云计算安全解决方案计算安全解决方案目录云计算安全解决方案.......................................................................................................................01.云计算的特点..............................................................................................错误！未定义书签。2.云计算的安全体系架构..............................................................................错误！未定义书签。3.云计算面临的安全隐患..............................................................................错误！未定义书签。3.1云平台的安全隐患...........................................................................错误！未定义书签。3.2应用服务层的安全隐患...................................................................错误！未定义书签。3.3基础设施层的安全隐患...................................................................错误！未定义书签。4.云计算的安全解决方案..............................................................................错误！未定义书签。4.1确保云平台的安全...........................................................................错误！未定义书签。4.2确保应用服务层的安全...................................................................错误！未定义书签。4.3确保基础设施层的安全...................................................................错误！未定义书签。5.云计算安全的未来展望......................................................................错误！未定义书签。1计算安全解决方案1.xx计算的特点超大规模。“xx计算管理系统”具有相当的规模，Google的xx?计算已经拥有100多万台服务器，Amazon、IBM、微软、Yahoo等的“xx”均拥有几十万台服务器。“xx”能赋予用户前所未有的计算能力。虚拟化。xx计算支持用户在任意位置、使用各种终端获取应用?服务。所请求的资源来自“xx”，而不是固定的有形的实体。应用在“xx”中某处运行，但实际上用户无需了解、也不用担心应用运行的具体位置。高可靠性。“xx”使用了数据多副本容错、计算节点同构可互换?等措施来保障服务的高可靠性，使用xx计算比使用本地计算机可靠。通用性。xx计算不针对特定的应用，在“xx”的支撑下可以构?造出千变万化的应用，同一个“xx”可以同时支撑不同的应用运行。高可扩展性。“xx”的规模可以动态伸缩，满足应用和用户规模?增长的需要。廉价。由于“xx”的特殊容错措施可以采用极其廉价的节点来构?成xx，因此用户可以充分享受“xx”的低成本优势。2计算安全解决方案目前各家所提的xx安全解决方案，xx根据自己企业对xx平台安全的理解，结合本企业专长，专注于某一方面的安全。然而，对于用户来说xx平台是一个整体，急需一套针对xx平台的整体保护技术方案。针对xx平台的信息安全整体保护技术的研究的是大势所趋，整体保护技术体系的建立，必将使xx计算得以更加健康、有序的发展。计算的安全体系架构2.xxxx计算平台和传统计算平台的最大区别在于计算环境，xx平台的计算环境是通过网络把多个成本相对较低的计算实体整合而形成的一个具有强大计算能力的系统，这样的一个系统势必比传统意义上的计算环境要更加复杂。对xx平台的计算环境的保护也是xx平台下信息安全整体保护体系的重中之重。强大、方便的xx计算服务是通过客户端最终展现给用户的，在xx计算环境完成了客户所要求的工作或服务后，这些工作、服务的成果应通过一个安全的途径传输并最终展现在客户端上。xx计算环境下的通信网络就是保证xx计算环境到客户端、xx计算环境之间进行信息传输以及实施安全策略的部件。区域边界是xx计算环境与xx通信网络实现边界连接以及实施安全策略的相关部件。真正的xx计算环境应是可控的，在这一可控的xx区域与其外部的不可控区域之间，应遵循一套规则来确保只有通过认证的用户才能管理和使用xx，从而保证xx计算环境区域的安全。3计算安全解决方案xx计算环境内...