面向医疗大数据处理的私有云安全架构

摘要

云计算将大量的计算、存储资源进行整合,将资源按需分配,也代表着信息技术领域向规模化、集中化和专业化道路发展的趋势。伴随着医疗行业数据呈现爆炸式增长,传统的医疗信息化方式已经不能满足医疗卫生服务的需求,云计算+大数据的诊疗方式成为近几年的研究热点,借助云计算资源无限拓展的特性,医院可以以更低的成本享受到更高的医疗IT服务。但是在提高资源使用率和节省成本的同时,在患者信息、个人资产安全与患者隐私保护中存在着极大的挑战,安全成为云计算+大数据中最为重要和迫切需要解决的问题。为了解决云环境在使用过程中的机密、完整和可追溯性,提出基于openstack私有云安全框架的最佳实践,从日志审计、入侵检测、应用防护、身份认证以及数据安全等方面整合安全架构,采用分布式部署来实现云计算环境对安全的需求。