中国移动研究院：移动云安全白皮书（2022年）_61页_7mb

移动云安全白皮书总结

核心内容

移动云是中国移动推出的一种云计算服务，面向政府、企业、社会组织及个人用户，提供跨地域、高可用、高可靠的IT资源服务。随着云技术的快速发展，云计算面临的安全风险日益复杂，移动云致力于构建高安全的云服务环境，实现“可管、可控、可信”的安全目标。

主要观点

• 移动云以国家行业安全合规要求为基线，以用户安全需求为导向，构建统一的安全保障体系。
• 云安全责任共担模型是移动云安全运营的重要基础，明确云服务商与云服务客户的安全责任边界。
• 移动云通过“三横两纵”的安全架构，涵盖用户安全、平台安全、安全管理、安全运营和安全合规保障。
• 移动云产品安全涵盖多个方面，包括安全防护、业务安全、日志安全和数据安全，构建“点”“线”“面”“体”立体式防护体系。
• 移动云在数据安全方面采取了数据加密、密钥管理、脱敏、审计等手段，确保数据在上云、云中、下云各阶段的安全性。
• 移动云通过多种技术手段，如SDN、NDR、EDR、SIEM、SOAR等，构建一体化的安全运营管理体系。

关键信息

1. 移动云安全战略

• 合规：严格落实国家法律法规和行业监管要求，布局全行业的资质能力，打造“行业领先、国内权威、全球认可”的安全合规能力。
• 差异化：基于“网络、触达、央企、人才”优势，构建“云网融合”、“云数融合”、“云智融合”、“云边融合”一体化云服务能力。
• 高安全：建设一体化防御体系，实现“可管、可控、可信”安全目标，确保自身、伙伴和租户的安全。

2. 高安全移动云总体目标

• 实现云安全“可管、可控、可信”，有效抵御重大安全攻击，及时发现并处置网络攻击事件。
• 确保云数据不被窃取、篡改，满足安全合规要求。

3. 移动云安全架构

• 三横两纵：三个横向维度为用户安全、云平台安全、安全合规保障；两个纵向维度为安全管理和安全运营。
• 用户安全：包括账户安全、基础安全、数据安全、业务安全、内容安全。
• 平台安全：包括物理安全、虚拟化安全、平台数据安全、产品开发安全。
• 安全管理：遵循“责任匹配”和“最小授权”原则，确保账号管理、权限管理、访问控制的安全性。
• 安全运营：围绕“流程制度”、“人员组织”、“平台技术”构建，贯穿事前、事中、事后各阶段，覆盖安全运营全周期。
• 安全合规保障：满足国家和行业相关法规要求，获得多项国内外安全资质认证。

4. 公有云服务网络安全责任

• 责任共担模型：云服务商与云服务客户共同承担安全责任。
• 云服务商责任：负责基础设施层、平台层安全，包括物理安全、虚拟化安全、平台数据安全等。
• 云服务客户责任：负责自身部署系统的软件平台层、应用层安全，包括数据安全、访问控制、权限管理等。

5. 移动云安全运营管理

• IPDRR模型：从“风险识别（I）”、“安全防御（P）”、“安全监测（D）”、“安全响应（R）”、“安全恢复（R）”五个方面，全面覆盖安全运营全周期。
• 流程制度：包括资产管理和漏洞管理，确保安全运营流程的完整性。
• 人员组织：构建完善的安全运营人员组织架构，实施安全人员培养计划和轮岗机制，保障安全人才的持续供给。
• 技术平台：使用NDR、EDR、SIEM、TI、SOAR等技术构建安全运营技术平台体系，实现安全事件的自动响应和人工处理。

6. 移动云产品开发安全管理

• 安全设计：涵盖安全防护、业务安全、日志安全、数据安全等方面。
• 安全编码：遵循统一的安全编码规范，引入静态代码扫描工具，进行持续集成和持续部署，提升漏洞收敛率。
• 安全测试：包括内部测试、验收测试、终极测试，覆盖安全设计阶段和攻击者视角的渗透测试。
• 安全发布：通过多部门集中评审，确保产品发布符合安全要求，实施闭环管理。

7. 移动云平台安全防护

• 物理安全：确保机房环境安全，包括防震、防风、防雨、防火、防水、防潮、防静电等。
• 虚拟化安全：包括CPU隔离、内存隔离、存储隔离、网络隔离、镜像安全等。
• 数据安全：涵盖数据资产识别、数据脱敏、数据接口安全、数据操作审计、数据防泄漏、数据态势感知等。

8. 个人信息隐私保护

• 移动云致力于保护云服务客户的个人信息，确保数据在传输、存储、访问等环节的安全性。
• 通过ISO27001、ISO27017、ISO27018等认证，证明其在个人信息保护方面的能力。
• 提供隐私权政策，保障用户对个人信息的控制权。

9. 移动云产品安全

• 运营管理平台：提供IaaS、PaaS和SaaS服务能力，支持API安全、账号安全、访问控制等。
• 虚拟网络产品：包括虚拟私有云、弹性负载均衡、弹性公网IP等，支持安全隔离、异常流量监测、权限控制、加密通信。
• 存储产品：包括对象存储、块存储、文件存储，支持传输加密、认证鉴权、访问控制、数据保护、备份与恢复、加密功能。
• 弹性计算产品：包括云主机、弹性计算服务等，支持弹性扩展、高可靠、高安全。
• CDN、边缘计算、MySQL数据库、云原生大数据分析、消息队列中间件：支持多种安全防护措施，保障服务的高可用性与安全性。

结束语

移动云致力于打造高安全的云服务，成为云计算安全领域的领先者。通过构建全面的安全防护体系、安全运营管理机制和安全合规保障，移动云为客户提供安全可信的云服务，增强客户将业务与数据迁移至移动云平台的信心。