中国信通院：云远程连接安全实践指南会员免费

版权声明 本报告版权属于华为云计算技术有限公司、中国信息通信研究院云计算与大数据研究所，并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：华为云计算技术有限公司、中国信息通信研究院云计算与大数据研究所”。违反上述声明者，编者将追究其相关法律责任。

前 言 《“十四五”规划和 2035 年远景目标纲要》等系列政策出台，对云计算发展方向及重点做出了战略和工作部署，企业数字化转型进程加速，上云已经成为趋势。随着云远程运维、云远程交付、云数据同步等云远程访问场景增多，作为重要的依托技术，云远程连接正逐渐成为云远程访问的核心。在云远程连接过程中，连接发起方和云服务两端需建立通信联系，存在频繁的数据交互，面临国内外法律法规适用性冲突、网络安全边界不可控、连接透明度不高等挑战。与此同时，典型的云远程连接安全技术方案存在云客户对云服务商的不信任、高危通信协议多和审计能力不全面等问题，难以满足云客户对云远程连接的安全要求与审计要求。本指南旨在助力上云企业和云服务商制定安全的云远程连接方案，提出了适应云远程连接安全需求的安全远程连接模型及其设计原则，剖析模型如何保障云远程连接过程事前可控、事中可视和事后可审。阐述了通信矩阵重构、数据安全纵深防护、日志全量推送等保障云远程连接安全的关键技术。

编 制 人 员 祝 涛、李德刚、高志民、张 涛、耿 涛陈镇东、孔 松、郭 雪、吴倩琳

目 录 第一章 云计算成为企业数字化转型底座，云远程连接成为新常态......................11.1、云计算规模快速增长，企业数字化转型加快 .........................................11.2、云远程访问需求增加，多场景应用云远程连接 .....................................3第二章 云远程连接面临安全挑战，典型安全技术存在不足................................102.1、云远程连接广泛应用，面临三大安全挑战 ...........................................102.2、云远程连接典型安全技术方案及瓶颈 ...................................................13第三章 建立安全远程连接模型，应对云远程连接安全挑战................................203.1、安全远程连接模型基本架构 ...................................................................203.2、四大设计原则保障远程连接安全 ...........................................................223.3、模型保障云远程连接可控、可视、可审 ...............................................233.4、安全远程连接模型在云远程运维场景下的应用 ...................................24第四章 云远程连接安全发展建议............................................................................30附录 国内外云远程连接安全案例............................................................................31附录Ⅰ 海外混合云客户，数据出境监管严格.................................................31附录Ⅱ 国内超算中心云客户，充分保障敏感数据安全................................32

图 目 录 图 1 全球公有云市场规模及增速..............................................................................1图 2 我国云计算市场规模及增速..............................................................................2图 3 云远程连接几大典型场景..................................................................................4图 4 云服务日志审计应用方案................................................................................14图 5 网络层流量镜像应用方案................................................................................16图 6 传输层流量转发应用方案................................................................................18图 7 “双边界+三通道”安全远程连接模型............................................