云负载是对经虚拟化或封装的功能性程序实例进行抽象，其中包括计算、存储和网络资源。各机构需要根据各自的业务需求，以一种持续、可重复的自动化方式监视、跟踪和应用各自的云负载，并对其实施安全和隐私策略。近日，美国家标准和技术研究所（NIST）的下属机构——国家赛博安全卓越中心（NCCoE）发布了《可信云—VMware混合云基础设施即服务环境安全实践指南》。该文件提出了一种可信云架构，寻求利用商用现货技术增强混合云平台上云负载的安全性和隐私性。该文件只是一个草案，美国家赛博安全卓越中心希望业界对该文件提出进一步的修改建议。
混合云的两个平台上的负载组件类似。这些负载组件包括虚拟机、数据存储，美国服务器租用，以及租借者与数据拥有方运维的网络。用于负载的策略可确保这些负载只能在满足特定要求（如资产标签策略）的服务器上运行。
该组件可利用多个硬件安全模块来存储混合云环境中的敏感密钥。其中一组硬件安全模块用于域的根部，可发布传输层安全（TLS）认证授权（CAs）；另一组硬件安全模块可用于保护对负载进行加密的密钥。硬件安全模块组件安装在国家赛博安全卓越中心的私有云平台上，与该部件的通信受到严格限制。
国家赛博安全卓越中心寻求通过一种自动化的内置可信硬件机制，限定云服务器的地理位置并不断进行监视，从而增强云计算安全性，并加快对云计算技术的利用。内置可信硬件机制是一种可维持地理定位信息与平台完整性的内置的可信硬件与固件组合。如果云平台经验证可信并且符合规定的地理定位策略，则可以使用软件程序来支持云平台的其他安全能力，如限制一个在可信地点、可信硬件上运行的负载，限制负载间的通信，确保处于空闲状态的负载数据受保护，对负载应用安全策略，以及跨混合云利用这些能力等。
可信云架构包括三个主要部分：（1）位于国家赛博安全卓越中心的私有云（主机）；（2）IBM云安全虚拟化（ICSV）实例；（3）连接这两个云的IPsecVPN。这三个部分共同组成了一个混合云架构，如下图所示。
IPSecVPN可使以上两个云平台加入到同一个管理域中，从而形成混合云，并且使用户能够以相同的方式对每个云平台进行管理和利用。两个云平台上的负载可实时迁移。
部分文章来源与网络，若有侵权请联系站长删除！
专注服务器领域十年，全球顶级互联网数据中心基础服务！