云平台数字认证.docxVIP

—  PAGE 17 — 信息化项目可行性研究报告 项目名称： 项目申报单位： 编制单位： 年 月 日 编 制： 校 核 审 核： 批 准：  总论 主要依据 必要性分析 效益分析 建设现状 描述当前业务系统现状（针对续建类项目）或当前业务现状（针对新建类项目）； 项目需求分析 从业务功能需求和非功能需求两方面作充分描述； 业务功能需求 非功能需求 包括性能与可靠性、信息安全、系统灾备要求等。 基于CA数字认证的“云平台”建设方案 云平台简介 CloudStack形成的基础设施云，可以快速的让数据中心人员轻松地建立在其现有的基础设施提供云服务的需求，弹性云计算服务。 CloudStack用户可以充分利用云计算提供更高的效率，无限的规模和更快地部署新服务和系统的最终用户。 该平台把硬件，服务器资源进行整合统一利用目前比较先进的云计算手段，将所有的资源池化，淡化硬件和设备需求的概念，使资源可以随意，随时申请，调配，使用，不需要考虑资源的所在地资源的服务能力。 云平台安全问题 没有有效的身份认证机制。 一般都采用用户名+口令的弱认证方式，这种认证用户的模式，存在极大的隐患，具体表现在： 口令易被猜测； 口令在公网中传输，容易被截获； 一旦口令泄密，所有安全机制即失效； 后台服务系统需要维护庞大的用户口令列表并负责口令保存的安全，管理非常困难。 存在数据安全隐患