由于云計算特有的優(yōu)點和巨大的商業(yè)前景，云計算引入移動互聯(lián)網(wǎng)，會使移動互聯(lián)網(wǎng)的體系發(fā)生變化，并將帶來許多新的安全問題，為了解決云計算模式下的移動互聯(lián)網(wǎng)安全問題，必須結(jié)合移動互聯(lián)網(wǎng)技術(shù)的接入方式多樣化、企業(yè)運營方式多樣化和用戶安全需求多樣化的特點，根據(jù)安全即服務的思想綜合設計一個多層次、多級別、彈性、跨平臺和統(tǒng)一用戶接口的，基于移動互聯(lián)網(wǎng)的通用云計算安全技術(shù)體系架構(gòu)。

中小企業(yè)構(gòu)建移動互聯(lián)網(wǎng)的云計算安全

從服務模型的角度，云安全聯(lián)盟提出了基于三種基本云服務的層次性及其依賴關系的安全參考模型，并實現(xiàn)了從云服務模型到安全控制模型的映射。該模型的重要特點是供應商所在的等級越低，云服務用戶所要承擔的安全能力和管理職責就越多。

從安全協(xié)同的角度，戴爾IT解決方案專家團從數(shù)據(jù)的物理位置、云相關技術(shù)和服務的所有關系狀態(tài)、應用資源和服務時的邊界狀態(tài)、云服務的運行和管理者4個影響安全協(xié)同的維度上分類16種可能的云計算形態(tài)。不同的云計算形態(tài)具有不同的協(xié)同性、靈活性及其安全風險特征。云服務用戶需要根據(jù)自身的業(yè)務和安全協(xié)同需求選擇最為合適的云計算形態(tài)。

戴爾IT解決方案專家團表示，移動互聯(lián)網(wǎng)環(huán)境下的通用云計算安全技術(shù)體系架構(gòu)的設計目標有以下6個方面：確保移動互聯(lián)網(wǎng)下的不同用戶的數(shù)據(jù)安全和隱私保護；確保云計算平臺虛擬化運行環(huán)境的安全；依據(jù)不同的安全需求，提供定制化的安全服務；對運行態(tài)的云計算平臺進行風險評估和安全監(jiān)管；確保云計算基礎設施安全、構(gòu)建可信的云服務；保障用戶私有數(shù)據(jù)的完整性和機密性的基礎。

與云計算架構(gòu)中的軟件即服務(SaaS)、PaaS和基礎設施即服務(IaaS) 三個層次相應，構(gòu)建云安全應用服務資源群，包括隱私數(shù)據(jù)保護、密文數(shù)據(jù)查詢、數(shù)據(jù)完整性驗證、安全事件預警和內(nèi)容安全服務等云安全應用服務。

針對云計算虛擬化的特點還構(gòu)建了云安全基礎服務資源群包括虛擬機安全隔離、虛擬機安全監(jiān)控、虛擬機安全遷移和虛擬機安全鏡像等云安全基礎服務，運用虛擬技術(shù)跨越了不同系統(tǒng)平臺。同時移動互聯(lián)網(wǎng)環(huán)境下的云計算安全技術(shù)體系架構(gòu)中也包含云安全基礎設施。由于用戶安全需求方面存在著差異，云平臺應具備提供不同安全等級的云基礎設施服務的能力。

移動互聯(lián)網(wǎng)環(huán)境下的云計算安全技術(shù)體系架構(gòu)還包含一個統(tǒng)一的云安全管理平臺，該平臺包含用戶管理、密鑰管理、授權(quán)認證、防火墻、反病毒、安全日志、預警機制和審計管理等子系統(tǒng)。云安全管理平臺縱貫云安全應用服務、云安全平臺服務和云安全基礎設施服務所有層次，對包含不同安全域和具有多個安全級別的整個系統(tǒng)的運維安全情況進行跨安全域、跨安全級別的綜合管理。

體系架構(gòu)考慮了移動互聯(lián)網(wǎng)環(huán)境下云用戶的各種接入方式如2G/3G/4G、Wi-Fi和WiMax等，具有統(tǒng)一的云安全應用服務接口，并提供手機多媒體服務、手機電子郵件、手機支付、網(wǎng)頁瀏覽和移動搜索等服務，同時還可以提供隱私數(shù)據(jù)保護、密文數(shù)據(jù)查詢、數(shù)據(jù)完整性驗證、安全事件預警和內(nèi)容安全等用戶可以直接定制的安全服務。

同時，體系架構(gòu)還考慮了整個系統(tǒng)參照云安全標準及測評體系的合規(guī)性檢查。云服務商提供的應用軟件在部署前必須由第三方可信測評機構(gòu)系統(tǒng)地測試和評估，以確定其在移動互聯(lián)網(wǎng)云環(huán)境下的安全風險并設立其信任等級，云應用服務提供商不可自行設定服務的信任等級，云用戶就可能預先避免因定制未經(jīng)第三方可信測評機構(gòu)評估的安全云應用服務而帶來的損失。云應用服務安全等級的測試和評估也給云服務提供商帶來準入規(guī)范，迫使云服務提供商提高云服務的服務質(zhì)量和安全意識。

戴爾IT解決方案專家團建議，構(gòu)建移動互聯(lián)網(wǎng)環(huán)境下的通用云計算安全技術(shù)體系架構(gòu)提供給用戶云服務的安全級別可以適用用戶需求的差異化，還可以無縫融合不同的操作系統(tǒng)和異構(gòu)的網(wǎng)絡體系，給不同接入方式終端用戶帶來統(tǒng)一的操作模式。