保护云数据平面的架构
密码学与安全
2022-02-01 v1 分布式、并行与集群计算
网络与互联网体系结构
摘要
本文探讨了三种保护云应用数据平面的方法，以防止对应用及其数据的未授权访问，并防止不期望的数据外泄。通过对各种具体安全架构的探究，我们聚焦于（1）云安全边界（Cloud Security Perimeters），为云中的数据和基础设施提供环绕边界，既防御对敏感信息的非法访问，也防御该信息的外泄；（2）云接入点（Cloud Landing Points），为云应用各部分与本地应用之间提供安全的集成通信点；以及（3）基于纵深防御与最小权限访问原则构建的零信任（Zero Trust）安全架构。随着服务和应用从传统本地网络安全过渡到云安全架构、进而可能过渡到零信任安全架构，将这些方法结合使用可为它们提供关键保护。
引用
@article{arxiv.2201.13010,
title = {Architectures for Protecting Cloud Data Planes},
author = {Grant Dasher and Ines Envid and Brad Calder},
journal= {arXiv preprint arXiv:2201.13010},
year = {2022}
}