2023學年完整公開課版NAAS安全01_第1頁
2023學年完整公開課版NAAS安全01_第2頁
2023學年完整公開課版NAAS安全01_第3頁
2023學年完整公開課版NAAS安全01_第4頁
2023學年完整公開課版NAAS安全01_第5頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權，請進行舉報或認領

文檔簡介

NaaS安全2NaaS安全在云環(huán)境中，云業(yè)務提供商在考慮諸多新特性所帶來的安全挑戰(zhàn)的同時，也不能忽視傳統(tǒng)網(wǎng)絡的安全問題。因此，云業(yè)務提供商需向用戶提供網(wǎng)絡安全即服務，系統(tǒng)地考慮NaaS安全技術。首先，云環(huán)境下，特別是公有云環(huán)境下，外部用戶訪問云系統(tǒng)需要部署統(tǒng)一的接入認證機制，以保證云系統(tǒng)的訪問控制安全。其次，在某些場景下，特別是在私有云場景下，用戶的接入物理位置與被訪問的云系統(tǒng)位置可能相隔千里，為了保障用戶在訪問過程中實現(xiàn)端到端的安全，需要部署網(wǎng)絡傳輸安全機制。最后，為了使云服務提供商更好地實時監(jiān)控物理網(wǎng)絡流量，防止異常流量攻擊的發(fā)生，網(wǎng)絡流量監(jiān)控機制也需考慮。因此，在NaaS安全部分，將重點介紹上述三方面的內(nèi)容。3統(tǒng)一接入機制統(tǒng)一接入機制，即云用戶身份管理及訪問機制，指用戶可以根據(jù)被統(tǒng)一分配的不同級別身份角色來訪問云平臺資源所涉及的流程、技術和策略。正確使用身份管理能夠提高云系統(tǒng)的運營效率，還能滿足云計算安全相關法規(guī)、隱私和數(shù)據(jù)保護等方面的安全需求。統(tǒng)一接入機制包含以下幾個功能。4(1)身份的有效管理統(tǒng)一接八機制支持用戶賬號生命周期管理：用戶身份管理要遵循賬號的生命周期管理，該用戶可以是外部用戶、系統(tǒng)、管理人員。生命周期管理必須包括賬號注冊、角色權限分配、角色權限變更、賬號刪除全過程的管控。賬號注冊、變更等均需有相應的審批過程?？梢酝ㄟ^建立用戶組，對用戶進行集中的身份管

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權或不適當內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論