云计算网络安全等级保护测评系统的设计及功能测试.pdfVIP

2025.08学技术创新-73-

云计算网络安全等级保护测评系统的设计及

功能测试

乔木

(大连理工大学软件学院，辽宁大连)

：，并对其基本功能的实现情况进行了测试。

摘要探究了云计算网络安全等级保护测评系统的设计要点

系统采用B/S架构，客户端为Web浏览器，服务器包含表现层、业务逻辑层和数据层，与数据库之间进行双

向通信。系统的基本功能有用户管理、项目管理、项目实、风险分析与评价和报告管理五项。从测试情况来

看，系统各项功能可以正常实现，在辅助测评人员高效、准确完成云计算网络安全等级保护测评工作方面发挥

了重要作用。

：；风险分析

键词云计算；数据库；网络安全等级保护测评系统

中图分类号TP393.08文献标识码A文章编号2096-4390渊2025冤08-0073-04

网络安全等级保护测评旨在依据网

络安全等级保护相关标准，对已经定级的

评估，进而找出该系

信息系统展开检测、

统与等级保护要求之间的差距，并围绕差

距提供整改建议，最终达到信息系统安全

运行的目的。随着云计算技术的不断发

展，等级保护推出了新的标准，如何在新图1云计算网络安全等级保护测评系统的组成

[1]

标准下开展测评工作，并确保测评工作的高效性、准搜索和调用相关数据。系统的整体架构如图1所示。

确性与规范性，成为测评机构必须要考虑的重点。在2云计算网络安全等级保护测评系统的设计

这一背景下设计了面向云计算网络的安全等级测评2.1功能模块设计

系统，兼顾了测评过程的高效性、测评结果的准确性，系统用户根据权限不同划分为3类，分别是管理

功能模块设计可以满足不

员、测评组和测评组员，

对云计算网络的可靠应用提供了支持。

1云计算网络安全等级保护测评系统的整体同用户的业务办理需要。例如管理员可添加或删除用

架构户，制定云计算等级保护测评标准；测评组可监督

并审核云计算等级保护测评项目，并编制测评报告；

本文基于安全性、可扩展性和易操作性原则设计

测评组员负责实施云计算等级保护测评项目并开展

了面向云计算网络的安全等级保护测评系统。该系统

风险分析。因此本文坚持需求导向原则，共设计了5

采用B/S（Browser/Server，浏览器/服务器）架构，客户端

个功能模块。

基于Web浏览器展示系统功能界面，包括项目管理、

（1）用户管理模块。该模块支持人员管理与角

项目实施、风险分析与评价等；服务器端采用分层设

色管理，在测评成员出现调整后，管理员可使用该功

计，表现层用于呈现系统页面和传递用户请求，业务

能模块进行人员信息的添加、删除、修改等操作。此