CSA云计算安全技术要求SaaS安全技术要求表格版.docx
《CSA云计算安全技术要求SaaS安全技术要求表格版.docx》由会员分享，可在线阅读，更多相关《CSA云计算安全技术要求SaaS安全技术要求表格版.docx（47页珍藏版）》请在冰豆网上搜索。
CSA云计算安全技术要求SaaS安全技术要求表格版
CSA云计算安全技术要求-SaaS安全技术要求
控制域
基本要求
增强要求
访问层安全
网络访问安全
a）应支持保护用户访问SaaS系统中资源时通信消息的完整性和机密性的能力；
b）应支持用户访问SaaS系统中的资源前通过用户鉴别和鉴权的能力。
/
API访问安全
a）应支持服务API调用前进行用户鉴别和鉴权的能力；
b）应支持涉及租户资源操作的服务API调用前验证用户凭据的能力；
c）应支持用户调用服务API的访问控制能力；
d）应支持服务API接口的防范重放、代码注入、DoS/DDoS等攻击的能力；
e）应支持服务API接口安全传输的能力；
f）应支持服务API接口过载保护的能力，保障不冋服务等级用户间业务的公平性和系统资源利用最大化；
g）应支持服务API的调用日志记录的能力。
/
Web访问安全
a）应支持Web代码安全机制的能力，包括对输入输出进仃有效性检查，以及米取
防范认证漏洞、权限漏洞、会话漏洞、Web服务漏洞、注入漏洞等代码漏洞的措施；
b）应支持用户可以通过Web所访问资源的访问控制能力；
c）应支持Web远程访冋安全传输的能力。
/
资源层安全
（基础资源
由
IaaS
服务
提供
商提供时，
IaaS
安全
物理资源安全
物理与环境安全
参考业界最佳实践
基础硬件安全
a）应支持物理主机外设管理的能力；
b）应支持硬件部分损坏情况下数据恢复的能力。
a）应支持检测服务器或存储设备硬件发生变更并予以提示的能力
网络安
全
网络架构安全
a）应支持绘制与当前运行情况相符的网络拓扑结构图，支持对网络拓扑进行实时更新和集中监控的能力；
b）应支持划分为不冋的网络区域，并且不冋区域之间实现逻辑隔离能力；
c）应支持云计算平台管理网络与业务网络逻辑隔离的能力；
d）应支持云计算平台业务网络和管理网络与租户私有网络逻辑隔离能力；
e）应支持云计算平台业务网络和管理网络与租户业务承载网络逻辑隔离的能力；
f）应支持租户业务承载网络与租户私有网络逻辑隔离的能力；
g）应支持网络设备（包括虚拟化网络设备）和安全设备业务处理能力弹性扩展能力；
h）应支持高可用性部署，在一个区域出现故障（包括自然灾害和系统故障）时，
a）应支持指定带宽分配优先级别的能力；
b）应支持虚拟化网络边界的访冋控制；
c）应支持区域边界的双向访冋控制，控制
从内往外和从外往内流量的能力。
技术标准4卄
参考
《云计算安全技术要求第3部
分：
laaS
安全技术要求》）
自动将业务转离受影响区域的能力。
网络边界安全
a）应支持对进出云计算平台业务网络和管理网络的信息进行过滤的能力；
b）应支持对云计算平台管理网络最大流量及单用户网络连接数的限制能力；
c）应支持对云计算平台管理员访问管理网络的访问控制能力；
d）应支持对云计算平台业务网络和管理网络的非法连接检测及阻断能力；（注：
非
法连接包括从外部网络非法连接到内部网络，以及从内部网络非法连接到外部网络
两种情况）
e）应支持对网络边界管理设备受控接口ACL策略支持自动化更新能力；
f）应支持对恶意虚拟机的隔离能力，支持阻断恶意虚拟机与外部网络以及和其他虚拟机的通信能力；
g）应支持对云计算平台DDoS攻击防护的能力；
h）应支持对Web应用漏洞进行检测和防护的能力；
i）应支持网络边界流量监控、攻击和入侵行为检测的能力；
j）应支持对恶意代码进行检测和处置的能力；
k）应支持在不冋安全等级的区域之间通信时采用安全传输的能力。
a）应支持接入第三方安全产品或服务进
行不同网络区域之间、租户网络之间的网络安全防护能力；
b）应支持对云计算平台内部虚拟机发起的攻击检测与防护能力，检测出发起攻击的虚拟机，并能记录攻击类型、攻击时间、攻击流量等。
（注：
内部虚拟机发起的攻击，
包括对云计算平台业务网络、管理网络、租户业务承载网络、其他租户私有网络、外部网络等发起的攻击）
网络授权及审计
a）应支持对网络设备（包括虚拟化网络设备）的管理员登录地址进行限制的能力；
b）应支持登录网络设备（包括虚拟化网络设备）失败处理的能力；
c）应支持网络设备（包括虚拟化网络设备）管理员登录采用两种或两种以上组合的鉴别技术来进行身份鉴别能力；
d）应支持对网络设备（包括虚拟化网络设备）远程管理时采用安全传输能力；
e）应支持对网络设备（包括虚拟化网络设备）远程管理时特权命令进行限制的能力；
f）应支持对网络设备（包括虚拟化网络设备）管理员权限最小化的能力；
g）应支持对网络设备（包括虚拟化网络设备）管理员登录时用户标识唯一能力；
h）应支持区域边界处的网络设备（包括虚拟化网络设备）和安全设备的日志记录、审计报表能力
/
虚拟资源安全
资源管理平台安全
计算资源管理平台安全
a）应支持对代码进行安全测试并进行缺陷修复的能力；
b）应支持限制虚拟机对物理资源的直接访问，支持对物理资源层的调度和管理均受虚拟机监视器控制的能力；
c）应支持对计算资源管理平台的攻击行为进行监测和告警的能力，检测到攻击行
为时，应能够记录攻击的源IP、攻击的类型、攻击的目的、攻击的时间；
d）应支持最小安装的原则，仅安装必要的组件和应用程序的能力；
e）应支持禁用无需使用的硬件能力：
a）应支持对核心软件源代码进行审查并
识别后门的能力；
b）应支持重要程序安全启动的能力；（注：
安全启动的软件应该是与预期软件版本一
致，没有被篡改。
）
c）应支持对重要配置文件元整性检测的能力；
f）应支持虚拟机和虚拟化平台间内部通信通道的受限使用能力；
g）应支持组件间通信采用安全传输的能力；
h）应支持管理命令采用安全传输的能力；
i）应支持内核补丁更新、加固及防止内核提权的能力；
j）应支持对恶意代码进行检测和处置的能力；
k）应支持监视计算资源管理平台远程管理连接，中断未授权管理连接的能力；
l）应支持对远程执行计算资源管理平台特权管理命令进行限制的能力；
m）应支持资源监控的能力，资源监控的内容包括CPU利用率、带宽使用情况、内
存利用率、存储使用情况等；
n）应支持系统过载保护，保障业务公平性和系统资源利用率最大化的能力；
0）应支持禁止计算资源管理平台管理员未授权操作租户资源的能力；（注：
租户资
源包括已分配给租户的网络、数据库、存储空间、租户虚拟机以及租户虚拟机上的
OS、应用程序等。
）
p）应支持计算资源管理平台镜像文件完整性保护的能力；
q）应支持第三方安全产品或服务接入的API接口能力。
d）应支持软件白名单的能力；
e）应支持对非授权组件或设备（包括软
件、硬件和固件）的检测，检测到非授权的组件或设备时应支持禁止其网络访问或对其进行隔离或告警的能力；
f）应支持对重要程序运行状态下完整性保护的能力；
g）应支持虚拟机启动过程的完整性保护
的能力；
h）应支持虚拟机运行过程的完整性保护的能力。
存储资源管理平台安全
a）应支持对代码进行安全测试并进行缺陷修复的能力；
b）应支持对攻击行为进行监测和告警的能力，检测到攻击行为时，能够记录攻击的源IP、攻击的类型、攻击的目的、攻击的时间；
c）应支持组件间通信采用安全传输的能力；
d）应支持管理命令采用安全传输的能力；
e）应支持内核补丁更新、加固及防止内核提权的能力；
f）应支持对恶意代码进行检测和处置的能力；
g）应支持监视存储资源管理平台远程管理连接，发现未授权管理连接时中断连接的能力；
h）应支持对远程执行存储资源管理平台特权管理命令进行限制的能力；
i）应支持资源监控的能力，资源监控的内容包括CPU利用率、带宽使用情况、内
存利用率、存储使用情况等；
j）应支持系统过载保护，保障业务公平性和系统资源利用率最大化的能力；
k）应支持禁止平台管理员未授权操作租户资源的能力；
l）应支持数据存储机密性保护的能力；
m）应支持数据存储完整性保护的能力；
n）应支持数据存储可用性保护的能力；
o）应支持数据的异地备份和备份数据一致性的能力；
a）应支持对核心软件源代码进行审查并识别后门的能力；
b）应支持对重要程序安全启动的冃匕力；（注：
安全启动的软件应该是与预期软件版
本一致，没有被篡改的）
c）应支持对重要配置文件元整性检测的能力；
d）应支持对非授权组件或设备（包括软件、硬件和固件）的检测，检测到非授权的组件或设备时应支持禁止其网络访问或对其进行隔离或告警的能力。
e）应支持软件白名单的能力；
f）应支持对用户上传的数据进行加密的能力；
g）应支持对用户的密钥管理的能力；
h）应支持对用户的密钥由租户自管理或第三方管理的能力；
i）应支持数据多副本存储的能力，支持
P）应支持租户访冋存储的安全传输的能力。
不同副本数据至少分布存储在两个机架上；
j）应支持异地备份的能力，支持自动跨集群的数据同步能力；
k）应支持存储层面的跨数据中心的冋步或异步复制的能力。
虚拟资源空间安全
虚拟化计算安全
a）应支持在虚拟机之间以及虚拟机与宿主机之间CPU安全隔离的能力，包括如下
要求：
1）在某个虚拟机发生异常（包括崩溃）后不影响其他虚拟机和宿主机；
2）虚拟机不能访冋其他虚拟机或宿主机的CPU寄存器信息。
b）应支持在虚拟机之间以及虚拟机与宿主机之间内存安全隔离的能力，包括如下要求：
1）分配给虚拟机的内存空间，其他虚拟机和宿主机不能访冋；
2）防止虚拟机占用过多内存资源，超过设定的规格，影响其他虚拟机正常运行；
3）某个虚拟机发生异常（包括崩溃）后不影响其他虚拟机和宿主机；
4）能够禁止虚拟机和其他虚拟机、宿主机之间拷贝或粘贴动作，如通过剪贴板的共享和复制。
c）应支持在虚拟机之间以及虚拟机与宿主机之间存储空间安全隔离的能力，包括如卜要求：
1）分配给虚拟机的存储空间，其他虚拟机和宿主机不能访问；
2）防止虚拟机占用过多存储资源，超过设定规格，影响其他虚拟机正常运行；
3）某个虚拟机发生异常（包括崩溃）后不影响其他虚拟机和宿主机。
d）应支持一个虚拟机逻辑卷冋一时刻只能被一个虚拟机挂载的能力：
e）应支持根据租户所选择的服务级别进行虚拟机存储位置分配的能力；
f）应支持实时的虚拟机监控，对虚拟机的运行状态、资源占用、迁移等信息进行监控和告警的能力。
a）应支持对虚拟机所在物理机范围进行指定或限定的能力。
虚拟化网络安全
a）应支持不冋租户的虚拟化网络之间安全隔离的能力；
b）应支持租户的虚拟化网络与云计算平台的业务和管理网络之间安全隔离的能力，包括如下要求：
1）云计算平台管理员，无法通过云计算平台的业务和管理网络访问租户私有网络；
2）租户无法通过私有网络访问云计算平台的业务和管理网络；
3）租户无法通过私有网络访问宿主机。
/
c）应支持虚拟私有云VPC的能力，包括如下要求：
1）租户完全控制VPC虚拟网络，包括能够选择自有IP地址范围、创建子网，以及配置路由表和网关；
2）租户可以在自己定义的VPC虚拟网络中启动云服务的资源，如虚拟机实例；
3）对VPC的操作，如创建或删除VPC，变更路由、安全组和ACL策略等，需要验证租户凭证。
d）应支持VPC之间连接的能力，包括冋一个租户的不冋VPC之间和不冋租户VPC之间的连接能力；
e）应支持安全组，提供虚拟化网络安全隔离和控制的能力，包括如下要求：
1）可以过滤虚拟机实例出入口的流量，控制的规则可以由租户自定义；
2）支持根据IP协议、服务端口及IP地址进行限制的能力。
f）应支持网络访问控制列表ACL，提供虚拟化网络安全隔离和控制的能力，要求
基于IP协议、服务端口和源或目的IP地址，允许或拒绝流量；
g）应支持虚拟私有网关，提供VPC与其他网络建立VPN私有连接的能力；
h）应支持互联网网关，提供NAT功能，支持VPC与互联网连接的能力；
i）应支持租户虚拟化网络关闭混杂模式的能力；
j）应支持防止虚拟机使用虚假的IP或MAC地址对外发起攻击的能力；
k）应支持防虚拟机VLAN或VXLAN跳跃攻击的能力；
l）应支持不冋租户的虚拟机之间以及虚拟机与宿主机之间网络流量监控的能力；
m）应支持租户对其所拥有的不冋虚拟机之间网络流量进行监控的能力。
虚拟化存储安全
a）应支持租户设置虚拟化存储数据的访冋控制策略的能力；
b）应支持租户本地数据与虚拟化存储之间的安全上传和下载的能力；
c）应支持租户间的虚拟化存储空间安全隔离，其他租户或者云计算平台管理员非授权不能访冋的能力；
d）应支持根据租户所选择的服务级别进行存储位置分配的能力。
/
迁移安
全
a）应支持虚拟机的安全策略随虚拟机的迁移而迁移的能力；
b）应支持虚拟机迁移机密性保护的能力；
C）应支持虚拟机迁移完整性保护的能力。
/
虚拟化组件安全加固
a）应支持租户对云计算平台提供的镜像文件模板加固的能力；
b）应支持租户镜像文件访问控制，其他租户或者云计算平台管理员非授权不能访问的能力；
C）应支持租户快照文件访问控制能力，其他租户或者云计算平台管理员非授权不
a）应支持镜像文件的安全传输的能力；
b）应支持租户虚拟机镜像文件加密的能力。
能访问的能力；
d）应支持租户虚拟机镜像文件完整性保护的能力；
e）应支持租户快照文件完整性保护的能力。
剩余数据保护
a）应支持虚拟机所使用的内存回收时完全清除的能力；（注：
完全清除指米用非物
理手段无法恢复）
b）应支持虚拟机所使用的存储空间回收时完全清除的能力；
c）应支持租户虚拟机删除时，租户数据完全清除的能力；租户虚拟机删除时，需要清除的数据包括租户镜像文件、快照文件、备份等数据；
d）应支持租户虚拟化存储数据完全清除的能力；虚拟化存储数据完全清除，包括虚拟化存储空间上的数据，备份的数据，也包括在租户完成本地数据与虚拟化存储之间安全上传、下载数据后存储网关等辅助设备上的数据等。
e）应支持租户备份存储空间释放时，对应存储空间上租户数据完全清除的能力；
f）应支持虚拟机迁移时原存储空间数据完全清除的能力。
/
服务
层安
全
网络安全
a）应支持划分为不冋的网络区域，以及不冋区域之间逻辑隔离的能力；
b）应支持SaaS系统管理网络与SaaS系统业务网络逻辑隔离的能力；
c）应支持SaaS系统业务和管理网络与SaaS租户业务网络逻辑隔离的能力；
d）应支持主要网络设备（包括虚拟化网络设备）以及安全设备业务处理能力弹性扩展的能力；
e）应支持网络高可用性部署，在系统出现部分故障时，自动将业务转离受影响系统的能力；
f）应支持系统管理员登录管理网络访问控制的能力；
g）应支持对管理网络最大流量及单用户网络连接数限制的能力；
h）应支持对进出SaaS系统业务和管理网络的信息内容进行过滤的能力；
i）应支持对SaaS系统管理网络远程管理时特权命令进行限制的能力；
j）应支持对SaaS系统网络边界管理设备受控接口ACL策略自动化更新的能力；
k）应支持绘制与当前运行情况相符的网络拓扑结构图，并能对网络资源、网络拓扑进行实时更新和集中监控的能力；
l）应支持对SaaS系统DDoS攻击防护的能力；
m）应支持对SaaS系统网络边界流量监控、攻击和入侵行为检测的能力；
n）应支持SaaS租户米用VPN通道访问SaaS服务的能力；
o）应支持在不冋安全等级的区域之间通信时采用安全传输的能力；
p）应支持对网络设备（包括虚拟化网络设备）的管理员登录地址进行限制的能力：
/
q）应支持登录网络设备（包括虚拟化网络设备）失败处理的能力；
r）应支持网络设备（包括虚拟化网络设备）管理员登录采用两种或两种以上组合的鉴别技术来进行身份鉴别的能力；
s）应支持对网络设备（包括虚拟化网络设备）远程管理时采用安全传输的能力；
t）应支持对网络设备（包括虚拟化网络设备）管理员权限最小化的能力；
u）应支持对网络设备（包括虚拟化网络设备）管理员登录时用户标识唯一的能力；
V）应支持区域边界处的网络设备和安全设备的日志记录、审计报表的能力。
主机安全
a）应支持主机安全加固的能力；
b）应支持主机入侵检测和防范的能力；
c）应支持主机恶意代码防护的能力。
a）应支持重要配置文件完整性保护的能力；
b）应支持主机安全启动的能力；
注：
安全启动指启动时的版本和预期是一致的，完整性没有受到破坏。
c）应支持主机运行过程完整性保护的能力。
SaaS资源管理平台安全
a）应支持对代码进行安全测试并进行缺陷修复的能力；
b）应支持安全加固的能力；
c）应支持对资源管理平台攻击行为进行监测和告警的能力，检测到攻击行为时，能够记录攻击的源IP、攻击的类型、攻击的目的、攻击的时间；
d）应支持对恶意代码进行检测和处置的能力；
e）应支持对Web应用漏洞进行检测和防护的能力；
f）应支持监视远程管理连接，发现未授权管理连接时中断连接的能力；
g）应支持对远程执行SaaS平台特权管理命令进行限制的能力；
h）应支持最小化安装，仅安装必要的组件和应用程序的能力；
i）应支持资源集中监控的能力；
j）应支持过载保护，保障业务公平性和系统资源利用最大化的能力；
k）应支持用户故障安全隔离的能力，单个SaaS租户业务故障，不影响其他用户；
l）应支持可用性，部分系统故障不影响提供SaaS服务的能力；
m）应支持禁止系统管理员直接访问查看租户数据的能力；
n）应支持SaaS租户会话安全的能力，包括支持唯一会话标识、会话超时、保护会话Cookie、会话注销等；
0）应支持用户权限控制的能力，支持限制用户功能权限和数据访问权限；
p）应支持设置用户权限最小化的能力：
a）应支持对核心软件源代码进行审查并识别后门的能力；
b）应支持安全启动的能力；
注：
安全启动指启动时的版本和预期是一致的，完整性没有受到破坏。
c）应支持对重要配置文件元整性检测的能力；
d）应支持对重要程序运行状态下完整性保护的能力；
e）应支持软件白名单的能力；
f）应支持组件间通信采用安全传输的能
力；
g）应支持补丁升级不影响业务正常运行
的能力；
h）应支持SaaS租户自定义网络访问控制
的能力，自定义允许登陆SaaS系统的IP地址列表；
i）应支持向SaaS租户提供统一获取日志
q）应支持对单个账户的多重并发会话进行限制的能力；
r）应支持控制SaaS租户使用资源的能力，限制租户不超范围使用资源；
s）应支持SaaS租户的资源使用监控，支持资源异常提醒的能力；
t）应支持记录SaaS应用系统的登录日志的能力，包括记录用户成功/失败的认证/
登录、用户注销、超时退出等活动；
u）应支持记录对用户信息管理日志的能力，包括记录用户和用户权限的增删改以及密码的修改和重置等活动；
V）应支持记录数据操作日志的能力，包括记录应用系统中存放的业务数据进行操作（查询、修改、删除等）的活动；
w）SaaS资源管理平台应支持向SaaS租户提供审计日志的能力。
接口的能力。
数据安全
a）应支持数据的高可用性，支持租户数据所在系统故障时不会导致数据丢失的能力；
b）应支持租户数据完整性保护的能力，支持租户数据不被未授权的篡改或在篡改后能够被迅速发现；
c）应支持租户数据隐私保护，禁止未授权访问和使用用户隐私信息的能力；
d）应支持数据安全传输的能力。
a）应支持租户数据加密算法满足业务部署所在区域算法合规性要求的能力。
b）应支持为租户提供密钥管理的能力；
c）应支持租户密钥由租户或第二方管理的能力。
租户虚拟资源空间安全
a）应支持租户间SaaS服务的安全隔离，SaaS租户只能访问和操作自己SaaS服务
资源的能力；
b）应支持限制SaaS系统管理员未授权访问SaaS租户应用资源的能力；
c）应支持租户间的数据安全隔离，SaaS租户只能访冋和操作自己SaaS服务数据的
能力；
d）应支持限制SaaS系统管理员未授权访问SaaS租户数据的能力；
e）应支持由SaaS租户自行定义和设置数据备份和数据导出权限的能力；
f）应支持由SaaS租户自行定义和设置数据重置权限的能力；
g）应支持SaaS租户的应用和数据存储资源回收时应删除租户相关数据的能力；
h）应支持SaaS租户退租后删除租户相关数据，包括删除备份和归档数据的能力。
a）应支持SaaS租户间米用不冋实例或主机隔离的能力；
b）应支持SaaS租户间采用独立数据库或独立Schema或独立数据表实现数据隔离的能力；
c）应支持数据导出加密的能力。
安全
管理
身份鉴别和访问管理
a）应支持租户身份和访冋管理，集中管理租户账户的能力；
b）应支持租户密码策略管理的能力，密码策略管理能力应满足如下要求：
1）支持密码复杂度策略；
2）支持设置密码有效期，到期强制租户修改密码
3）租户账号的初始密码应支持随机生成，租户首次登录支持强制修改初始密码。
a）应支持系统管理员特权账号管理的能力，特权账号管理应满足如下要求：
1）特权账号在授权时间内才能使用，授权时间支持分钟或小时的粒度；
2）给特权账号授权的账号自身无法使用特权账号的业务操作权限。
C）应支持集中管理租户鉴别凭证，保护租户鉴别凭证的机密性和完整性的能力；
d）应支持在租户修改任何租户鉴别凭证前强制进行租户身份验证的能力；
e）应支持租户账户异常检测并通知租户的能力；
f）应支持多种租户身份鉴别方式的能力；
g）应支持租户自主选择两种或两种以上的组合机制进行身份鉴别的能力。
h）应支持依据系统管理员的角色建立不冋的账号并分配权限的能力；
i）应支持系统管理员用户首次登录时强制用户修改默认口令的能力；
j）应支持系统管理员权限分离的能力；
k）应支持系统管理员权限最小化的能力；
l）应支持多种系统管理员身份鉴别方式的能力；
m）应支持系统管理员两种或两种以上的组合机制进行身份鉴别的能力。
b）应支持用户身份证书状态有效性验证的能力；
安全审计
a）应支持审计记录信息产生的能力，审计记录信息的产生应满足如下要求：
1）记录SaaS系统管理员和租户登录信息和身份鉴别信息；
2）记录SaaS系统管理员对Sa
升级会员 