云计算服务安全评估技术模型的研究及的应用.docVIP

云计算服务安全评估技术模型的研究及的应用 　　摘要：云计算服务是目前IT产业中比较热门的话题之一，面对日益普及的云计算服务，如何正确、客观的对云计算服务的安全性做出评价，是现今比较关注的课题，文章提出了一种基于云计算基础模型之上的云计算服务技术评估模型，该模型比较全面、层次化的对云计算进行了划分，具有较好的普适性，最后通过具体的应用证实了该模型的适用性、科学性。 　　关键词：云计算；云服务；安全评估；技术模型 　　中图分类号：TP302 文献标识码：A 文章编号：1009-3044（2015）11-0071-03 　　Research and Application of Security Evaluation Technology Model about Cloud Computing Service 　　ZHU Sheng-cai 　　（Shanghai Information Security Evaluation and Certification Center， Shanghai 200011， China） 　　Abstract： cloud computing service is one of the hot topic in the IT industry at present， in the face of the growing popularity of cloud computing services， how to correctly and objectively make safety evaluation to cloud computing service， is now more concerned about the topic， this paper presents a technology assessment model of cloud computing services based on the infrastructure of cloud computing services， the model is more comprehensive， hierarchical on cloud computing were divided， good universality， and finally through the concrete application confirms the applicability and scientific of the model. 　　Key words： cloud computing； cloud services； safety assessment； technology model 　　1概述 　　云计算是当前信息产业发展过程中发展最为迅猛的新兴产业，被认为是继个人电脑、互联网之后的第三次信息革命，是信息技术发展的一个大趋势和必然阶段。云计算不仅仅是简单的互联网技术发展、优化、组合的结果，它更为整个社会信息化带来了全新的服务模式和商业模式，也必将对人类社会生活带来重大变革。我国已经把云计算产业提升到了国家战略层面，作为新一代信息技术列为“十二五”规划重点扶植的战略新兴产业，各级政府、科研机构以及社会各界对云计算发展均高度重视并已经积极开始探索和研究。 　　2 云计算服务安全概述 　　由于云计算在当前信息产业化进程中已经具有重要的战略地位，云计算服务安全的重要性也不言而喻。与其他任何信息技术一样，若不了解云计算服务的能力、脆弱性、优势和利弊，便不可能充分发挥其巨大的潜力。事实上，云计算服务安全不仅仅是广大企业客户，也是政府部门选择云计算服务时的首要考虑因素。使用云计算服务的企业和政府部门，其数据与信息安全将严重依赖于云计算服务提供商所提供的云计算服务的完整性、保密性和安全性。随着云计算服务逐渐成为互联网技术与应用的核心，一旦掌握了云计算数据中心就控制了互联网的信息，进而控制整个互联网，这势必给国家信息安全、政府信息安全、以及企业和个人隐私保护带来前所未有的挑战。[1-6] 　　随着云计算服务的快速增涨，整个云计算产业开始日益关注云计算服务的安全。目前，国家将网络信息安全提升到国家安全的战略高度，云服务提供商也纷纷研发相关安全技术来保障自身云计算服务的安全。 　　3 云计算服务安全存在问题 　　云计算中虚拟化技术带来的安全问题。云计算环境相比之前的信息处理技术，大量运用包括计算能力虚拟化、网络虚拟化、存储虚拟化等虚拟化技术。在一个典型的云计算服务平台中，资源往往以虚拟、租用的模式提供给用户。这种服务模式会产生两方面的安全问题：一是虚拟化技术引入以后产生了一些特定的安全风险。由于虚拟化技术是一项新