云计算环境下信息系统安全防护.PDFVIP

第24卷第2期 铁路 计 算 机 应 用 技术前沿 Vol.24 No.2 RAILWAY COMPUTER APPLICATION TECHNOLOGICAL FRONTIER 文章编号 1005-8451 2015 02-0071-05 ： （ ） 云计算环境下信息系统安全防护 1,2 2 汤 飞 ，张 彦 （1.中国铁道科学研究院 研究生部，北京 100081 ； 2. 中国铁道科学研究院 电子计算技术研究所，北京 100081 ） 摘 要：本文通过综合分析云计算系统存在的安全风险，结合云计算系统分层架构特点，提出了一 种基于“一个中心、五个层面，两重保障”策略的云计算安全防护方案。该方案针对云计算系统安全风 险设计，并与云计算系统分层架构特点相适应，为云计算技术全方位安全防护提供了一种新的方法。 关键词：云计算安全；云计算安全风险；云计算系统架构；云计算安全防护 中图分类号：U29-39 文献标识码：A Security Protection Scheme for Cloud Computing Systems TANG Fei1,2, ZHANG Yan2 ( 1.Postgraduate Department, China Academy of Railway Sciences, Beijing 100081, China; 2.Institute of Computing Technologies, China Academy of Railway Sciences, Beijing 100081, China ) Abstract: After analyzing security risks and combining with the layered architecture of cloud computing systems, this paper proposed a policy-based cloud computing security scheme with one core, five fields and two safeguards. This scheme was adapted to layered architecture of cloud computing systems, which was provided a new approach to security protection of cloud computing. Key words: security of cloud computing; security risks of cloud computing; architecture of Cloud Computing Systems; security protection for cloud computing 云计算基于资源虚拟化的方式，利用高速互联 安全管理需从云的治理和云的运行两方面着手 [3] ；IT 网的传输能力，将网络上分布的计算、存储、服务 安全管理指南 ISO/IEC TR 13335 的风险管理模型 [4] ， 构件、网络软件等资源集中起来，把数据的处理过 通过管理驱动技术，利用技术实现管理，给出了一 程从个人计算机或服务器转移到一个大型的计算中 种实现安全云计算的思路；遵照动态安全事件处理 [5] 心，以服务的形式为用户提供计算能力和存储能力 [1] ， （PDR