在系统论述云计算安全技术之前,首先需要建立一个合理、完备的安全架构体系。在云安全构架的指导下,可以有效地部署各种云安全关键技术,以满足云业务提供商、运营商、安全厂商、用户构成的云生态系统的安全需求,从容应对云环境下各种安全威胁。
根据之前章节对云安全的理解与认知,提出一个通用的云安全架构,在此基础上统领、组织本章后续的云关键技术,如图5-1所示。云安全架构分为用户域、云服务域、监管域共3个域。用户域涉及用户侧安全技术,包括云终端设备安全与云终端身份管理技术。云服务域涉及云服务侧安全技术,主要从IaaS、NaaS