探讨基于等级保护的云安全问题_李文兢.pdfVIP

  网络·安全 探讨基于等级保护的云安全问题 李文兢 （广东机电职业技术学院 广东 510515） 【摘 要】本文在分析等级保护基本含义的基础上，结合云计算安全性涉及到的相关方面，探讨了云安全中的等级保护 问题，并就其重点内容进行论述，并提出了云安全中的等级保护方案，希望对于今后的应用和发展云计算具有一定帮助。 【关键词】云计算；等级保护；云安全；方案设置 中图分类号：TP393 文献标识码：A 文章编号：1009-6833（2015）06-025-02 0 引言 全设备的部署和设计具有更高要求； 对于传统的信息系统的安全保护来说，已经具备较为完善 第二，基于云计算环境，其构架具有高度的统一性，往往 的安全等级保护体系，并配有相应的政策法规的指导，已经取 很难找到传统的安全边界； 得一定进展。在传统的信息系统中，一般来说，独立性则是每 第三，云计算过程中，数据则是进行有效的集中性的存储 个信息系统的组成，在其中涉及到的存储、计算以及安全方面 处理，并且应该实施相关的安全设计、访问控制、认证管理、 都存在不同的需求，根据实际情况，一般能够较为容易实现等 身份鉴别等有效机制； 级保护的有效控制。但是，随着云计算规模的不断扩大，导致 第四，在进行数据应用过程中，则是对于云计算中心的依赖 信息系统的构架方式出现一定的改变，传统的安全等级保护体 性非常强，相比于传统系统，应该具有更强的可靠性和稳定性。 系则具有诸多不能有效适用于云计算的方面，就其相关的变化 正是由于上述安全角度方面的分析，有效分析云计算的安 特点，应该充分掌握云计算环境系统过度特点，保证具有信息 全性问题，应该重点从 PaaS 和 IaaS 两个方面进行关于云安全 系统的普遍性，对于云计算的安全管理来说，依然可以有效实 的论述。 施等级保护措施。 3 云安全中的等级保护探讨 1 等级保护分析 对于云计算这种具有较强特性的信息系统来说，在进行安 所谓的信息安全等级保护，就是进行分类分级地保护相关 全保护方面，应该从运营和管理两个角度考虑，一般情况下， 的国家秘密信息以及公民所专门享有的信息方法，对于信息安 云计算中的等级保护则是等同于信息系统的等级保护。在技术 全等级保护技术来说，主要涉及到备案、定级、安全性建设、 层面，通过有效的云计算模式，已经很难看出云内部区域边界 有效整改活动以及信息安全等级测评和检查等阶段。对于等级 的特点，所以，对于云计算环境方面的等级保护，应该充分考 保护要求来说，信息安全系统应该具备不同的安全保护能力， 虑到云计算的特点，充分考虑到云通信的网络条件以及云计算 在基于显示的安全管理技术上，能够选择有效的安全等级技术 的具体环境，在此基础上，进行有效的系统等级保护的定义。 进行有效的安全控制。 这里主要就云计算风险及对策探讨，还有就是如何设计有效的 从信息安全等级保护的模型可以看出，通过有效的等级保护， 云计算等级保护进行探讨。 使系统具备有效的安全保护能力，应该分别从管理措施和技术措 3.1 云计算风险及对策探讨 施两个方面入手，切实落实好相关的信息系统安全等级的基本保 第一，云计算在应用方面，应该对于安全开发的规范进行 护需求，有效实现系统的安全保护能力。其中，PDCA 模型结构 严格遵守，对于开发设计规章制度严格执行，