如何構建最安全可信的云計算基礎平臺

發布時間: 2012/8/2 9:20:36

2010年10月22日，北京中科紅旗軟件技術有限公司在北京香格里拉飯店舉辦了“云聚開源信心十年”——云計算開源高峰論壇暨紅旗十周年用戶大會，慶祝中科紅旗成立十周年，并發布最新的云計算戰略。來自工信部、北京市經委、中科院軟件所等部門的領導到場表示祝賀并發表精彩演講。來自300多家的企業高管、信息化的實施者均參與了此次盛會，與中科紅旗一起紀念這一振奮人心的時刻。

　　在下午的分論壇1上，紅旗軟件技術有限公司服務器研發部吳永成發表了主題演講，他重點分享了構建安全可信的云計算基礎平臺的方法和經驗。

　　通用的Linux安全平臺存在著許多安全缺陷，有已知的也有未知的，已知的安全缺陷如普通用戶權限不明晰、特權用戶權限特大，可以查看和篡改影子文件等、許可檢查后仍然保持原有的授權信息，未知的安全缺陷如軟件本身的未知漏洞、配置錯誤和疏忽等等。

　　SELinux正是為了解決安全這些問題而誕生的。SELinux全稱是Security Enhanced Linux，由美國國家安全部(National Security Agency)領導開發的GPL項目，它擁有一個靈活而強制性的訪問控制結構，旨在提高Linux系統的安全性，提供強健的安全保證，可防御未知攻擊，據稱相當于B1級的軍事安全性能。比MS NT所謂的C2等高得多。

如何構建最安全可信的云計算基礎平臺
▲圖1 SELunix安全架構