虛擬化環(huán)境下支付卡業(yè)務(wù)系統(tǒng)的PCI DSS合規(guī)性檢測(cè)機(jī)制研究.pdf

1、近年來(lái)，由于在提高資源利用率、降低成本等方面的優(yōu)勢(shì)，虛擬化技術(shù)發(fā)展迅速，也推動(dòng)了云計(jì)算的快速發(fā)展。越來(lái)越多的企業(yè)和組織開(kāi)始將信息系統(tǒng)建設(shè)在虛擬化平臺(tái)上，或者將原有的傳統(tǒng)信息系統(tǒng)遷移至虛擬化平臺(tái)上。這其中就包括一些金融機(jī)構(gòu)，他們開(kāi)始在虛擬化環(huán)境下建設(shè)支付卡業(yè)務(wù)系統(tǒng)。虛擬化在為我們帶來(lái)便利的同時(shí)，也帶來(lái)了一些新的安全風(fēng)險(xiǎn)。PCI DSS是支付卡安全標(biāo)準(zhǔn)委員會(huì)制定的旨在保護(hù)持卡人數(shù)據(jù)的安全標(biāo)準(zhǔn)，如何在虛擬化環(huán)境下使支付卡業(yè)務(wù)系統(tǒng)滿足PCI D

2、SS的要求并通過(guò)適當(dāng)?shù)臋z測(cè)機(jī)制證明系統(tǒng)的合規(guī)性成了亟待解決的問(wèn)題，否則虛擬化在節(jié)約成本和提高效率方面的優(yōu)勢(shì)就變得不再有意義。
　　本文通過(guò)解讀PCI DSS的詳細(xì)安全要求，并參考PCI虛擬化指南，分析了虛擬化技術(shù)對(duì)PCI DSS各要求的影響;介紹了目前一些組織為了在虛擬化環(huán)境下滿足PCI DSS合規(guī)性所采取的一些安全措施;研究了能用于合規(guī)性檢測(cè)的相關(guān)技術(shù);在此基礎(chǔ)上，針對(duì)PCI DSS某幾條特定的安全要求條款，設(shè)計(jì)了兩個(gè)自動(dòng)化的檢