28、Windows Azure 安全机制深度解析

Windows Azure 安全机制深度解析

云服务安全基础

云服务和部署在云平台上的面向服务的解决方案通常可以利用现有的安全框架进行设计。然而，由于部分或全部服务组件可能位于企业 IT 控制范围之外的环境中，这带来了一些额外的安全考量：
1.数据隐私：数据存储在他人的数据中心，存在隐私风险。
2.共享和虚拟化资源：不同云平台上，服务的物理基础设施可能由多个租户共享。
3.多租户：服务托管和数据交换在共享环境中进行。
4.异构性：服务可能在使用通用策略和最低标准框架的异构基础设施云平台上实现。
5.互联网传输：分布式通信大多通过公共互联网协议和传输方式进行。
6.缺乏控制：云平台抽象了基础设施的复杂性，可能隐藏了满足特定安全要求所需的控制和管理机制。
7.缺乏标准：云平台大多是专门的实现，虽然支持基于标准的数据交换，但管理、治理和安全控制往往未标准化。

当这些安全问题出现时，需要尽早解决，以确保服务和数据的正常功能和安全，特别是在混合架构中，需要确保企业内外服务之间的定期通信安全。

跨域访问控制

云计算在面向服务的技术架构模型中增加了对跨分布式环境部署的服务进行访问控制管理的维度。这可以是一个组织在内部和外部环境中都拥有资产的混合云模型，也可以是跨不同安全域的多企业协作场景。

跨