏。
1700426069
1700426070 可靠性:指数据来源或创建过程的真实准确。
1700426071
1700426072 可得性:指在需要使用时,能够及时访问信息。
1700426073
1700426074 有效性:指有实用价值,信息可用且实用,能由用户按其意图使用。
1700426075
1700426076 可得性
1700426077
1700426078 云计算的特征之一是随处可用,这就印证了云计算资源的可得性,因此我们特别对可得性进行进一步讨论
1700426079
1700426080 可得性包含几方面内容:
1700426081
1700426082 1.这项服务是否可以从其他地点获取?
1700426083
1700426084 2.当你想要使用时,它是否已经准备好?
1700426085
1700426086 3.是否会因维护安排而在特定时段无法使用?
1700426087
1700426088 4.如果运行服务的云平台发生故障,需要多长时间才能修复?
1700426089
1700426090 5.修复后,是否会有数据丢失,如有,丢失的是多长时间内的数据?
1700426091
1700426092 后两项的衡量指标分别为恢复时间目标(Recovery Time Objective, RTO)和恢复点目标(Recovery Point Objective,RPO),两者都是以小时、分钟等时长作为单位。第三项与停机时间相关,一般以百分比表示,计算公式如下:
1700426093
1700426094 可得性百分比=100×(一段时期内的停机时长)/(一段时间的总时长)
1700426095
1700426096 列表中的前两项无法量化,但应在你和云服务供应商签署的合约中明确。服务层级协议中应当明确可得性的量化指标,并作为与云服务供应商之间协议的一部分。
1700426097
1700426098 CIA或帕克六要素中每项都能用数值来表示其严格性,比如1代表较不严格,2代表中等严格,3代表非常严格,等级的划分可能是非线性的。以可得性为例,等级1中RTO和RPO均为24小时;等级2中RTO为24小时,RPO为1小时;等级3中RTO为1小时,RPO则为0。假如你需要RTO为24小时,RPO为2小时,则可以选用本例中的等级2,即符合要求的最低等级。同样,如果你对保密性和完整性的要求分别为等级1和等级3,则你的安全性要求在CIA体系下就可以表示为1-3-2。你也可以用帕克六要素来表达安全需求,比如2-3-2-1-3-1。
1700426099
1700426100 加强安全
1700426101
1700426102 一次IT安全事故可以由上述帕克六要素来表述,这些要素具有两个特性:不可分割、互不重叠——不可分割意味着它们无法切分为更小的组成部分,而互不重叠是由于它们指向信息安全中的特定方向。我们对IT安全的定义会引出一系列追问:由谁定义哪些行为属于按意图使用或非恶意使用?如何确定数据对安全性要求的高低?谁在使用数据,是哪些数据?处理数据需要用什么系统?数据在何处及如何储存,如何被系统调用?我们按最优做法来尝试回答这些问题。
1700426103
1700426104 云服务的用户可以是自然人、流程、应用程序或运算设备之类的系统,应援前来解决问题的技术支持人员也被归类为用户。如果跟踪数据流轨迹,可以看到数据从用户处产生,通过网络到达安装了软件的运算系统,该系统对数据进行处理,并将其保存在硬盘等存储设备,然后在备份设备中进行备份,一段时间后最终归档到档案系统中。标出处理数据的节点和基本信息,分别为用户、运算系统、软件、存储设备、备份设备、档案系统。从用户角度出发,这整个数据通路都应接受安全防护,而用户对隐私、数据完备性、安全性的要求则是其他要素对应的安全指标。
[ 上一页 ]  [ :1.700426055e+09 ]  [ 下一页 ]