论文-浅谈云计算环境下的等级保护思路

《论文-浅谈云计算环境下的等级保护思路》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈云计算环境下的等级保护思路林XX（XXX科技冇限公司，XXXX570102）摘要：通过对云计算的技术特征与常规网络集成系统的对比分析，结合当前对云计算环境下的信息安全等级保护测评过程中遇到的问题，针对云建设、云转移、云运维过程中数据保护的垂要性，找出其中的差异性，从政策、标准等技术层面进行分析，并提出适用于当前环境的参考建议，进一步分析云计算等新技术的出现给日前的等级保护测评体系所带來的冲击，以及在提供相关支撑的政策、标准、法律法规等安全技术的进一步研究完善的必要性。关键字：云计算；虚拟云；云安全Summary:Toreinforce（heimportanceofprotec

2、tingdataintheprocessofCloudConstruction,CloudTransferandCloudOPSandtohighlightthediversityamongit,wecomparativelyanalyzedifferencesbetweentechnicalcharactersofCloudComputingandtraditionalintegratednetworksystemstofindsolutionsbasedontheconsiderationofsituationsthatmayoccu「intheprocessofMeasur

3、ingofthelevelprotectionofCloudComputinginformation.Fromamulti-dimensionalandtechnicalperspective,includebutnoleastfrompolicyandstandard,wcapplyanalysesandofferadviceswhichsuitthecontemporarysituationmost.Furthermore,we'realsodevotedtoenhancingthenecessityofresearchingandperfectingsafepractice

4、inrelevantaspectsaspolicies,standardsandlawsbyanalyzingforcesthataffectthestabilityoftheexistingMeasurementoflevelprotectionSystemwiththeemergingofnewtechnologylikeCloudComputing,andbettersolvingtheproblemswe?reencounteringwithinbuildingupasaferenvironmentforthedevelopmentofCloudComputing.Key

5、word:cloudcomputing；virtualcloud；Cloudsecurity1.引言随着美国棱镜门等其他泄密事件以來，信息安全受到越來越多的国家和企业的重视,特别是2015年6月，笫十二届全国人大常委会笫十五次会议初次审议了《中华人民共和国网络安全法（草案）》o并少当年7月6日将《中华人民共和国网络安全法（草案）》向社会公开征求意见，可见国家层面对信息安全的足够重视。云计算经过一段吋间的技术积累和发展，已经在各行各业中广泛推广和应用，并得到业界的普遍认可。作为一•项新纶事物，云计算的推广刚开始也没有想象的那么顺畅，同样遇到了很多困难，其中遇到的最大困难是如何消除用

6、户对云安全问题的担忧oGartner>IDC等专业机构的调研也表明，云安全问题已成为阻碍云计算推广的最大障碍。鉴于云计算的复杂性，它的安全问题也应该是一个涵盖技术、管理，甚至法律、法规的综合体。云计算环境下，信息系统的安全就成了一个不容忽视、不可绕过的严峻问题。如何保障云计算环境下安全问题，依然值得我们深入研究。1.云计算当前，TT业界同行対于云计算的解读并未形成统一•的意见。简单地讲，云计算可以从技术层面和运营服务层血來分析云计算的概念。从技术层面分析，云计算其实并不是一项技术，而是代表一系列计算方式发展趋势的综合概念，是并行计算(parallelcomputing)、分布式计

7、算(distributedcomputing)和网格计算(gridcomputing)的发展。事实上，云计算不是指一项独立的技术，而是在从C/S结构、分布式计算到网格计算、效用计算、SaaS的计算方式发展大趋势下，一系列包括虚拟化、按需服务在内的概念总和。从运营服务层而分析，云计算只是捉供了一种按需租用计算能力的服务，对于外部使川者來说，这种服务就像犬上的云一样透明，不需要考虑自身服务性能的问题，也不对具背后的实现细节进行过于关注，从而可以集中精力专注于白身业务，有利于企业单位业