云计算平台安全风险评估系统分析.docVIP

云计算平台安全风险评估系统分析 1引言 以供用户部署或运行任意自己的软件，包括操作系统或应用；平台作为服务(PaaS)，提供给用户的能力是在云基础设施之上部署用户创建或采购的应用，这些应用使用服务商支持的编程语言或工具开发；软件作为服务(SaaS)，提供给用户的能力是使用服务商运行在云基础设施之上的应用。用户使用各种客户端设备通过“瘦”客户界面(例如浏览器)等来访问应用(例如基于浏览器的邮件)。随着计算机网络技术的发展，云计算可以大幅度降低开销成本并提高运营效率，因此其应用和推广势在必行。但是，云计算集中式运作的特性也使之成为一把双刃剑。一方面，从管理、维护和花销的角度来看，云计算能够在降低成本的同时提供更高效的服务；另一方面，集中式运作可能会造成诸如数据泄露之类的严重后果。因此，云计算所带来的安全隐患不容小觑。 2云计算平台安全问题及思考 目前，安全问题已经成为阻碍云计算发展的主要问题之一。为了让企业放心地采用云计算服务，相应的安全评估机制就显得至关重要。然而，目前还不存在足够全面的云架构安全评估机制。虽然近年来国内外有不少学者针对云的安全性评估和可信性评测开展了很多相关工作，但是其研究工作却普遍存在一个问题：没有分层次分析云平台的安全性。而云平台架构十分复杂，要评测其整体安全性，也应该分层考虑其各层的安全隐患，进而对云平台的整体安全性进