云计算服务安全评估等级

第4 O卷

第8期

计

算

机

科

学

Vo 1 . 4 O No . 8Aug .2 01 3

2 0 1 3年 8月

Co mp u t e r S c i e n c e

基于等级保护的云计算安全评估模型姜政伟 L 赵文瑞L 刘宇。刘宝旭

(中国科学院研究生院 北京 1 0 0 0 4 9 ) (中国科学院高能物理研究所计算中心 北京 1 O O 0 4 9 )。摘要云计算应用与发展中最受关注的问题之一是安全。针对云计算服务安全水平量化的需求，以我国等级保护

测评要求为基础，借鉴欧美相关机构的云计算风险控制与安全评估框架，通过德尔菲法构建云计算安全评估指标体

系，使用层次化分析法计算出各指标项的权重。根据设计的指标体系，将模糊综合评判引入对云计算实例的分析。实际应用表明模型能为云平台安全提供有效的量化和与评估。

关键词

云计算，安全评估，等级保护，层次分析法，模糊综合评价T P 3 9 3 文献标识码 A

中图法分类号

Mo de l f o r Cl o u d Co mp ut i ng S e c u r i t y As s e s s me n t Ba s e d o n Cl ss a i ie f d Pr o t ct e i o n

云计算指南：管理、架构、安全、网络与服务

云计算的魅力在于，用户只要有身份证和信用卡就可以开始使用，但这也是问题所在。这么简单的服务势必会给毫无准备的IT部门带来许多挑战。之前我们 已经多次碰到过这个现象：某项技术易于采用的优点到头来却变成了意料之外的管理难题，比如虚拟化技术导致虚拟机散乱，智能电话带来新的安全风险，即时通讯 引发公司治理方面的问题。

本文旨在向IT经理们介绍如何最大限度地发挥云计算的优点，包括使用简单、灵活和较低成本；同时最大限度地减小风险。这篇实用指南包括了许可、管理工具、带宽、安全和架构等方面的内容。

本文表明我们仍处于云计算的早期阶段，这意味着，相关工具和技术还在不断完善中。比方说，经过长达两年的测试后，亚马逊网络服务公司的弹性计算云（Elastic Compute Cloud）服务在去年底才推向市场；监测、管理和负载平衡等企业级功能仍在其规划当中。同样，谷歌应用引擎（App Engine）属于预览版本。微软的Azure云服务也属于预览版本，目前只有Windows开发人员可以使用有限的功能，其他早期采用者无法使用。

不过现在可以开始规划了，你既可以实际感受这种新的IT交付模式（包括了解各种故障和缺陷），又可以比其他在考虑独自利

考试：云计算与云服务

1

【单选 】 （ ）与SaaS不同的，这种“云”计算形式把开发环境或者运行平台也作为一种服务给用户提供。

? ? ? ?

A. 软件即服务 B. 基于平台服务 C. 基于WEB服务 D. 基于管理服务

? ? ? ? ?

A B C D 正确答案： B

2

【单选 】 云计算作为中国移动蓝海战略的一个重要部分，于2007年由移动研究院组织力量，联合中科院计算所，着手起步了一个叫做（ ）的项目。

? ? ?

A. “国家云” B. “大云” C. “蓝云”

? D. “蓝天”

? ? ? ? ?

A B C D 正确答案： B

3

【单选 】 （ ）的云计算是一个业务模式创新，把非常繁琐的IT服务能够简单化，同时把资源进行优化。

? ? ? ?

A. CNNIC B. IDC C. AS D. BGP

? ? ? ? ?

A B C D 正确答案： B

4

【多选 】 云计算的特性包括：（ ）

? ? ? ?

A. 简便的访问 B. 高可信度 C. 经济型

D. 按需计算与服务

? ? ? ? ?

A B C D

正确答案： A B C D

考试：云计算与云服务

试卷年份：2015年题量：10题答题时间：分钟总分：100分合格线：分 1

【单选 】 （ ）与SaaS不同的，这种“云”计算形式把开发环境或者运行平台也作为一种服务给用户提供。 A. 软件即服务 B. 基于平台服务 C. 基于WEB服务 D. 基于管理服务 正确答案： B 2

【单选 】 Amazon.com公司通过（ ）计算云，可以让客户通过WEB Service方式租用计算机来运行自己的应用程序。 A. S3 B. HDFS C. EC2 D. GFS 正确答案： C 3

【单选 】 云计算作为中国移动蓝海战略的一个重要部分，于2007年由移动研究院组织力量，联合中科院计算所，着手起步了一个叫做（ ）的项目。 A. “国家云” B. “大云” C. “蓝云” D. “蓝天” 正确答案： B 4

【多选 】 云计算的特性包括：（ ） A. 简便的访问 B. 高可信度 C. 经济型

D. 按需计算与服务 正确答案： A B C D 5

【多选 】 “云”服务影响包括（ ）。 A. 理财服务 B. 健康服务 C. 交通导航服务 D. 个人服务

等级保护安全风险评估报

告模版

The latest revision on November 22, 2020

附件：信息安全等级保护风险评估报告格式

项目名称：

项目建设单位：

风险评估单位：

年月日

目录

一、风险评估项目概述工程项目概况

建设项目基本信息

建设单位基本信息

工程建设参与部门

如有多个参与部门，分别填写上承建单位基本信息

风险评估实施单位基本情况

二、风险评估活动概述

风险评估工作组织管理

描述本次风险评估工作的组织体系（含评估人员构成）、工作原则和采取的保密措施。

风险评估工作过程

工作阶段及具体工作内容.

依据的技术标准及相关法规文件

保障与限制条件

需要被评估单位提供的文档、工作条件和配合人员等必要条件，以及可能的限制条件。

三、评估对象

评估对象构成与定级

网络结构

文字描述网络构成情况、分区情况、主要功能等，提供网络拓扑图。

业务应用

文字描述评估对象所承载的业务，及其重要性。

子系统构成及定级

描述各子系统构成。根据安全等级保护定级备案结果，填写各子系统的安全保护等级定级情况表：

评估对象等级保护措施

按照工程项目安全域划分和保护等级的定级情况，分别描述不同保护等级保护范围内的子系统各自所采取的安全保护措施，以及等级保护的测评结果。

根据需要，以下子目录按照子系统重复。

3.

云计算服务门户测试方案

1

目录

1. 文档概述 ......................................................................................................................................... 4

1.1 1.2

概述 ............................................................................................................................................... 4 测试指引 ....................................................................................................................................... 4

测试前置条件 ........................................................

信息化研究与应用专题报告

云计算安全发展状况调研

中国科学院信息化工作领导小组办公室

中国科学院国家科学图书馆成都分馆

2013年3月

前 言

为深入客观反映国内外信息化发展态势，跟踪世界各发达国家信息化的重大部署及应用，院信息办和国科图成都分馆开展了信息化专题情报调研，旨在反映信息化重要专题的现状、发展趋势及关键挑战。

云计算和信息安全都是当前信息技术领域炙手可热的话题，云计算的安全是网络时代信息安全的最新体现，要充分发挥云计算的潜能，必须解决其面临的安全风险。为把握云计算时代信息安全的这一重要发展特征，本专题报告云计算安全的发展及演变，总结分析了国际权威组织近年发布的有关云安全的重要文献，归纳提炼了技术发达国家政府部门和企业界采取的相关部署和举措，并针对云计算技术在信息安全领域的应用剖析了有关案例。

谨供有关领导及专家参考。

目 录

摘 要 .............................................................................................................................................. 1

1. 云计算与云安全....

虚拟化技术是云计算、云存储服务得以实现的关键技术之一。它将应用程序以及数据，在不同的层次以不同的面貌加以展现，从而使得不同层次的使用者、开发及维持人员，能够方便的使用开发及维护存储的数据、应用于计算和管理的程序。

虚拟技术亦分很多种，从不同的层次上来讲，有 cpu一级的虚拟化技术（目前intel正在着手研究着，在底层硬件上直接运行多个操作系统），硬件层上一级的虚拟化技术-----操作系统。还有建立在操作系统之上的虚拟化技术：高级语言虚拟化技术(java\C#)、指令动态解释执行的vmware\vpc、脚本语言运行时系统（如python\javascript、matlab、sql等）。

这些虚拟化技术在不同的层次起着不同的作用。如操作系统起到了 “将硬件接口抽象”，并提供了应用程序以统一的编程接口使用硬件的能力。在操作系统上建立的vpc等虚拟化技术，使得用户可以在一个操作系统之上，再运行其它操作操作系统、不同体系应用程序的能力。而高级语言虚拟化技术（java），使得编程人员，以理想机器的角度来编写应用程序，进一步将硬件操作，甚至操作系统操作都隔离开来，完全是基于应用的目标来建立虚拟化。而脚本语言、第四代语言更是以高层次的抽象（虚拟化）来实现业务逻辑

云 计 算 ——服务资源调度与管理北京科技大学 曾明2014年1月7日

目录 IDC发展面临的挑战 云计算解决方案 调度与管理 服务资源整合

服务资源调度 资源分配策略 服务资源管理

总结

IDC发展面临的挑战地理上分布的用户

1. 2. 3.

4.

5.

IT成本高，机房设备利用率 低 数据中心体系很复杂， 系统 的维护和管理难度大 资源占用多，缺乏统一化， 配置峰值资源需求等于浪费 资源 系统稳定性、可靠性低。人 工服务为主，高成本、低满 意度 IT传统模式不能适应业务部 署速度的需求 (至少2个月)

根据应用静态分配IT资源Web eCommerc e Dev/QA ERP

Intranet

BI

Email

CRM

Supply and Demand Not Aligned

目录 IDC发展面临的挑战 云计算解决方案 调度与管理 服务资源整合 服务资源调度 资源分配策略 服务资源管理

总结

云计算体系架构

云计算门户

SAAS 服务系统 服务管理

IDC 服务服务应用系统

服务调度和管理引擎

IAAS 服务平台

云计算平台VM中间构建

PAAS IAAS

IAAS 调度分配引擎

资源池

支撑平台体系架构用户

VMware, KVM, XEN

管理服务器

云 计 算 ——服务资源调度与管理北京科技大学 曾明2014年1月7日

目录 IDC发展面临的挑战 云计算解决方案 调度与管理 服务资源整合

服务资源调度 资源分配策略 服务资源管理

总结

IDC发展面临的挑战地理上分布的用户

1. 2. 3.

4.

5.

IT成本高，机房设备利用率 低 数据中心体系很复杂， 系统 的维护和管理难度大 资源占用多，缺乏统一化， 配置峰值资源需求等于浪费 资源 系统稳定性、可靠性低。人 工服务为主，高成本、低满 意度 IT传统模式不能适应业务部 署速度的需求 (至少2个月)

根据应用静态分配IT资源Web eCommerc e Dev/QA ERP

Intranet

BI

Email

CRM

Supply and Demand Not Aligned

目录 IDC发展面临的挑战 云计算解决方案 调度与管理 服务资源整合 服务资源调度 资源分配策略 服务资源管理

总结

云计算体系架构

云计算门户

SAAS 服务系统 服务管理

IDC 服务服务应用系统

服务调度和管理引擎

IAAS 服务平台

云计算平台VM中间构建

PAAS IAAS

IAAS 调度分配引擎

资源池

支撑平台体系架构用户

VMware, KVM, XEN

管理服务器