云平台的网络安全建设

摘要

云计算具有弹性扩容、服务量化、按需交付等特点,使得更多用户选择业务上云,但云平台面临严峻的安全问题。在云计算环境下,网络系统不仅面临传统的网络安全问题,如网络攻击、系统漏洞、恶意代码感染等,而且其特定环境延伸出的云上流量不可视、安全边界模糊、安全责任难以界定等问题突出。针对云平台的特性、安全风险、用户需求等,提出建立云安全管理平台,在保证云平台自身安全的基础上,利用安全资源池为云上租户按需提供安全服务能力,通过安全运营中心(Security Operations Center,SOC)监控平台状态、感知风险、提前预警,实现云上安全的有效防护。