云计算改变了计算资源的服务模式,提供大规模计算能力,弹性的部署模式,具有高可靠性,同时大幅度降低成本。网络安全技术也要相应转型,满足云环境下的保障需求。
本次阅读的材料由云安全联盟(CSA)发布,由CSA大中华区研究院进行翻译。在公众号回复“CSA4.0”,获取中文翻译版下载链接。
云计算相对于虚拟化的区别在于:虚拟化将资源抽象化,但是通常缺乏将资源组合及按需分发给用户的调配,一般依赖手动流程。而云计算是多租户的,各租户共享资源池,但彼此隔离;多租户不仅应用于不同组织,还用于单个业务或组织中的不同单元。
可以说,虚拟化是云计算的基础,虚拟化安全中的各项措施对云安全都有重要意义。但是做好虚拟化安全不代表做好云安全。云计算的弹性、便捷性、高可用性等新的技术特点都带来了相应的安全问题,需要针对性的安全技术和管理策略来解决。
在云环境下的风险管理基于责任共享。平台和租户承担各自的风险。在SaaS模式下,平台承担风险更多;在IaaS模式下,租户承担风险更多。租户承担的安全风险是传统安全,而平台承担的风险是云安全。
在企业安全的环境下,平台和租户安全的承担主体往往都是企业的网络安全部门。
在云环境下,安全技术呈现出两面性:
好的方面,网络虚拟化(SDN)使得隔离策略可以更加灵活便捷部署;不可变负载可以基于镜像更新的方式打补丁,而不是基于实例,可保障业务连续性;不可变负载由于实例不可改变,更容易实现进程黑白名单。
坏的方面,安全工具依赖虚拟设备,相对于传统硬件,虚拟设备有效性成为瓶颈;安全工具同样运行在云环境,带来性能开销;安全工具和安全策略必须适应云计算的弹性、灵活性和高速变化等特性,动态调整,应基于每一个负载而非网络实施云防火墙;计算资源释放时可能导致敏感数据泄露以及安全日志丢失。
安全即服务主要分类:身份、授权和访问管理服务;云访问安全代理;web安全网关;电子邮件;安全评估;web应用防火墙(waf);入侵检测/防御(ids/ips);安全信息与事件管理(siem);加密和密钥管理;业务连续性和灾难恢复;安全管理;分布式拒绝服务保护(anti-ddos)。
另有一点想法:
云计算带来新的IT架构。传统安全技术需要深入新架构,一方面安全工具要基于云环境部署,另一方面代理(Agent)和探针等技术也要在云环境模块中部署。
微信关注“仙人掌情报站”,获取更多原创文章
欢迎转载并联系仙人掌情报站