云计算按需提供服务的方式和可扩展性的优势,能够节省用户在IT资源上的开支,并且能够加速用户在核心业务上的发展。云计算在给企业及个人用户带来好处的同时,也引发了安全问题。很多企业用户仍然不愿意把他们的应用迁移到公有云上,转而使用私有云或者内部云产品,而企业往往不愿意使用公有云服务的主要原因就是用户数据的安全和隐私问题。在公用云计算环境下,云提供商控制着用户数据的管理接口,而恶意的云管理员或者内部运维人员可能会利用其管理特权去侵害用户数据安全和隐私。因此,如何对云管理员的权限和操作进行管控,确保用户数据安全和隐私,成为云计算发展和推广过程中亟待解决的问题。本文以开源云平台框架OpenStack为例,提出了基于API代理的内部管控与审计系统。本文在API代理中实现了 OpenStack原生API的包装,而且在API代理中加入了权限层,实现了对OpenStack原生API的访问控制,以此防止云平台的管理员利用OpenStack中各模块提供的API去侵害用户虚拟机的安全和数据隐私。该方案能够为云管理员提供一套统一的云平台管理接口,实现了权限的统一管控;云管理员能够以Web页面和命令行的方式访问云平台管理接口。该方案能够为云管理员动态地配置云平台管理权限,实现了细粒度的权限划分,实现了云平台管理接口的访问控制,确保了云管理员在获得适当授权后才能够访问云平台的管理接口,防止用户数据受到来云平台内部的威胁。同时,该方案能够将云平台管理员的操作都记录到系统日志中,同时提供了日志审计的功能,能够在事后对云管理员的操作进行追溯和问责,而且API代理的实现方式能够使云管理员透明地使用方案中提供的云平台管理接口。