云计算安全与等级保护.pdfVIP

NERClS 首届全国信息安全等级保护技术大会会议论文集 云计算安全与等级保护 江雪1+，何晓霞2 1(公：安部第三研究所培训中心，上海200031) 2(公!安部第三研究所培训中心，上海200031) CIOud andClassifiedPrOtectiOn Security System★ C0mputing JIANGXuel+．HEXiaO．Xia2 Third Instituteof OfPubI．c centerIThe Research 1(Training Minist广y Security，Shanghai200031，China) centeThirdResearchInstituteof OfPubIic rThe 2(Training Ministry Secur．ty，Shanghai200031，China) +Correspondingauthor：Phn：+86—0211509，E-mailqq．com， Abstract：CIoud isfamousfbr concentrated computingsystem highly data，highlyVirtuaI．zed，rapideIasticily，muIti— uswIth andlawercost aIsointroducesmore risks．This efficiency serVices。It security paper tenancy．WhileproVidinghigh the issuesofcIoud we¨as t0CIassmed ofinformation security proteCtion ana时ses comput_ng，ascha¨enges secur时in c10ud are fOrward． cOmputingenVirOnment．C0rrespondjngsuggestiOnsput ●(eywords：cIoud∞mputing：CIass讯edprotectionsystem：informationsecurity 摘要：云计算具有数据高度集中、高度虚拟化、可伸缩性、多租户等特点，在提供高效率、低成本的服务的同时，也引入 了更多的信息安全风险．本文分析了云计算面临的安全问题，探究了等级保护在云计算环境中面临的挑战，并提出了相应的 建议． 关键词：云计算：等级保护：信息安全 云计算是一种虚拟的计算资源池，它通过互联网以按需自助、动态伸缩的方式为用户提供所需的资源，包括硬件、平台、 软件和信息服务等． 云计算存在如下几点优势：随时随地访问IT资源、灵活地扩大或缩小资源范围(资源优化)、快速请求驱动的调配、 降低总体运营成本【1】．与传统的服务方式相比，云计算改变了信息技术的供给和使用方式，并引起了世界范围内的广泛关注 和投资热情． 1云计算的定义 云计算正处于发展之中，不同的组织从不同的角度，对云计算都有不同的理解．GoogIe的云计算类似于服务平台的概 互联网提供中间件，这是IBM云计算的根本出发点． Jjnstjtuteofstandardsand 美国国家标准与技术研究所(natjona technoJogy，NJST)定义了云计算的5个关键特征、3 种服务模型和4种部署模型【2】，该定义被业界广泛采纳．其中3种服务模型如下： 。作者筒r卜：江雪(1983一)，女，湖南长沙^，硕士，研究实习员。主要研究领域为信息安全技术；何晓霞(1970一)，女，