云计算安全相关标准研究现状初探

云计算带来了广阔的应用前景,但也对传统的信息安全技术在云计算模式下的应用提出了新的挑战,安全和标准化是云计算所面临的众多问题中的关键所在。目前,各国政府机构和研究组织正在积极着手研究相关问题,文中围绕云计算安全标准研究展开,介绍当前主要的云安全标准组织情况,并就各自在云计算安全领域的标准研究情况进行概述,对其主要研究成果进行扼要分析,希望为国内云计算安全标准的研究提供部分借鉴。     

云计算标准化现状概览

云计算风起云涌,目前已经进入了推广实施阶段,云计算产业链生态系统各主要角色（服务提供商、设备提供商、用户等）均已经认识到云计算是未来IT服务发展的重要趋势。但云计算领域缺乏统一、普遍接受的国际标准,导致云计算服务缺乏兼容性、可移植性保障,可能影响云计算产业的发展。本文从云计算基本定义、需求、架构、安全等方面介绍了当前主要云计算标准化组织的工作和输出。     

中国电子技术标准化研究院发布‘新一代信息技术产业标准化系列白皮书’

本刊讯在6月27日召开的"新一代信息技术产业标准化论坛"上,中国电子技术标准化研究院发布了"新一代信息技术产业标准化系列白皮书"。该系列白皮书由中国电子技术标准化研究院组织国内多家科研院所、大专院校以及骨干企业认真研究讨论形成,代表国内新一代信息技术标准化研究成果。《云计算标准化白皮书》分析了国内外云计算发展的现状及主要问题,梳理了国际标准化组织及协会的云计算标准化工作,总结出云计算的主要支撑技术。并基于此,从促进我国云计算产业有序健康发展的角度,在国家规划、服务监管、安全、数据中心建设、标准规划等方面提出建议,并就我国的云计算标准体系以及未来云计算标准化提出了工作建议,为落实国家战略性新兴产业发展规划和推动云计算产业健康发展提供技术支撑。     

美国NIST云计算安全标准跟踪及研究

介绍了美国NIST在云计算及安全标准的制定方面的工作、主要成果及下一步计划,分析了已发布的云计算特别出版物及其联系,为我国云计算标准化工作提供借鉴.     

国际信息安全标准化热点和我国提案进展

分析了2010年信息安全领域标准化热点,包括云计算安全和隐私保护、密码算法、身份管理等,并介绍了信息安全管理体系审核指南、访问控制机制、信息安全事件管理等我国提案情况.     

云计算安全问题研究与探讨

云计算代表了当前IT领域向集约化、规模化、专业化、弹性化发展的主流趋势。在提供前所未有的巨大效能的同时,其安全问题在技术、标准、法律、监管等各个方面都带来了新的挑战,云计算安全研究的重要性与紧迫性已经刻不容缓。本文从云计算面临的安全问题入手,详细介绍了当前主流的云计算安全模型和关键技术。在文章最后指出,云计算必然会引发信息安全领域的一次巨大变革,而云计算安全的解决之道很可能主要依靠云计算自身来完成。     

自主可控期待可量化标准

<正>我国积极推进云计算、物联网、智慧城市等领域的信息安全国家标准的研究制定工作。今年5月9日,我国启动了云计算服务安全审查国家标准应用试点工作,主要就《信息安全技术云计算服务安全能力标准》和《信息安全技术云计算服务安全能力要求》2项国标推动了试点应用,在社会引起积极反响,有力支撑了网络安全审查制度的建立。在自主可控标准化工作方面,国内     

云计算时代的数据中心建设与发展

数据中心是云计算的实现平台,本文首先介绍了数据中心基本情况,结合云计算时代对数据中心建设的需求,对网络架构设计、虚拟化技术、网络融合技术、安全技术及绿色节能技术等关键技术进行了分析和展望,并对当前业界的发展状况进行了总结,有助于未来充分发挥数据中心在云计算时代的重要作用.     

循序渐进推进云计算标准化工作

云计算标准化作为推动云计算技术产业及应用发展,以及行业信息化建设的重要基础性工作之一,近年来受到各国政府以及国内外标准化组织和协会的高度重视.当前,全国信息技术标准化技术委员会下设的SOA标准工作组,一方面在研究梳理国际云计算标准的基础上,积极开展我国云计算标准体系框架的研究工作,以及云计算基础、软件技术与产品标准的研制工作;另一方面以ISO/IEC JTC1/SC38和SC39为依托,积极参与和推动云计算的国际标准化相关工作,促进国内与国际标准化工作的协同开展,取得了一定成绩.     

云计算安全研究

云计算是一种基于互联网的大众参与的计算模式,其计算资源包括计算能力、存储能力、交互能力等,这些能力都是动态的,被虚拟化了的,而且是以服务的方式提供。目前云计算的安全是消费者最为关注的问题,文章主要分析了当前云计算所面临的安全问题,以及云计算安全中的一些关键技术。     

云计算环境下信息安全体系架构研究

随着云计算应用逐步深化和云计算技术在成本节省、效率提升等方面的优势,云计算已成为信息系统建设的新阶段。但在信息安全设计方面,存在安全建设标准滞后问题,现有标准在制定时主要面向的是静态具有固定边界的系统环境。本文结合项目经验,从成熟度、可行性角度出发,研究云计算环境下信息安全建设所面临的新安全风险,并对比现有等级保护技术要求,探索研究出了一种新的云计算信息安全体系架构,并在现有安全技术标准基础上提出针对云安全的补充建设方案,为云计算信息安全设计提供参考。     

Analysis of Hot Topics in Cloud Computing

In the field of cloud computing, topics such as computing resource virtualization, differences between grid and cloud computing, relationship between high-performance computers and cloud computing centers, and cloud security and standards have attracted much research interest. This paper analyzes these topics and highlights that resource virtualization allows information services to be scalable, intensive, and specialized; grid computing involves using many computers for large-scale computing tasks, while cloud computing uses one platform for multiple services; high-performance computers may not be suitable for a cloud computing; security in cloud computing focuses on trust management between service suppliers and users; and based on the existing standards,standardization of cloud computing should focus on interoperability between services.     

云计算热点问题分析

在云计算的研究和应用中一些热点问题比较突出,如：如何理解计算资源及其虚拟化、云计算与网格计算的差异、云计算中心与高性能计算机的关系、云安全和云标准等。文章对此给出了一些见解：计算资源的虚拟化促使信息服务走向规模化、集约化和专业化;网格计算是＂多为一＂,而云计算是＂一为多＂;部署于高性能计算中心的高性能计算机未必适合云计算;云安全已经将传统安全问题发展为服务方和被服务方之间的信任和信任管理问题;在现有标准的基础上,云计算标准将需更加关注服务的互操作等。     

云计算在高校云服务中安全相关技术分析

随着云计算技术的逐渐成熟,云计算的安全问题越来越被重视。首先介绍云安全及相关概念,分析云计算安全研究现状,然后对云计算的安全性进行分析,并给出了云计算安全参考模型,最后对高校云安全的相关技术进行研究探讨。     

云操作系统安全加固技术探讨

在云计算的部署过程中,对于安全问题的担忧已经成为用户选择云计算服务时的重要考量。基于此,将重点关注云计算安全的核心问题,通过对云操作系统安全体系结构、API安全管理、虚拟网络安全加固技术进行具体阐述,探讨了云操作系统的安全加固技术,从而保障了云计算基础环境的安全可靠。     

云计算安全需求综述

云计算已成为全球未来信息产业发展的战略方向和推动经济增长的重要引擎,而云计算的安全问题是影响其发展的主要障碍。文中结合云计算的服务模型和技术特点,分析了云计算的技术特性和安全目标,并重点从基础设施服务安全、平台服务安全、应用软件服务安全、终端安全防护、安全管理以及法规监管等方面的安全需求,系统性地分析了通用云计算架构下云计算存在的安全风险与安全需求,最后给出了建设云安全系统的建议。     

云安全自主化研究

在云计算快速发展的今天,传统的信息安全威胁依然存在,并成为云计算发展的一大障碍,各种新类型的信息安全事件层出不穷,为企业及用户带来损失的同时,严重阻碍了云计算技术的快速发展。文中从云计算的概念入手,阐述了云计算面临的信息安全威胁,依托中国信息技术发展现状,提出了云安全自主化的必要性以及可行性,并详细解读浪潮云安全理论,为目前中国云计算发展面临的云安全问题提供解决方向。     

电信行业云计算安全发展现状

随着云计算技术及应用的快速发展与普及,云计算安全也越来越受到业界的关注。从云计算技术对电信行业的影响出发,介绍了电信运营商云计算应用的发展现状及应用特点,进一步分析了运营商在开展云计算应用过程中面临的主要安全挑战和发展机遇,并在此基础上介绍了电信运营商云计算应用安全防护体系和云安全实践案例,最后,文章对云计算安全的未来发展进行了展望。     

全球云计算安全研究综述

从安全对云计算的重要性说起,重点论述了云计算安全问题对云计算发展的影响、总结了目前国际上关于云计算安全问题的研究现状,主要包括CSA,ENISA以及微软在云计算安全方面所作的研究工作,并指出与云计算安全问题的解决,需要从技术、标准、法律等多个方面综合考虑。