基于云計(jì)算模式的信息安全風(fēng)險(xiǎn)評(píng)估研究new

《基于云計(jì)算模式的信息安全風(fēng)險(xiǎn)評(píng)估研究new》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、麗麗錄、苧壟鱉曼蘭竺豎箜查窒鎏全墮萬(wàn)方數(shù)據(jù)■doi：10．3969，j．issn．1671-1122．2011．09．018基于云計(jì)算模式的信息安全風(fēng)險(xiǎn)評(píng)估研究汪兆成(安徽省阜陽(yáng)市人民檢察院，安徽阜陽(yáng)236000)摘要：該文介紹了云計(jì)算的概況和面臨的安全威脅。結(jié)合傳統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估工作，分析了云計(jì)算信息安全風(fēng)險(xiǎn)評(píng)估中需要考慮的評(píng)估指標(biāo)。重點(diǎn)論述了信息資產(chǎn)評(píng)估識(shí)別過程，給出了基于云計(jì)算的信息安全風(fēng)險(xiǎn)定量計(jì)算方法。關(guān)鍵詞：云計(jì)算；安全威脅；信息安全風(fēng)險(xiǎn)評(píng)估中圖分類號(hào)：TP'393．08文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1671—1122(2011)∞一0056一04Researchon

2、InformationSecurityRiskAssessmentBasedonCloudComputingModelWANGZhao．cheng(AnhuiFuyangPeople'sProcuratorate,FuyangAnhui236000，China)Abstract：Thisarticleintroducesanoverviewofcloudcomputingandsecuritythreats，combinedwithtraditionalinformationsecurityriskassessment，analysesevaluationindicator

3、sshouldbeconsideredincloudcomputinginformationsecufityriskassessment．Focusontheprocessofinformationassetsassessmentandidentification，Givesaquantitativecalculationmethodofinformationsecurityrisksbasedoncloudcomputing．Keywords：cloudcomputing；securitythreats；informationsecurityriskassessment1

4、云計(jì)算概況1．1什么是云計(jì)算白2007年Google首次提出云計(jì)算概念后，云計(jì)算已成為當(dāng)前全球IT界關(guān)注的熱點(diǎn)。云計(jì)算將給人類生活、生產(chǎn)方式和商業(yè)模式的帶來根本性變革，并將徹底顛覆傳統(tǒng)的互聯(lián)網(wǎng)應(yīng)用模式。云計(jì)算被稱為繼“計(jì)算機(jī)”、“互聯(lián)網(wǎng)”之后的第三次信息技術(shù)革命。云計(jì)算是網(wǎng)格計(jì)算、分布式計(jì)算、并行計(jì)算、效用計(jì)算、網(wǎng)絡(luò)存儲(chǔ)、虛擬化、負(fù)載均衡等傳統(tǒng)計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物，它借助SaaS、PaaS、laaS、MSP等先進(jìn)的商業(yè)模式把強(qiáng)大的計(jì)算能力提供給終端用戶【Il。廣義上的云計(jì)算是一種服務(wù)的交付和使用模式，用戶(包括個(gè)人、企業(yè)或其他組織等)通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方

5、式獲得所需的服務(wù)。云計(jì)算的楊D理念就是通過“云”端的巨大處理能力，減少用戶終端的處理負(fù)擔(dān)，最終使用戶只需要一個(gè)廉價(jià)的可以上網(wǎng)的終端(如個(gè)人計(jì)算機(jī)、智能手機(jī)、掌上電腦、iPad等)，就可以按需享受“云”的強(qiáng)大計(jì)算處理能力和各種計(jì)算資源。如同日常生活中使用水、電、煤氣一樣，僅按使用量計(jì)費(fèi)，無(wú)需自己建造供水、供氣設(shè)施或購(gòu)買發(fā)電設(shè)備。計(jì)算能力可以作為一種商品進(jìn)行流通，用戶無(wú)需再像以前那樣不斷地升級(jí)硬件平臺(tái)或購(gòu)買正版軟件。1．2云計(jì)算帶來的機(jī)遇對(duì)公有云服務(wù)，云計(jì)算具有以下優(yōu)勢(shì)：減少軟硬件投入費(fèi)用、減少IT人員和運(yùn)維成本、易于快速部署、按需使用、按需支付數(shù)據(jù)、集中與安全防護(hù)使企業(yè)應(yīng)用開

6、發(fā)更便利、不同終端設(shè)備信息共享與協(xié)作等優(yōu)勢(shì)。但對(duì)于私有云建設(shè)，在初期投入上仍然需要一●——收稿時(shí)間：2011—07—15作者簡(jiǎn)介：汪兆成(1978-)，男。安徽。高級(jí)工程師。碩士，主要研究方向：信息網(wǎng)絡(luò)安全。萬(wàn)方數(shù)據(jù)塑絲望塑壁全塑窒墮叁堡壘石i軍磊磊筆不小的投資。預(yù)計(jì)到2012年．全球云計(jì)算將達(dá)到420億美元的市場(chǎng)規(guī)模。云計(jì)算模式將對(duì)全球信息工業(yè)重新洗牌，為新興國(guó)家和企業(yè)帶來發(fā)展機(jī)會(huì)。云計(jì)算市場(chǎng)使中國(guó)公司有機(jī)會(huì)以新的產(chǎn)品、運(yùn)作模式和服務(wù)創(chuàng)新來趕超西方公司。中國(guó)擁有眾多的中小企業(yè)，對(duì)于成長(zhǎng)中的中小企業(yè)而言，自己投資建立計(jì)算中心的投資回報(bào)率較低，并且很難與業(yè)務(wù)的快速成長(zhǎng)匹配。在

7、產(chǎn)業(yè)轉(zhuǎn)型升級(jí)背景下'云計(jì)算能更有效地利用計(jì)算資源，也使其在節(jié)省能耗方面符合中國(guó)政府的“節(jié)能減排”政策12】。1．3云計(jì)算帶來的安全挑戰(zhàn)云安全和云計(jì)算安全是兩個(gè)概念，云安全是反病毒領(lǐng)域推出的基于云計(jì)算概念的新安全架構(gòu)，云計(jì)算安全不僅包含三個(gè)核JD技術(shù)方向，分別是訪問控制、數(shù)據(jù)加密和對(duì)虛擬機(jī)的安全防護(hù)手段，還包括云服務(wù)提供商所采取的各種網(wǎng)絡(luò)安全措施，例如防止黑客入侵等。云計(jì)算自身特性決定了采用云計(jì)算意味著可能要把用戶信息、敏感商業(yè)數(shù)據(jù)存放到云計(jì)算服務(wù)提供商的手中。因此，用戶使用云計(jì)算將面臨如下安全風(fēng)險(xiǎn)：1)服務(wù)連續(xù)性問