云計算導(dǎo)論 習(xí)題答案 第五章 云安全(答案)

第五章云平安一、選擇題.云平安涉及的關(guān)鍵技術(shù)及風(fēng)險應(yīng)對策略包括（ABCD）o（多項選擇）A.基礎(chǔ)設(shè)施平安B.數(shù)據(jù)平安C.應(yīng)用平安D.虛擬化平安.云平安聯(lián)盟（CloudSecurityAlliance,CSA）是在（B）年成立的。A.2010B.2009C.2011D.2012.國內(nèi)第一家加入CSA的公司是（B）oA.金山B.綠盟C.藍(lán)盾D.長城網(wǎng)際二、填空題.云計算平安會面臨的平安威脅主要來源于技術(shù)風(fēng)險、管理—風(fēng)險和法律風(fēng)險三個方面。.2008年5月，趨勢科技正式推出了“云平安”技術(shù)，這是國內(nèi)最早提出“云平安的概念。.傳統(tǒng)平安和云平安相同之處如下目標(biāo)相同、保護(hù)對象相同、技術(shù)類似。.遠(yuǎn)程桌面、遠(yuǎn)程Shell,最常見的解決方案是冽。三、簡答題.簡述云計算平安內(nèi)涵。答:云計算平安內(nèi)涵包含兩方面:保護(hù)云計算本身的平安、平安成為云計算的一種服務(wù)。.比擬云平安與傳統(tǒng)平安。答：相同點：（1）目標(biāo)是相同的，保護(hù)信息、數(shù)據(jù)的平安和完整；（2）保護(hù)對象相同，保護(hù)計算、網(wǎng)絡(luò)、存儲資源的平安性；（3）采用的技術(shù)類似，比方傳統(tǒng)的加解密技術(shù)、平安檢測技術(shù)等。不同點：比方云計算服務(wù)模式導(dǎo)致的平安問題，虛擬化帶來的技術(shù)和管理問題等.簡述云平安策略包括哪幾個方面的內(nèi)容。答：云平安涉及的關(guān)鍵技術(shù)及風(fēng)險應(yīng)對策略包括基礎(chǔ)設(shè)施平安、數(shù)據(jù)平安、應(yīng)用平安和虛擬化平安四個方面.簡述云計算面臨的平安挑戰(zhàn)。答：云計算平安會面臨的平安挑戰(zhàn)主要來源于技術(shù)、管理和法律風(fēng)險三個方面。挑戰(zhàn)包括：（1）數(shù)據(jù)集中，聚集的用戶、應(yīng)用和數(shù)據(jù)資源更方便黑客發(fā)動集中的攻擊，事故一旦產(chǎn)生影響范圍廣，后果嚴(yán)重。（2）傳統(tǒng)基于物理平安邊界的防護(hù)機(jī)制在云計算的環(huán)境難以得到有效的應(yīng)用。（3）基于云的業(yè)務(wù)模式，給數(shù)據(jù)平安的保護(hù)提出了更高的要求。（4）云計算的系統(tǒng)非常大，發(fā)生故障的時候，如果快速的定位問題的所在，挑戰(zhàn)也很大。（5）云計算的開放性對接口平安提出新的要求。（6）管理方面，挑戰(zhàn)在于管理權(quán)方面，云計算數(shù)據(jù)的管理權(quán)和所有權(quán)是別離的，比方公有云服務(wù)方面，是否給供應(yīng)商提供一些高權(quán)限的管理；還有就是在企業(yè)和服務(wù)提供商之間需要在平安方面達(dá)成一致；還有就是在協(xié)同和管理上的一些問題。比方發(fā)生攻擊時的聯(lián)動,對運(yùn)營管理的模式提出了一些要求；還有監(jiān)管方面的挑戰(zhàn)等。（7）在法律風(fēng)險方面主要是地域性的問題。云計算應(yīng)用引發(fā)了地域性弱，信息流動性大的特點，在信息平安監(jiān)管、隱私保護(hù)等方面可能存在法律風(fēng)險。.請簡述長城網(wǎng)際云平安解決方案。答：長城網(wǎng)際云平安套件遵照GB/T25070-2010《信息平安技術(shù)信息系統(tǒng)等級保護(hù)安全設(shè)計技術(shù)要求》中提出的“一個管理中心支撐下的三重防御”設(shè)計思路，通過計算節(jié)點的服務(wù)器深度防護(hù)和終端平安防護(hù)，同時將運(yùn)維服務(wù)融入到云平臺的平安管理、平安監(jiān)控和合規(guī)審計之中，形成云平安防護(hù)體系。著重解決了因云計算而衍生的新的平安問題。.請簡述綠盟科技云平安解決方案。答：用戶可以選擇在綠盟云平安集中管理系統(tǒng)內(nèi)運(yùn)行各類虛擬化平安設(shè)備，實現(xiàn)對云租戶的個性化防護(hù)需求。系統(tǒng)平安資源池中各類平安產(chǎn)品可提供相應(yīng)的平安能力。系統(tǒng)可提供平安產(chǎn)品開通、調(diào)度、服務(wù)編排，以及平安運(yùn)維功能；提供平安策略管理、配置管理、平安能力管理、平安日志管理等與特定平安應(yīng)用密切相關(guān)的功能。在全方位保障云環(huán)境平安的基礎(chǔ)上，使平安管理可視化、有效化。.請簡述藍(lán)盾云平安解決方案。答：藍(lán)盾的網(wǎng)站平安云平臺通過全國14個節(jié)點建立可承載L4G帶寬的防護(hù)邊界，節(jié)點采用替身方式，將所有的外部流量先引入到防護(hù)節(jié)點上來，再由防護(hù)節(jié)點中轉(zhuǎn)用戶流量，外部攻擊者只能對節(jié)點進(jìn)行操作，幾乎無法發(fā)現(xiàn)內(nèi)部的WEB結(jié)構(gòu)，從根本上保護(hù)了網(wǎng)站的平安,極大的提高的網(wǎng)站的平安性，同時，網(wǎng)站平安云平臺本身就是一個功能強(qiáng)大的網(wǎng)站防火墻WAF系統(tǒng)，可以有效的應(yīng)對常見的SQL注入、跨站攻擊、網(wǎng)頁篡改等網(wǎng)站攻擊方式。.談?wù)劗?dāng)下頻發(fā)的云平安事件對你的啟示。答：未來平安設(shè)備的開放化、可編程化很可能是個趨勢，軟件定義信息平安(SoftwareDefinedInfomationSecurity,SDIS)這個概念正是為用戶的這種訴求而生。它的精髓在于打破了平安設(shè)備的生態(tài)封閉性，在盡量實現(xiàn)最小開放原那么的同時、使得平安設(shè)備之間或安全設(shè)備與應(yīng)用軟件有效地互動以提升整體平安性，而非簡單理解為增加了平安設(shè)備的風(fēng)險敞□oSDIS是一種應(yīng)用信息平安的設(shè)計理念，是一種架構(gòu)思想，這種思想可以落地為具體的架構(gòu)設(shè)計。因此從信息平安自身開展來看，要建立從硬件層、網(wǎng)絡(luò)層、應(yīng)用層和主機(jī)層的多個層面的平安防御體系，才能面對未來的威脅云計算在各方面與傳統(tǒng)統(tǒng)IT相比發(fā)生了變化,勢必帶來新的