5.1  云安全架构体系概述

在系统论述云计算安全技术之前，首先需要建立一个合理、完备的安全架构体系。在云安全构架的指导下，可以有效地部署各种云安全关键技术，以满足云业务提供商、运营商、安全厂商、用户构成的云生态系统的安全需求，从容应对云环境下各种安全威胁。

根据之前章节对云安全的理解与认知，提出一个通用的云安全架构，在此基础上统领、组织本章后续的云关键技术，如图5-1所示。云安全架构分为用户域、云服务域、监管域共3个域。用户域涉及用户侧安全技术，包括云终端设备安全与云终端身份管理技术。云服务域涉及云服务侧安全技术，主要从IaaS、NaaS（network security as a service，网络安全即服务）、PaaS、SaaS 4个业务层级考虑安全关键技术的部署，由于云数据安全比较特殊，它贯穿了整个云服务域，需要从云服务域整体角度考虑予以论述。同时，本架构还构建了统一的云监管域，部署云监管相关安全技术，监控用户域与云服务域的运行情况。