云安全架構(gòu)主要由以下幾個(gè)部分組成:

1、云用戶安全目標(biāo):這是云安全架構(gòu)的基礎(chǔ)，主要包括數(shù)據(jù)安全與隱私保護(hù)以及安全管理。數(shù)據(jù)安全與隱私保護(hù)涉及用戶數(shù)據(jù)生命周期中創(chuàng)建、存儲(chǔ)、使用、共享、歸檔、銷毀等各個(gè)階段，安全管理則是在不泄露其他用戶隱私且不涉及云服務(wù)商商業(yè)機(jī)密的前提下，允許用戶獲取所需安全配置信息以及運(yùn)行狀態(tài)信息，并在某種程度上允許用戶部署實(shí)施專用安全管理軟件。

2、云計(jì)算安全服務(wù)體系:這是實(shí)現(xiàn)云用戶安全目標(biāo)的重要技術(shù)手段，可以分為云基礎(chǔ)設(shè)施服務(wù)、云安全基礎(chǔ)服務(wù)以及云安全應(yīng)用服務(wù)三類。

3、云安全應(yīng)用服務(wù):這些是與用戶的需求緊密結(jié)合的云安全服務(wù)，如DDoS攻擊防護(hù)云服務(wù)、云網(wǎng)頁(yè)過(guò)濾與殺毒應(yīng)用、內(nèi)容安全云服務(wù)、安全事件監(jiān)控與預(yù)警云服務(wù)、云垃圾郵件過(guò)濾及防治等。

云安全架構(gòu)中還有多層安全設(shè)計(jì)，比如主機(jī)可信鏈路、密鑰協(xié)商、平臺(tái)與VSM管理角色分離等技術(shù)實(shí)現(xiàn)端到端的安全，密碼運(yùn)算資源動(dòng)態(tài)調(diào)配以支持全業(yè)務(wù)支持和多用戶/應(yīng)用，以及采用國(guó)密局批準(zhǔn)的硬件芯片實(shí)現(xiàn)密碼算法和多路物理噪聲源芯片生成高強(qiáng)度隨機(jī)數(shù)等措施來(lái)增強(qiáng)安全性。

同時(shí)，云安全架構(gòu)還考慮可靠性，如采用多級(jí)陣列技術(shù)，支持VSM集群、熱備，切實(shí)保障用戶的業(yè)務(wù)連續(xù)性。另外，云安全架構(gòu)還需要考慮兼容性，為應(yīng)用提供與實(shí)體密碼設(shè)備相同的功能與接0，可完全兼容傳統(tǒng)應(yīng)用并方便其向云端遷移。