本發明公開了一種基于多安全域的云平臺分級管理方法及裝置，所述方法包括：在云計算環境下，按保密要求確定涉密信息系統中應用系統密級，采用物理隔離的方式進行不同密級的應用系統的安全域的劃分，并根據安全域的等級進行保護；對不同密級的安全域之間采用安全防護設備進行網絡隔離，對不同安全域之間實施設備級安全防護；對同一密級的安全域之間，根據業務種類進行安全隔離，不同業務系統之間共享底層基礎設施資源，采用虛擬安全域的方式對不同虛擬安全域之間進行隔離；在業務系統跨不同安全域進行訪問時，所有云服務的安全域之間的通信訪問通過數據交換域與各云服務的安全域中設置的核心交換域進行數據交互。

技術領域

本發明涉及計算機技術領域，尤其涉及一種基于多安全域的云平臺分級管理方法及裝置。

背景技術

應用系統分級保護是依據國家保密標準，針對涉及國家秘密的應用系統實際安全需求劃分不同等級的安全保護域(安全域)。不同密級的應用系統被劃分到不同的安全域，便于對應用系統按密級管理，防止不同密級之間信息交換，產生泄密危險。對有跨安全域訪問需求的應用進行訪問控制，能夠把要保護的資源與訪問者分離開來，保證涉密信息不泄露。

應用系統分級安全域劃分：

分級安全域劃分，首先需要先確定應用系統密級，按照安全保護需求的不同把應用系統分為非密、秘密級、機密級等不同等級；不同密級的應用需要劃分到不同安全域內，相同密級的應用，需要根據相互信任程度、是否具有相同的安全訪問控制和邊界控制策略等決定是否劃分到同一安全域。

多租戶資源隔離技術：

多租戶技術又稱多重租賃技術，是一種軟件架構技術，是實現如何在多用戶環境下共用相同的系統或程序組件，并且可確保各用戶間數據的隔離性。在當下云計算時代，多租戶技術在共用的數據中心以單一系統架構域服務提供多數客戶端相同甚至可定制化的服務，并且仍可以保障客戶的數據隔離。

分級應用跨安全域交互訪問：

分級應用跨安全域交互訪問主要存在兩類情況，一類是同一用戶需要訪問不同密級的業務系統，需要保證低密級操作時禁止涉及高密級信息。另一類是應用系統需要進行跨密級操作，這些業務系統在設計時，需要跨密級進行信息交互，跨不同密級網絡的業務是雙向的，明確邊界上業務安全控制是關鍵。

發明內容

本發明實施例提供一種基于多安全域的云平臺分級管理方法及裝置，用以解決現有技術中的上述問題。

本發明實施例提供一種基于多安全域的云平臺分級管理方法，包括：

在云計算環境下，按保密要求確定涉密信息系統中應用系統密級，采用物理隔離的方式進行不同密級的應用系統的安全域的劃分，并根據安全域的等級進行保護；

對不同密級的安全域之間采用安全防護設備進行網絡隔離，對不同安全域之間實施設備級安全防護；對同一密級的安全域之間，根據業務種類進行安全隔離，不同業務系統之間共享底層基礎設施資源，采用虛擬安全域的方式對不同虛擬安全域之間進行隔離；

在業務系統跨不同安全域進行訪問時，所有云服務的安全域之間的通信訪問通過數據交換域與各云服務的安全域中設置的核心交換域進行數據交互。

優選地，所述根據安全域的等級進行保護具體包括：

根據系統使用單位的重要性、系統中涉密信息的數量與含量、信息系統的重要程度和使用單位對信息系統的依賴程度，確定是否選擇增強型保護；

涉密信息系統中相同密級的不同安全域，根據風險分析結果采取相同或者不同的保護措施；

涉密信息系統中不同密級的安全域，按照相應等級的保護要求進行保護。

優選地，采用虛擬安全域的方式對不同虛擬安全域之間進行隔離具體包括：