云计算环境下信息安全等级保护测评研究.pdfVIP

《中国教育信息化》鳊辑部：mis@moe．edu．cn 前沿论坛 云计算环境下信息安全等级保护测评研究 吴齐跃啦．王永琦2 (1．北京科技大学东凌经济管理学院，北京100083； 2．教育信息安全等级保护测评中心，北京100816) 摘要：安全问题是制约云计算发展的重要因素，如何判断云服务安全性是否可以达到安全要求，需 要在现有的等级保护体系下进一步丰富完善涉及云计算相关的内容，为等级测评提供必要的依据。文章在 教育等级保护测评中心实际测评工作实践基础上对信息安全在云计算环境下面临的新挑战与问题进行了 分析，提出信息安全等级保护建设在云计算环境下的若干建议，并就如何对云计算环境进行等级测评提出 参考办法．给出了云计算环境下信息安全等级保护的思考，阐述了云计算相关安全标准和配套法规目前不 够完善．亟需补充加强。 关键词：云计算：等级保护；等级测评 中图分类号：TP319 文献标志码：B 文章编号：1673—8454(2016)11一0013—05 引言 一、云计算概述 根据NIST对云计算的定义：云计算是一种基于互 云计算(cloudeomputing)发展如火如荼，在各个行 业都得到了广泛应用．政府部门以及产业界和学术界对 联网实现的可以随时随地、按需、便捷地访问共享资源 此非常关注。云计算的本质就是将大量计算资源统一整 池(如计算设施、存储设备、应用程序等)的计算模式…。 合，这个资源远离终端用户，通过网络高速链接提供给 云计算融合与发展了互联网技术、分布式计算、大 用户进而云化，这里的计算资源也包括了存储资源以及 规模资源管理等技术，云计算的应用研究是一个复杂的 软件资源。云计算服务商藉此对外提供便捷的IT服务。 系统工程．其知识领域覆盖了信息安全、虚拟化资源管 云计算可以说是继互联网经济繁荣以来IT产业的又一 理、云数据中心管理、大规模数据处理等重要问题。云计 个重要增长点，其主要特点是成本低、通用型、可扩展性 算最主要的特征．就是提供按需服务的弹性资源，其主 强、服务灵活。云计算极大提高了IT资源的使用效率， 要特点有：运用虚拟化技术、低成本、高可用、高可靠、横 但也必须充分认识到这一新技术的发展给用户的信息 向扩展能力强、按需服务、不受规模限制等特点。 资产安全及隐私保护等带来了巨大威胁和考验。安全问 云计算服务可以分为三个层次：基础设施即服务 asa 题是云计算服务使用过程中用户最为关注的关键性问 (IaaS，infrastmcture a a as 题。伴随随着云计算应用的不断推广与普及，云计算安 pla怕瑚as 全与否已成为用户选择云计算服务商的重要因素之一。 senrice)【2】。其中： 从国家层面到许多信息安全企业以及学术研究团体、国 (1)IaaS基础设施服务：封装云数据中心的基础设 家标准化组织对云计算安全课题已经开始进行研究，同 施，为用户提同服务，提供给用户不同的操作系统，数据 时国内外云服务商联合传统安全厂商也在研究开发基 库软件等来部署不同的业务，自主完成应用系统的搭 于云计算的信息安全产品并有一些应用。本文拟通过对 当前云计算所面临的安全问题以及云计算环境下等级 供计算、存储和虚拟网络服务： 保护工作开展中遇到的问题进行分析与总结，探索云计