虛擬化環(huán)境下支付卡業(yè)務(wù)系統(tǒng)的PCI DSS合規(guī)性檢測機(jī)制研究.pdf

1、近年來，由于在提高資源利用率、降低成本等方面的優(yōu)勢，虛擬化技術(shù)發(fā)展迅速，也推動了云計算的快速發(fā)展。越來越多的企業(yè)和組織開始將信息系統(tǒng)建設(shè)在虛擬化平臺上，或者將原有的傳統(tǒng)信息系統(tǒng)遷移至虛擬化平臺上。這其中就包括一些金融機(jī)構(gòu)，他們開始在虛擬化環(huán)境下建設(shè)支付卡業(yè)務(wù)系統(tǒng)。虛擬化在為我們帶來便利的同時，也帶來了一些新的安全風(fēng)險。PCI DSS是支付卡安全標(biāo)準(zhǔn)委員會制定的旨在保護(hù)持卡人數(shù)據(jù)的安全標(biāo)準(zhǔn)，如何在虛擬化環(huán)境下使支付卡業(yè)務(wù)系統(tǒng)滿足PCI D

2、SS的要求并通過適當(dāng)?shù)臋z測機(jī)制證明系統(tǒng)的合規(guī)性成了亟待解決的問題，否則虛擬化在節(jié)約成本和提高效率方面的優(yōu)勢就變得不再有意義。
　　本文通過解讀PCI DSS的詳細(xì)安全要求，并參考PCI虛擬化指南，分析了虛擬化技術(shù)對PCI DSS各要求的影響;介紹了目前一些組織為了在虛擬化環(huán)境下滿足PCI DSS合規(guī)性所采取的一些安全措施;研究了能用于合規(guī)性檢測的相關(guān)技術(shù);在此基礎(chǔ)上，針對PCI DSS某幾條特定的安全要求條款，設(shè)計了兩個自動化的檢