云上安全:云上安全四问之安全防护体系建设

云上业务安全防护保障需要云平台方与租户方的共同建设。


一、云上安全四问

云上安全体系建设是一个庞大的体系,我们可以通过以下四问,去初步评估检查云上业务上云后的安全性:

  • 云平台安全么?安全合规、安全防护、安全技术、安全管理...
  • 业务系统安全么?业务系统开发使用是否存在安全漏洞、身份管理是否安全...
  • 云平台方及租户方安全防护到位么? 云平台防护是否到位?租户方防护是否到位?等级保护是否合规?...
  • 安全管理流程是否规范?云平台防的安全管理流程?租户方的应急流程?安全合规性...

这里一般来讲,云平台方重点负责平台安全、安全管理流程及云平台防护;租户方则负责业务系统开发安全及租户方义务下的安全防护。


二、云上安全体系

从安全体系上来讲,云上安全主要包括以下几个方面:

物理和基础架构安全:指云计算环境下的数据中心管理、物理设施管理、以及物理服务器和网络设备管理等。

主机和网络安全:指云计算环境下的主机和网络安全管理,其中主机层面包括云计算、云存储、云数据库等云产品的底层管理(如虚拟化控制层、数据库管理系统、磁盘阵列网络等)和使用管理(如虚拟主机、镜像、CDN、文件系统等);网络层面包括虚拟网络、负载均衡、安全网关、VPN、专线链路等方面;

应用安全:指在云计算环境下的业务相关应用系统的安全管理,包括应用的设计、开发、发布、配置和使用等方面;

访问控制管理:对资源和数据的访问权限管理,包括用户管理、权限管理、身份验证等;

终端安全:业务相关的操作终端或移动终端的安全管理,包括终端的硬件、系统、应用、权限、以及数据处理相关的安全控制;

数据安全:指客户在云计算环境中的业务数据自身的安全管理,包括收集与识别、分类与分级、权限与加密等方面;


三、腾讯云安全防护体系

安全防护是依据安全体系建设,一般包括以下八个层次:业务连续性管理防护、物理安全防护、云安全防护、网络安全防护、主机安全防护、数据安全防护、应用安全防护、业务安全防护

腾讯云安全防护体系

其中,业务连续性管理、物理安全、云安全一般由公有云平台方建设提供;其它层次安全则由云平台及租户方共同管理建设。

当然,没有100%的安全,只有相对安全。在腾讯云平台安全建设上,腾讯云平台承载了数十万个企业业务系统,在云平台的安全建设及管理上充分投入,保障入驻企业的业务安全稳定运行;在租户方的安全防护建设上,全量配齐安全防护对企业,对企业尤其是中小企业来讲,是一个巨大的投入。通常,用户可根据安全责任模型及业务重要性,在网络安全、主机安全、数据安全、应用安全及业务安全防护上评估投入。

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

编辑于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏ThoughtWorks

成为金牌咨询师的五个秘诀 | TW洞见

今日洞见 文章作者来自ThoughtWorks:Julio Farah,译者来自:方淑薇。图片来自网络。 感谢ThoughtWorks校对小组:宋国强、杨宝儿、...

39590
来自专栏数据和云

【演讲实录】下一代企业级应用架构管理体系

在IT系统的建设和管理中,敏态和稳态似乎不可协调的两个问题,那么在企业IT系统的管理中,如何根据需求去合理管控,今天将通过王璞老师在第七届数据技术嘉年华上的分享...

33850
来自专栏云计算D1net

云计算成本评估问题及解决之道

目前,很多企业都已拥有了超过两年以上的云计算实施经验,几乎每一家主流公司都或多或少地在云计算中运行了应用程序。虽然有了这些经验,但是云计算消费者仍然有着一些悬而...

16900
来自专栏云计算D1net

IaaS供应商选择:传统应用 VS. 云原生应用

随着IaaS供应商们不断扩展其产品组合并提供包括更高级别服务在内的产品,用户应用的需求(不仅仅只是用户的基础设施)也成为了选择供应商的考虑因素之一。 在多年的犹...

31360
来自专栏云计算D1net

边缘云计算乘物联网东风而来,应用开发是下一个金矿?

无所不在的连接设备具有巨大的潜力,但很明显,我们需要分布式云端来实现这一承诺。开发人员和程序员可以利用边缘云编写应用程序并加快物联网的发展,但他们是否准备好迎接...

40270
来自专栏云计算D1net

部署企业云:三个现实世界的应用和用例

如今,云计算应用日益广泛。在这里不谈论云计算本身,而是实际上关注几个特定的用例。云计算很快将会成为企业的数据中心和业务流程的必不可少的部分。根据最近的一份“思科...

26170
来自专栏企鹅号快讯

漫画:什么是架构师?

? ? ? ? ? ? 于是,小灰去向大黄请教 ? ? 这是有关未来的故事: 从前,有一个赶路的人路过一片工地,看到三个年轻人在工地上搬砖。 于是,他问其中一...

27190
来自专栏知晓程序

小程序已死?不,是红利期要来了

未来小程序在微信中会越来越重,甚至会超过微信公众号,猜测:不久的将来,小程序将会开放分类入口推荐,方便用户更方便地查找到需要的小程序,到那个时候再焦虑吗?我怕会...

9020
来自专栏云计算D1net

优化互联网的边缘计算

在任何数据中心环境(无论是本地部署、分布式数据中心设施,还是服务于边缘的区域或微型数据中心设施)中管理电力使用情况都可能非常复杂。

10400
来自专栏SDNLAB

保护多云网络的挑战

当今的组织不仅积极地将他们的很多工作负载迁移到云端,而且很多组织正在向多云模式过渡。他们利用一个云服务提供商的特定功能,利用另一个服务提供商的位置或成本优势。与...

36290

扫码关注云+社区

领取腾讯云代金券