日期:2019-12-16 點擊: 關(guān)鍵詞:網(wǎng)絡(luò)安全,等級保護
等保1.0的標準已經(jīng)實行十多年了,從上到下都有了很強的慣性,而最新的等級保護2.0的標準已經(jīng)正式實施了,大家都不是很適應(yīng)。要快速適應(yīng)變化就要清楚了解有哪些變化,今天我們就來針對不同服務(wù)模式的處理,給大家詳細講講兩種標準的不同。
(網(wǎng)絡(luò)安全)
重大變化:對不同服務(wù)模式進行了明確職責(zé)劃分
與等級保護1.0國家標準相比,等級保護2.0國家標準對服務(wù)模式進行了具體的職責(zé)劃分。
IaaS服務(wù)下,云服務(wù)方責(zé)任硬件及虛擬化層的防護;虛擬化以上的客戶機的安全防護,數(shù)據(jù)庫防護以及中間件和應(yīng)用及數(shù)據(jù)的防護,這都是租戶需要去面對的問題。
PaaS服務(wù)模式下,客戶虛擬機的安全防護責(zé)任交給了云服務(wù)商,云租戶需要關(guān)心的是在這之上的,如軟件開發(fā)平臺中間件以及應(yīng)用和數(shù)據(jù)本身的安全防護。
SaaS服務(wù)模式下,進一步上移,這個時候作為租戶來講他需要關(guān)心的其實就是跟一些應(yīng)用的簡單的安全配置相關(guān)了,以及數(shù)據(jù)安全的防護,這都是租戶需要考慮的內(nèi)容了。