摘要：重庆广播电视集团融合新闻中心云平台系统以云计算体系为基础架构,由第三方提供IT基础架构的云服务,多租户共享云计算资源。由于云平台安全性与传统IT基础架构安全性具有较大差异,云平台安全性是重庆广电集团融合新闻中心云平台的重要关注点。本文主要从网络安全、虚拟主机安全、数据安全、应用安全和云平台安全等几个方面介绍该系统的安全设计。

摘要：针对云平台的安全性问题,为提高系统管理员对云平台整体的安全态势感知能力,增强对云平台的可控性,本文首次设计了一种面向多源异构数据的云平台安全态势量化评估系统。对已有的安全态势评估方法进行了分析比较,针对云平台安全中多数据源的特点,提出基于云计算安全性指标体系的多源异构数据融合方法。利用大数据处理工具,对云平台的多源异构数据进行各保护层面态势指标融合和保护层面态势融合,得到整体的安全态势。本文运用该系统对所搭建的openstack云平台进行评估,实验结果表明该系统能够准确实时地反映云平台的安全态势。

摘要：随着物联网、大数据和5G网络的发展,传统的云计算无法有效处理网络边缘设备产生的海量数据,因此边缘云计算应运而生。本文针对边缘云计算中的中心云和边缘云中网络安全难以统一管理的问题,分别从安全建设目标、安全设计原则、安全顶层设计、总体云安全能力设计、中心云安全能力设计、边缘云安全能力设计几个方面进行了分析研究。总体边缘云计算平台依据网络安全等级保护2.0三级要求进行建设,中心云基于安全通信网络、安全区域边界、安全计算环境和安全管理中心进行划分。边缘云通过边缘访问控制、入侵检测与防御、恶意代码检测和防御、边缘云组租户安全认证等要素进行体系化的说明,从而达到了中心云和边缘云安全统一管理。

摘要：随着云计算的不断普及,云平台安全问题日益凸显。云平台资源共享、边界消失、动态变化等特点,使得传统基于边界的旁路式、外挂式防御手段无法有效应对云内安全威胁。因此,通过将安全机制与云平台融合设计,实现了对云平台内部威胁和攻击的可视、可控、可防,确保安全机制的不可绕过和性能开销最小。

摘要：云计算作为数字经济发展的重要基础设施,该如何应对不断增大的网络安全风险。在国家等级保护2.0整体防护框架下,通过构建云环境下安全策略体系、安全管理体系、安全技术体系和安全服务体系,实现云基础设施和租户安全。