云计算安全国家标准研究

云计算安全是当前网络安全领域的热点问题。为了建立实施云计算安全审查制度,中国电子受国家委托牵头起草了《云计算安全能力要求》国家标准。分析了云计算面临的主要风险,研究了加强云计算安全管理和编制云计算安全标准的难点与对策,提出了应对云计算安全风险的主要措施。     

云计算安全分析与研究

笔者首先分析了云计算面临的安全风险,根据国家信息安全标准和云计算相关安全规范,提出云计算的一种安全系统架构,主要由云计算安全评价子系统、云计算安全保护子系统和云计算安全监管子系统组成,并阐述了每个子系统的特点、功能和技术应用,旨在为当前云计算平台的构建和运维提供安全参考和指导。     

云计算技术安全风险评估研究

云计算基于开放的互联网,使得其面临众多安全风险问题,为使风险控制在可接受范围,评估是十分必要的。云计算风险因素复杂多样,用德尔菲法建立云计算技术安全风险评估指标体系,凝练了云计算环境下技术风险的主要因素,并用模糊集与熵权理论对其进行评估。通过实例分析,验证了该方法是可行的、有效的。     

云计算环境下的安全防护问题研究

云计算将对社会、经济带来深远的影响,同时也使得基于云计算的各种应用面临前所未有的挑战.云计算的安全防护问题始终是影响和制约其研究、应用和发展的关键因素,云计算的安全防护正成为一项迫切需要研究的课题.从云计算面临的安全风险和安全防护措施两方面进行了粗浅的探索研究.     

智能电网中的云计算应用及安全研究

该文首先介绍了智能电网的特征和面临的信息安全风险,然后讨论了在智能电网中基于云计算的数据灾备和病毒防护的两种云计算应用模式,最后阐述了智能电网中云计算的安全风险及解决措施。     

云计算风险分析

随着云计算应用的深入,其安全问题也随之显现。文章首先对云计算的概念、特征等进行了概述,然后简要分析了云计算的安全需求,最后重点识别了云资产,分析了云特定的脆弱性和云计算环境面临的风险。     

基于云计算物流平台的应用及安全研究

文章分析了云计算对物流企业信息安全风险的影响,探讨了基于云计算物流平台可能面临的信息安全新问题,并提出了加强云计算物流平台安全性的建议。     

基于云计算模式的信息安全风险评估研究

该文介绍了云计算的概况和面临的安全威胁,结合传统信息安全风险评估工作,分析了云计算信息安全风险评估中需要考虑的评估指标,重点论述了信息资产评估识别过程,给出了基于云计算的信息安全风险定量计算方法。     

云计算环境下的信息安全解决方案

云计算作为IT业未来发展的趋势,正在受到越来越多的重视,但由于安全方面的制约导致云计算在大规模推广方面遇到诸多的困扰。首先对云计算面临的边界风险、数据安全风险以及云服务器风险三方面进行分析,然后针对每种风险提出相应的解决方案。     

云计算安全及应用探析

随着云计算的普及和越来越多的云计算产品投入使用,频频爆发的安全事件也呈现在人们眼前,安全问题更加重要并且已经严重制约了其发展。首先对云计算的概念和发展进行了概述,分析了云计算面临的安全威胁,对提出了应对风险的云计算安全防范关键技术,最后对云计算环境下少数民族文化知识服务进行了探讨。     

构建云计算环境的安全检查与评估指标体系

在云计算日益发展并广泛应用的浪潮下,云计算环境的安全问题也引起了业界的重视。文章首先对云计算环境安全现状进行分析,通过对云计算安全保护结构的深入研究,建立云计算环境安全保护基本要求框架;然后给出框架中具体指标项的构建方法,即从风险分析角度出发,通过实际环境安全需求调研、云安全事件以及国内外相关研究成果分析,对云计算框架中的保护对象在面临存在的风险时,应该采取何种有效措施提出要求,进而得出相应测评指标项;最后给出指标打分模型来测量和评价云计算环境的安全风险及安全保护措施的有效性。文章研究成果可为国家制定云计算安全相关标准以及有关机构履行云计算环境的检查评估职责提供参考。     

云计算安全威胁与风险分析

介绍了云计算的分类与发展,概述了云计算的安全现状,详细分析了云计算中的安全威胁与风险。文中指出了云计算特有的或影响更明显的11类风险,并针对每类风险,给出了其描述、安全影响、实例与对策等说明。     

基于云计算技术的信息安全风险研究

云计算是现代信息社会中一种新型的计算模式,云计算的广泛推广能够为用户创造理想的经济效益,但云计算本身所存在的安全风险不容忽视。本文主要分析了云计算环境中存在的各种信息安全风险,并针对云计算存在的信息安全风险提出了解决相应风险所采取的防护、保障措施,以最大程度上确保云计算安全,使其更安全、可靠地为用户服务。     

云计算时代等级保护面临的挑战

云计算具有数据高度集中、高度虚拟化、可伸缩性、多租户等特点,在提供高效率、低成本的服务的同时,也引入了更多的信息安全风险。等级保护制度是我国提高信息安全保障能力和水平、维护国家安全、社会稳定和公共利益的一项基本制度。分析云计算面临的安全问题,结合等级保护工作,探究等级保护制度在云计算环境中面临的挑战,并提出健全法律法规、完善技术及管理标准、科学合理定级、发展云安全技术、自主研发云平台共五项建议。     

浅谈云计算安全:架构、机制与模型评价

云计算是随着信息技术发展出现的一种新型计算方法,依托于丰富的网络资源和强大的计算机计算能力,云计算较之传统计算方式而言,是革命性的变革,然而基于互联网环境不安全因素较多的情况,云计算面临的风险也比较大,本文针对这种情况,从云计算安全问题出发,浅析云计算安全的架构、机制与模型评价.     

云应用安全标准建设亟待加强

云计算环境下,应用和操作均基于开放的网络,有别于传统网络,整个IT架构面临更多威胁及更大风险。从云计算应用的服务对象来看,主要涉及公共云应用安全、私有云应用安全及混合云应用安全;从服务层次来看,主要涉及终端用户云应用安全和云端的安全,包括IaaS安全（基础设施即服务）、PaaS安全（平台即服务）、SaaS安全（软件即服务）和虚拟化安全等。云计算应用安全涉及保障云计算应用的服务可用性、数据机密性和完整性、隐私权的保护、对物理安全的控制、对恶意攻击及法律法规风险的防范等诸多方面。     

云计算中的信息安全风险评估

云计算具有快速灵活、随需求而变、按使用付费、可扩展能力强等特点,其应用愈来愈广泛,如何评价云计算服务的安全风险是信息安全领域面临的新问题.由于云计算服务具有传统意义上的信息系统特点,结合云计算架构的三个服务层次:基础设施即服务、平台即服务和软件即服务.以信息系统安全风险评估的规范性动作为基本流程,从客户端和服务端两个角度,对如何实施信息安全风险评估加以阐述,为人们分析云计算服务中可能存在的安全风险和评价云计算的安全性提供参考.     

基于云计算的数据安全风险和防范措施分析

在时代大环境的驱动下,云计算和海量数据开始进入到我们的生活中,对社会生产生活带来了极大的影响,并在工作和生活中占据了相当重要的位置。云计算改变了不同产业的运行模式和服务方式,但同时也面临着数据的风险和安全意识,由于云计算结构具有相当复杂的特性,用户的多样性或是使用的开放性都有可能使云计算的数据出现安全隐患,对社会生产造成极大的损失,因此,在大量运用云计算数据开展工作时,应当重点探究数据的安全风险问题,有针对性地对云计算数据展开防护措施。本文针对云计算数据的安全风险进行探讨,分析云计算风险的来源和类别,并提出相应的防范措施,希望以此为相关部门提供一些参考。     

桌面虚拟化浅析

随着云计算的发展,虚拟化技术也越来越贴近我们的生活与工作.本文从云计算中虚拟化技术入手,分析桌面虚拟化技术现状和所面临的安全风险,并对现有主流的虚拟化安全技术进行了介绍.     

面向安全风险的云计算测试技术研究

为了降低云计算的安全风险,保证云计算的安全、正常、可靠的运行,以面向云计算测试技术为主要的研究对象,首先对云计算的定义、特征、类型以及其发展现状进行简要的介绍,其次对云计算的安全风险问题进行了分析和讨论,最后对云计算的安全测试技术和其解决的方案进行探讨,给出了相关的解决方案。