文章目錄

• 前言
• 一、云計(jì)算平臺(tái)面臨的安全挑戰(zhàn)
• • （一）新興風(fēng)險(xiǎn)和傳統(tǒng)風(fēng)險(xiǎn)的沖擊
  • （二） 云計(jì)算安全日益嚴(yán)峻，面臨更大的安全挑戰(zhàn)
  • （三）提升對(duì)云計(jì)算平臺(tái)的全面系統(tǒng)性安全建設(shè)的認(rèn)知
• 二、在云計(jì)算安全建設(shè)上的誤區(qū)
• • （一）缺乏整體視角構(gòu)建云上安全，安全及運(yùn)營(yíng)存在割裂
  • （二） 缺乏云內(nèi)外安全態(tài)勢(shì)，安全需要統(tǒng)管、統(tǒng)知
• 三、面向云計(jì)算安全防護(hù)建設(shè)的要點(diǎn)
• • （一）概念闡釋
  • （二）云安全建設(shè)思想
  • • 1、軟件定義安全
    • 2、分層防御，區(qū)域自治
    • 3、聚合業(yè)務(wù)，全面納管
• 四、云計(jì)算平臺(tái)安全體系總體設(shè)計(jì)方式
• • （一）等保和滑動(dòng)標(biāo)尺模型
  • （二）安全建設(shè)流程
  • • 1、云環(huán)境識(shí)別。
    • 2、對(duì)外邊界防護(hù)設(shè)計(jì)。
    • 3、云內(nèi)安全能力設(shè)計(jì)。
    • 4、云特權(quán)操作管控設(shè)計(jì)。
    • 5、云內(nèi)外整體安全管控設(shè)計(jì)。
  • （三）云安全建設(shè)要點(diǎn)
  • • 1、云環(huán)境識(shí)別
    • 2、云資源識(shí)別
    • 3、云服務(wù)交付業(yè)務(wù)識(shí)別
    • 4、云運(yùn)維管理業(yè)務(wù)識(shí)別
    • 5、協(xié)同識(shí)別
  • （四）對(duì)外邊界防護(hù)建設(shè)要點(diǎn)
  • （五）云內(nèi)安全能力建設(shè)要點(diǎn)
  • （六）云特權(quán)操作管控建設(shè)要點(diǎn)
  • （七）云內(nèi)外整體安全管控建設(shè)要點(diǎn)
• 五、預(yù)期云安全建設(shè)成效
• • （一&#