1 范圍

      本標(biāo)準(zhǔn)規(guī)定了云制造服務(wù)平臺(tái)安全防護(hù)體系中資源層、IAAS層、PAAS層及SAAS層安全防護(hù)管理要求。

      本標(biāo)準(zhǔn)適用于云制造服務(wù)平臺(tái)安全防護(hù)體系管理。

2 規(guī)范性引用文件

      下列文件對(duì)于本文件的引用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB 50174-2017 數(shù)據(jù)中心設(shè)計(jì)規(guī)范

3 術(shù)語(yǔ)和定義

      下列術(shù)語(yǔ)和定義適用于本文件。

3.1

      云制造服務(wù)平臺(tái) cloud manufacturing service platform

      支持產(chǎn)品全生命周期各類活動(dòng)，支持各類制造資源與制造能力的感知與接入、虛擬化、服務(wù)化、搜索、發(fā)現(xiàn)、匹配、組合、交易、執(zhí)行、調(diào)度、結(jié)算、評(píng)估等，支持用戶的普適使用，支持分散的制造資源和制造能力集中管理、集中的制造資源和制造能力分散服務(wù)的支撐環(huán)境以及工具集。

      ［GB/T 29826-2013，定義2.1.5］

3.2

      網(wǎng)絡(luò)安全 network security

      使網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，保證系統(tǒng)連續(xù)、可靠、正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷的過程。

3.3

      平臺(tái)安全 platform security

      保護(hù)整個(gè)云制造服務(wù)平臺(tái)環(huán)境及基礎(chǔ)設(shè)施、應(yīng)用程序、數(shù)據(jù)和信息的策略和實(shí)踐，防止未經(jīng)授權(quán)的使用/訪問、分布式拒絕服務(wù)攻擊（DDoS）、惡意軟件等威脅的過程。

3.4

      應(yīng)用安全 application security

      在應(yīng)用程序中通過查找、修復(fù)和預(yù)防安全漏洞并開發(fā)、添加和測(cè)試安全功能，以防止應(yīng)用程序受到未經(jīng)授權(quán)訪問和篡改等威脅，從而使應(yīng)用程序更加安全的過程。

3.5

      數(shù)據(jù)安全 data security

      在數(shù)據(jù)全生命周期中對(duì)數(shù)據(jù)進(jìn)行保護(hù)，從而防止對(duì)數(shù)據(jù)的未授權(quán)訪問及數(shù)據(jù)的損害的過程。

3.6

      基礎(chǔ)設(shè)施即服務(wù) infrastructure as a service；IAAS

      提供給消費(fèi)者的服務(wù)是對(duì)所有計(jì)算基礎(chǔ)設(shè)施的利用，包括處理CPU、內(nèi)存、存儲(chǔ)、網(wǎng)絡(luò)和其他基本的計(jì)算資源，用戶能夠部署和運(yùn)行任意軟件，包括操作系統(tǒng)和應(yīng)用程序。

3.7

      平臺(tái)即服務(wù) platform as a service；PAAS

      提供給消費(fèi)者的服務(wù)是將客戶使用供應(yīng)商提供的開發(fā)語(yǔ)言和工具開發(fā)的或采購(gòu)的應(yīng)用程序部署到供應(yīng)商的云計(jì)算基礎(chǔ)設(shè)施上去。

      注：開發(fā)語(yǔ)言和工具有Java、Python、.Net等。

3.8

      軟件即服務(wù) software as a service；SAAS

      提供給客戶的服務(wù)是運(yùn)營(yíng)商運(yùn)行在云計(jì)算基礎(chǔ)設(shè)施上的應(yīng)用程序，用戶可以在各種設(shè)備上通過客戶端界面訪問。

      注：消費(fèi)者不需要管理或控制任何云計(jì)算基礎(chǔ)設(shè)施，包括網(wǎng)絡(luò)、服務(wù)器、操作系統(tǒng)、存儲(chǔ)等。

4 縮略語(yǔ)

      下列縮略語(yǔ)適用于本文件。

      ACL：訪問控制列表（Access Control List）

      CPU：中央處理器（Central Processing Unit）

      DDN：數(shù)字?jǐn)?shù)據(jù)網(wǎng)（Digital Data Network）

      DDoS：分布式拒絕服務(wù)（Distributed Denial of Service）

      ECA：事件-條件-動(dòng)作（Event-Condition-Action）

      FTP：文件傳輸協(xié)議（File Transfer Protocol）

      IP：網(wǎng)際協(xié)議（Internet Protocol）

      IPS：入侵防御系統(tǒng)（Intrusion Prevention System）

      IDS：入侵檢測(cè)系統(tǒng)（Intrusion Detection System）

      NAT：網(wǎng)絡(luò)地址轉(zhuǎn)換（Network Address Translation）

      SDN：軟件定義網(wǎng)絡(luò)（Software-Defined Networks）

      SQL：結(jié)構(gòu)化查詢語(yǔ)言（Structured Query Language）

      SSL：安全套接字層（Secure Sockets Layer）

      TLS：傳輸層安全（Transport Layer Security）

      URL：統(tǒng)一資源定位符（Uniform Resource Locator）

5 總體概述

      云制造服務(wù)平臺(tái)安全防護(hù)管理體系由資源層安全管理要求與云平臺(tái)層安全防護(hù)管理要求構(gòu)成，其中云平臺(tái)層安全管理要求包括IAAS層、PAAS層及SAAS層安全防護(hù)管理要求。資源層安全管理要求具體包括設(shè)備接入控制安全、設(shè)備安全、邊界防護(hù)安全、網(wǎng)絡(luò)傳輸安全管理要求，平臺(tái)IAAS層安全防護(hù)管理要求包括網(wǎng)絡(luò)安全、主機(jī)安全、虛擬化安全、物理環(huán)境安全管理要求，平臺(tái)PAAS層安全防護(hù)管理要求包括工業(yè)數(shù)據(jù)接入及管理安全、統(tǒng)一運(yùn)行環(huán)境安全、工業(yè)模型及算法安全管理要求，平臺(tái)SAAS層安全防護(hù)管理要求具體包括應(yīng)用漏洞及異常檢測(cè)、應(yīng)用邏輯安全、應(yīng)用安全審計(jì)、后臺(tái)系統(tǒng)安全管理要求。總體架構(gòu)如圖1所示。

圖1 云制造服務(wù)平臺(tái)安全防護(hù)管理體系架構(gòu)

6 資源層安全防護(hù)要求

6.1 設(shè)備接入控制安全要求

      設(shè)備在接入平臺(tái)網(wǎng)關(guān)時(shí)應(yīng)進(jìn)行認(rèn)證，未通過認(rèn)證的設(shè)備應(yīng)阻止其接入。

6.2 設(shè)備安全要求

6.2.1 設(shè)備安全檢測(cè)

      應(yīng)對(duì)設(shè)備定期進(jìn)行安全檢測(cè)，檢查其運(yùn)行狀況，并進(jìn)行漏洞掃描和安全補(bǔ)丁升級(jí)。

6.2.2 設(shè)備監(jiān)控告警

      應(yīng)通過傳感器或視頻監(jiān)控等方式對(duì)設(shè)備進(jìn)行遠(yuǎn)程監(jiān)控和告警，實(shí)現(xiàn)設(shè)備狀態(tài)監(jiān)測(cè)和預(yù)防性維護(hù)。

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買標(biāo)準(zhǔn)正版。