等级保护机制下的云计算安全评估模型设计.pdfVIP

第 32 卷 第 11 期（下） 赤 峰 学 院 学 报（自 然 科 学 版 ） Vol. 32 No.11 2016 年 11 月 Journal of Chifeng University （Natural Science Edition ） Nov. 2016 等级保护机制下的云计算安全评估模型设计 刘 莹 （合肥学院 学生处 ， 安徽 合肥 230601 ） 摘 要 ：云计算服务在 IT 行业中是十分热门的一个话题 ，对于运用更为普遍的云计算服务 ，怎样正确和客观的来对云计 算服务的安全性实行评价 ，是当前十分关注的课题 ，本文 ，提出了一种在云计算基础模型上的云计算服务技术评估模型 ，这一 模型中对云计算实行了很全面及层次化的划分 ，该模型具有了很好的普遍适应性 ，最终在具体的应用中证 实了该模型具有良 好的科学性及适用性 . 关键词 ：云计算 ；云服务 ；安全评估 ；等级保护机制 ；技术模型 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1673-260X（2016 ）11-0024-02 文章在基于信息安全等级保护 ， 结合欧美国家的相关 评估指标体系的建立. 标准来设计计算风险控制以及安全评估架构， 并且借助德 2 在 AHP 基础上的模糊综合评价算法 尔菲法建立安全平台安全评估体系 ， 采取层次分析法对各 2.1 分层分析 个指标权重进行确定， 最后使用模糊综合评价算法计算得 AHP （Analytic Hierarchy Process ）翻译为中文是“层次 到相应的安全指数，对评估模型的有效性实行验证. 分析法 ” 该种方法的提出者是美国运筹学家 T ·L ·Satty 教 1 云计算安全评估体系设计 授 ，该方法是一种定性和定量相互结合的多目标、层次化 的 指标是评估工具，是可以反映属性指标的标志 .指标体 权重决策分析方法[7].AHP 方法是一种存在相互联系、制约 ， 系最重要的是借助评估目标和内容建立起一组相应的指 简化复杂问题的实用性分析法， 该方法的基本分析步骤是 标，同时依据这些指标收集评估对象的相关信息和资料，同 EI ： 时反映出评估对象的基本情况、水平、特征.指标体系在云计 2.1.1 构造递阶层次结构 算安全评估中是重要依据[5]. 在云计算的安全评估指标体系中， 最高层 的目标层是 1.1 指标设计遵循的原则 云计算的安全评估总体目标；中间层为准则层 ，各个准则下 建立云计算的安全评估指标很复杂， 选择的相应指标 面就是指标层 ，即实行相应的构造方案 ，主要是对目标产生 要完全覆盖云计算内的因素 ， 达到最后的评估结果能够反 影响的 72 类基层 因素. 映出最真实的情况；此外云计算中的相关因素有很多，相应 2.1.2 建立判断矩阵 的指标数量也比较多， 针对指标的重要性实行排列是很困 对相同层次中的不同元素， 要将相邻 的上层支配元素 难的，处理及建模也比较复杂，扭曲系统本质的特点可能性 当成一个准则，采用德菲尔法，参照表 1 中的分级制实行两 越高，为了实现效率的提升，充分保证其可行性，在对安全