基于本体的云计算虚拟化等级保护扩展与建模_凌彦骜.pdfVIP

93 基于本体的云计算虚拟化等级保护扩展与建模* 凌彦骜， 张保稳 (上海交通大学信息安全工程学院，上海200240) ［摘 要］虚拟化技术是云计算的重要技术组成部分，虚拟化安全也是制约云计算安全的一大因素。本体语言是规范化的形 式化语言，是提供客观描述的一种表述方式。本文首先结合了信息系统等级保护框架以及本体描述语言，对云计算虚拟化安 全的等级保护制度进行扩展;接下来通过本体建模进行等级保护制度建模;最后通过实际案例，对评估模型进行了示范和 验证。 ［关键词］云计算;本体建模;等级保护;虚拟化 ［中图分类号］TP391． 1 ［文献标志码］A ［文章编号］1009 － 8054 (2016)02 － 0093 － 06 Modeling of the Classified Protection for Virtual Cloud on Ontology LING Yan － ao ，ZHANG Bao － wen (School of Information Security Engineering ，Shanghai Jiaotong University ，Shanghai 200240 ，China) ［Abstract］Virtualization is the key technical component of cloud computing ，and security issue for virtualization also an important re- stricting factor of cloud security． As a normalized and formalized language ，ontology provides an expression of objective description． This essay firstly expands the current classified protection mechanism for virtual cloud computing in combination of the ontological technology and the classified protection framework for information system ，and then the modeling process for the classified protection is realized with the ontological technology． By applying the model to an existing system ，the assessment model is finally demonstrated and validated． ［Key words］cloud computing ;ontology modeling ;classified protection ;virtualization 具有影响力的是美国的TCSEC 安全评估指南［4］。而在我国，对 0 引言 于信息系统使用的是信息安全等级保护制度，是一种对于数据和 近年来，随着信息技术的不断发展，云计算技术进步显著。 信息载体根据其具有的等级进行划分类别并且进行分级保护的 基于其高效、低成本、分布式的特点，云计算的应用也逐渐为业界 措施［5］。等级保护是对于信息系统的安全评估的一种方式，通过 所接受。在云计算技术中，虚拟化技术是非常核心的技术组成部