基于云计算模式的信息安全风险评估研究

《基于云计算模式的信息安全风险评估研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、丽丽录、苎垄鳖曼兰竺竖箜查窒鎏全堕万方数据■doi：10．3969，j．issn．1671-1122．2011．09．018基于云计算模式的信息安全风险评估研究汪兆成(安徽省阜阳市人民检察院，安徽阜阳236000)摘要：该文介绍了云计算的概况和面临的安全威胁。结合传统信息安全风险评估工作，分析了云计算信息安全风险评估中需要考虑的评估指标。重点论述了信息资产评估识别过程，给出了基于云计算的信息安全风险定量计算方法。关键词：云计算；安全威胁；信息安全风险评估中图分类号：TP'393．08文献标识码：A文章编号：1671—1122(2011)∞一0056一0

2、4ResearchonInformationSecurityRiskAssessmentBasedonCloudComputingModelWANGZhao．cheng(AnhuiFuyangPeople'sProcuratorate,FuyangAnhui236000，China)Abstract：Thisarticleintroducesanoverviewofcloudcomputingandsecuritythreats，combinedwithtraditionalinformationsecurityriskassessment，analy

3、sesevaluationindicatorsshouldbeconsideredincloudcomputinginformationsecufityriskassessment．Focusontheprocessofinformationassetsassessmentandidentification，Givesaquantitativecalculationmethodofinformationsecurityrisksbasedoncloudcomputing．Keywords：cloudcomputing；securitythreats；i

4、nformationsecurityriskassessment1云计算概况1．1什么是云计算白2007年Google首次提出云计算概念后，云计算已成为当前全球IT界关注的热点。云计算将给人类生活、生产方式和商业模式的带来根本性变革，并将彻底颠覆传统的互联网应用模式。云计算被称为继“计算机”、“互联网”之后的第三次信息技术革命。云计算是网格计算、分布式计算、并行计算、效用计算、网络存储、虚拟化、负载均衡等传统计算机技术和网络技术发展融合的产物，它借助SaaS、PaaS、laaS、MSP等先进的商业模式把强大的计算能力提供给终端用户【Il。广义上的云计算

5、是一种服务的交付和使用模式，用户(包括个人、企业或其他组织等)通过网络以按需、易扩展的方式获得所需的服务。云计算的杨D理念就是通过“云”端的巨大处理能力，减少用户终端的处理负担，最终使用户只需要一个廉价的可以上网的终端(如个人计算机、智能手机、掌上电脑、iPad等)，就可以按需享受“云”的强大计算处理能力和各种计算资源。如同日常生活中使用水、电、煤气一样，仅按使用量计费，无需自己建造供水、供气设施或购买发电设备。计算能力可以作为一种商品进行流通，用户无需再像以前那样不断地升级硬件平台或购买正版软件。1．2云计算带来的机遇对公有云服务，云计算具有以下优势

6、：减少软硬件投入费用、减少IT人员和运维成本、易于快速部署、按需使用、按需支付数据、集中与安全防护使企业应用开发更便利、不同终端设备信息共享与协作等优势。但对于私有云建设，在初期投入上仍然需要一●——收稿时间：2011—07—15作者简介：汪兆成(1978-)，男。安徽。高级工程师。硕士，主要研究方向：信息网络安全。万方数据塑丝望塑壁全塑窒堕叁堡垒石i军磊磊笔不小的投资。预计到2012年．全球云计算将达到420亿美元的市场规模。云计算模式将对全球信息工业重新洗牌，为新兴国家和企业带来发展机会。云计算市场使中国公司有机会以新的产品、运作模式和服务创新来赶

7、超西方公司。中国拥有众多的中小企业，对于成长中的中小企业而言，自己投资建立计算中心的投资回报率较低，并且很难与业务的快速成长匹配。在产业转型升级背景下'云计算能更有效地利用计算资源，也使其在节省能耗方面符合中国政府的“节能减排”政策12】。1．3云计算带来的安全挑战云安全和云计算安全是两个概念，云安全是反病毒领域推出的基于云计算概念的新安全架构，云计算安全不仅包含三个核JD技术方向，分别是访问控制、数据加密和对虚拟机的安全防护手段，还包括云服务提供商所采取的各种网络安全措施，例如防止黑客入侵等。云计算自身特性决定了采用云计算意味着可能要把用户信息、敏感

8、商业数据存放到云计算服务提供商的手中。因此，用户使用云计算将面临如下安全风险：1)服务连续性问