云计算时代等级保护面临的挑战

云计算具有数据高度集中、高度虚拟化、可伸缩性、多租户等特点,在提供高效率、低成本的服务的同时,也引入了更多的信息安全风险。等级保护制度是我国提高信息安全保障能力和水平、维护国家安全、社会稳定和公共利益的一项基本制度。分析云计算面临的安全问题,结合等级保护工作,探究等级保护制度在云计算环境中面临的挑战,并提出健全法律法规、完善技术及管理标准、科学合理定级、发展云安全技术、自主研发云平台共五项建议。     

试析云计算环境下信息安全等级保护测评

和传统信息系统进行比较,云计算环境下的数据量大、覆盖面更广,优势明显.但与此同时,其安全问题就更为突出.对云计算环境下的信息安全等级进行测评,可以有效保证云计算信息安全.该文就结合云计算和等级保护的相关内容,分析云计算背景下数据安全要点,并结合云计算环境下信息安全技术,重点探讨了云计算信息安全等级保护的测评问题.     

关于云计算安全及检测要求的探讨

云计算是当前信息技术领域最热门话题之一,但云计算的安全问题却制约着它的发展。近来, Amazon、Google、VMware等云计算服务提供商不断爆露出的各种安全事故和漏洞更加剧了人们的担忧,因此有必要全面地分析云计算所面临的各种安全问题,并对云计算应用安全性进行检测。文章分析了云计算存在的主要安全问题,探讨了需要重点检测的技术点。     

基于等级保护策略的云计算安全风险评估

随着云计算的进一步推进和发展,云计算面临的安全问题变得越来越突出,特别是在云计算带来的诸多利益下,如何满足用户在云计算环境下对用户数据的机密性、完整性等相关性能的需求,已成为云计算安全的首要难题;从云计算应用安全和系统安全两个层面,依据等级保护策略在信息系统中的策略要求,提出了云计算安全中应用安全和系统安全的威胁所在以及相应的基本保护要求,为进一步推进云计算安全走向成熟。     

基于等级保护的云计算安全评估模型

云计算应用与发展中最受关注的问题之一是安全。针对云计算服务安全水平量化的需求,以我国等级保护测评要求为基础,借鉴欧美相关机构的云计算风险控制与安全评估框架,通过德尔菲法构建云计算安全评估指标体系,使用层次化分析法计算出各指标项的权重。根据设计的指标体系,将模糊综合评判引入对云计算实例的分析。实际应用表明模型能为云平台安全提供有效的量化和与评估。     

物联网和云计算对等级测评的影响探究

信息安全等级保护制度是国家信息安全保障工作的基本制度和基本策略。而等级测评是用来检验和评价信息系统安全保护水平的重要方法。新技术的出现如云计算、物联网、三网融合等,给传统等级测评技术带来了新的挑战。本文以物联网和云计算为代表,探讨了新技术发展对等级测评产生的影响,旨在推动等级测评技术的发展,为其深入研究提供理论参考。     

在信息安全等级保护体系下构建云计算中心安全模型

文章从等级保护的管理制度和技术要求等方面分析了云计算中心常见安全风险,提出了应对的相关政策和法规要求,并在等级保护体系下为第四级云计算中心设计了基本安全模型。     

云环境下开展等级保护工作的思考

文章围绕云计算环境面临的典型安全威胁,对如何在云计算环境下开展信息安全等级保护工作进行了讨论,提出了区分业务模式、适度应用云的观点,同时对在云环境下开展等级保护建设和测评提出建议。     

虚拟化技术在云计算中的应用

虚拟化技术可以应用于计算、存储和网络等多种实体.云计算是一种基于互联网的新的分布式计算方式,它的出现离不开虚拟化技术的发展.云计算是虚拟化技术的一个重要的应用,云计算平台离不开服务器虚拟化技术、存储虚拟化技术和网络虚拟化技术.     

云计算技术浅析

云计算是一种按使用量付费的模式,该模式能提供可用的、便捷的、按需的网络访问,以进入可配置的计算资源共享池。这些资源能够被快速提供,而只需投入很少的管理工作,或与服务供应商进行很少的交互。云计算的到来,意味着用户将不再被地理位置所限制,而且不再被所使用的设备所限制。文章中对云计算技术进行了简单分析。     

边缘计算和云计算在智慧城市建设中的应用

文章主要对边缘计算、云计算的定义和特点及智慧城市的概念进行简单阐释,结合城市建设情况,分析边缘计算和云计算在智慧城市建设中应用的必要性,并提出二者的具体应用,希望充分挖掘边缘、云计算技术的优势,在二者相互补充的过程中实现智慧城市的建设,为实际智慧城市建设工作提供参考依据。     

公有云中针对服务提供商的用户隐私保护

用户隐私保护一直是影响云计算推广的重要问题。当前,针对云服务提供商的用户隐私保护研究还只局限于少数特定领域,没有一个较为通用的方案。这严重阻碍了用户对云服务提供商及云计算服务模式的信任。为解决这一问题,首先分析了云环境中信息泄露的特点,并根据云计算服务及模型的特点,引出了一个让云服务各层或各模块相互分离、相互制约的用户隐私保护思路。随后沿用该思路,提出了一套基于PaaS层和SaaS层分离的完整隐私保护方案,让PaaS层和SaaS层服务有不同的云服务商分别提供,并让云服务商在提供服务的同时,根据相应规范限制对方泄露用户隐私。最后,对该方案进行了详细的安全性分析论证,并采用一个实际例子说明了该方案在保护用户隐私中的作用。该方案能在一般的云计算架构中实行,可通用于各类SaaS服务中,具有较强的理论和应用价值。     

试论云计算中的关键技术

在计算机技术的基础上,通过对网格计算进行优化和改良从而构建出一种新的计算模型即为云计算.随着计算机技术和网络技术的不断发展,云计算的使用范围也在不断地扩大,这同时也给IT产业提供了相当有利的技术保障.本文对云计算进行了阐述,同时针对其关键技术进行了概述.     

数据挖掘技术在云计算服务模式下的构建与应用研究

云计算技术的兴起使得对海量信息的存储和管理得以实现,本文就基于云计算模式下的数据挖掘过程和方法进行阐述,并从应用平台的架构上来分析其可扩展性和通用性,从而为从事数据挖掘应用研究者提供一定的参考.     

一种适应数据与计算密集型任务的私有云系统实现研究*

与公有云计算相比,针对数据与计算双重密集型任务的私有云计算系统对计算效率和系统管理效率提出了更高的要求,目前的公有云计算系统显得过于复杂和繁琐,因此需要一种简便易用的能够适应数据与计算密集型任务的私有云计算系统实现。借鉴公有云计算的相关理论和实现方法,提出了一种针对数据与计算双重密集型任务的私有云计算系统实现方案。该方案通过作业文件描述用户的计算任务,确定计算任务的计算模型和计算的输入输出文件;针对私有云的特点,简化Google云计算系统的MapReduce并行处理框架,得到更加直观的数据计算模型;自动连     

云计算课程内容体系的建设与实践

云计算技术的发展和广泛应用对信息社会产生了巨大的影响,目前产业界对云计算人才需求巨大,但高校对于云计算人才的培养仍略显滞后。针对这个问题,系统地阐述云计算理论课程的内容体系和实验课程建设的思想、方法、内容,并介绍课程教学实践的过程和经验体会。     

基于云计算和WebGIS的河口水环境决策支持系统

为了进一步强化水环境模型的模拟和预报能力,结合云计算、WebGIS等先进计算机技术,基于B/S三层架构开发模式,构建一个河口水环境决策支持系统。云计算性能分析结果表明,云计算对模型串行计算速度提升效果不大,对并行计算速度提升效果显著。系统简化繁杂的专业操作,强化模型的模拟和预报能力,为闽江水务管理部门提供决策支持,可进一步推广应用于其他河口的水环境管理。     

云计算虚拟化技术的发展与趋势

云计算是一种融合了多项计算机技术的以数据和处理能力为中心的密集型计算模式,其中以虚拟化、分布式数据存储、分布式并发编程模型、大规模数据管理和分布式资源管理技术最为关键。经过十多年的发展,云计算技术已经从发展培育期步入快速成长期,越来越多的企业已经开始使用云计算服务。与此同时,云计算的核心技术也在发生着巨大的变化,新一代的技术正在改进甚至取代前一代技术。容器虚拟化技术以其轻便、灵活和快速部署等特性对传统的基于虚拟机的虚拟化技术带来了颠覆性的挑战,正在改变着基础设施即服务（IaaS）平台和平台即服务（PaaS）平台的架构和实现。对容器虚拟化技术进行深入介绍,并通过分析和比较阐述容器虚拟化技术和虚拟机虚拟化技术各自的优势、适应场景和亟待解决的问题,然后对云计算虚拟化技术的下一步研究方向和发展趋势进行展望。     

云计算中基于TPM的多银行电子现金系统

针对云计算的虚拟化技术可以解决传统网络中电子现金系统存在的隐私泄露、交易不规范和高成本投入问题, 在已有的工作中, 考虑商家和用户使用同一银行在一定程度上限制了电子现金广泛使用的情况, 提出了一种基于TPM(trusted platform module)的可信云平台多银行电子现金方案。该方案从电子现金支付的效率和安全性方面考虑, 利用群签名和椭圆曲线算法ECC提高协议的执行效率, 运用可信平台模块提供的隐私保护和远程证明功能加强支付协议的安全性。最后, 对方案的安全性和效率进行分析。