云计算时代等级保护面临的挑战.pdfVIP

第３１卷第３期　　　 计算机应用与软件 Ｖｏｌ３１Ｎｏ．３ ２０１４年３月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｍａｒ．２０１４ 云计算时代等级保护面临的挑战 江　雪　何晓霞 （公安部第三研究所培训中心　上海２０００３１） 摘　要　　云计算具有数据高度集中、高度虚拟化、可伸缩性、多租户等特点，在提供高效率、低成本的服务的同时，也引入了更多的 信息安全风险。等级保护制度是我国提高信息安全保障能力和水平、维护国家安全、社会稳定和公共利益的一项基本制度。分析云 计算面临的安全问题，结合等级保护工作，探究等级保护制度在云计算环境中面临的挑战，并提出健全法律法规、完善技术及管理标 准、科学合理定级、发展云安全技术、自主研发云平台共五项建议。 关键词　　云计算　等级保护　信息安全 中图分类号　ＴＰ３９３　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１４．０３．０７６ ＣＬＯＵＤＣＯＭＰＵＴＩＮＧＢＲＩＮＧＳＣＨＡＬＬＥＮＧＥＳＴＯＣＬＡＳＳＩＦＩＥＤＰＲＯＴＥＣＴＩＯＮＰＯＬＩＣＹ ＪｉａｎｇＸｕｅ　ＨｅＸｉａｏｘｉａ （ＴｒａｉｎｉｎｇＣｅｎｔｅｒ，ＴｈｅＴｈｉｒｄＲｅｓｅａｒｃｈＩｎｓｔｉｔｕｔｅｏｆＭｉｎｉｓｔｒｙｏｆＰｕｂｌｉｃＳｅｃｕｒｉｔｙ，Ｓｈａｎｇｈａｉ２０００３１，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｃｌｏｕｄｃｏｍｐｕｔｉｎｇｓｙｓｔｅｍｉｓｆａｍｏｕｓｆｏｒｈｉｇｈｌｙｃｏｎｃｅｎｔｒａｔｅｄｄａｔａ，ｈｉｇｈｖｉｒｔｕａｌｉｓａｔｉｏｎ，ｒａｐｉｄｅｌａｓｔｉｃｉｔｙａｎｄｍｕｌｔｉｔｅｎａｎｃｙ．Ｗｈｉｌｅ ｐｒｏｖｉｄｉｎｇｕｓｗｉｔｈｈｉｇｈｅｆｆｉｃｉｅｎｃｙａｎｄｌｏｗｅｒｃｏｓｔｓｅｒｖｉｃｅｓ，ｉｔａｌｓｏｉｎｔｒｏｄｕｃｅｓｍｏｒｅｓｅｃｕｒｉｔｙｒｉｓｋｓ．Ｃｌａｓｓｉｆｉｅｄｐｒｏｔｅｃｔｉｏｎｓｙｓｔｅｍｉｓａｆｕｎｄａｍｅｎｔａｌ ｐｏｌｉｃｙｉｎｏｕｒｃｏｕｎｔｒｙｔｈａｔｉｍｐｒｏｖｅｓｔｈｅｃａｐａｂｉｌｉｔｙａｎｄｌｅｖｅｌｉｎｓｕｐｐｏｒｔｉｎｇｔｈｅｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙ，ｍａｉｎｔａｉｎｉｎｇｔｈｅｓｔａｔｅｓｅｃｕｒｉｔｙ，ｓｏｃｉａｌｓｔａｂｉｌｉｔｙ ａｎｄｐｕｂｌｉｃｉｎｔｅｒｅｓｔｓｏｆＣｈｉｎａ．Ｉｎｔｈｉｓｐａｐｅｒｗｅａｎａｌｙｓｅｔｈｅｓｅｃｕｒｉｔｙｉｓｓｕｅｓｅｎｃｏｕｎｔｅｒｅｄｂｙｔｈｅｃｌｏｕｄｃｏｍｐｕｔｉｎｇ，ｉｎｖｅｓｔｉｇａｔｅｔｈｅｃｈａｌｌｅｎｇｅｓ ｆａｃｅｄｂｙｔｈｅｃｌａｓｓｉｆｉｅｄｐｒｏｔｅｃｔｉｏｎｐｏｌｉｃｙｉｎｃｌｏｕｄｃｏｍｐｕｔｉｎｇｅｎｖｉｒｏｎｍｅｎｔ，ａｎｄｐｕｔｆｏｒｗａｒｄｆｉｖｅｓｕｇｇｅｓｔｉｏｎｓｉｎｔｈｉｓｒｅｇａｒｄ，ｔｈｅｙａｒｅ：ｔｏｓｔｒｅｎｇｔｈｅｎ ｔｈｅｌａｗｓａｎｄｒｅｇｕｌａｔｉｏｎｓ，ｔｏｐｅｒｆｅｃｔｔｈｅｃｒｉｔｅｒｉａｏｆｔｅｃｈｎｏｌｏｇｙａｎｄｍａｎａｇｅｍｅｎｔ，ｔｏｇｒａｄｅｔｈｅｃｌａｓｓｉｆｉｃａｔｉｏｎｓｓｃｉｅｎｔｉｆｉｃａｌｌｙａｎｄｒｅａｓｏｎａｂｌｙ，ｔｏ ｄｅｖｅｌｏｐｃｌｏｕｄｓｅｃｕｒｉｔｙｔｅｃｈｎｉｑｕｅａｎｄｔｏｉｎｄｅｐｅｎｄｅｎｔｌｙｒｅｓｅａｒｃｈａｎｄｄｅｖｅｌｏｐｃｌｏｕｄｐｌａｔｆｏｒｍ． Ｋｅｙｗｏｒｄｓ　　Ｃｌｏｕｄｃｏｍｐｕｔｉｎｇ　Ｃｌａｓｓｉｆｉｅｄｐｒｏｔｅｃｔｉｏｎｓｙｓｔｅｍ　Ｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙ ａｒｄｓａｎｄｔｅｃｈｎｏｌｏｇｙ）定义了云计算的５个关键特征、３种服务模 ０　引　言 型和４种部署模型，该定义被业界广泛采纳。其中３种服务模 型如下： 云计算是一种虚拟的计算资源池，它通过互联网以按需自