云计算中的云安全框架的实现-上海电力学院学报.PDFVIP

第 卷第 期 上 海 电 力 学 院 学 报 年 月 云计算中的云安全框架的实现 刘辉 黄海生 上海电力学院 上海 华能太仓电厂 江苏 太仓 摘 要云计算中有许多关键技术而数据的安全性成为云计算发展的制约因素描述了云安全框架包括安 全管理进程安全需求及风险评估方法等为了解决数据在云端存储的安全性设计了云计算安全框架的实现 方案该框架分 个阶段 个层次来解决数据的存储问题 关键词云计算 安全性 隐私性 云安全框架结构 访存控制 中图分类号 文献标志码 文章编号 在云计算技术的发展中面临的主要问题包 企业用户来说最重要的是安全性但与学术机构 括数据的安全性隐私性和匿名性以及远程通信 的要求不同企业对性能的要求一般没有学术机 能力政府监控能力可靠性和责任感其中最重 构高 要的是安全性和提供商怎样提供安全性云计算 提出的 大安全方面的事项如 用户有几种如普通用户学术机构和企业用户 下 每个用户使用云计算有不同的目的如果云用户 特权用户的访问企业外部的敏感数据 是学术机构考虑到安全性对计算性能的影响云 会带来风险因为外部资源服务器通过物理逻辑 计算的提供商就必须兼顾安全性和计算性能对 和人工控制的模式来管理内部数据 收稿日期 通讯作者简介刘辉 女硕士副教授河南南阳人主要研究方向为云计算安全工业控制系统安全 刘辉等云计算中的云安全框架的实现 适应规则用户最终要为自己的数据安 机制加强安全需求监控并改进安全机制 全和完整性负责即使数据存放在服务器上传统 定义安全需求机制这一阶段包括定义 的服务器提供商通过外部审计和安全认证 系统满意的安全目标进行风险分析并评估 数据的位置 当用户使用云时也许他 找出系统中已存在的风险把风险或目标细分 们并不知道数据确切的存放位置分布式的数据 成安全需求和安全策略 存储是云提供商经常采用的存储形式但这种分