云计算安全性问题研究

协 调 ，加 快信 息 安全 、 数据 安 全标 准 制 定方 面 的Ｉ Ｔ 合作 ，
健全 法规标准 。云计算 是以虚拟化为 中心建立 的计算环 境 ， 其 安 全 问题 的 核 心 是 建 立 信 任 机 制 ，建 立 服 务 商 之
间 、服 务 商与用 户 之 间 的信 任关 系 ，并 建 立起 可信 云 ，将 是解 决云 计算 安全 问题 的根本之 道 。 ３ ． ３ 虚 拟化安 全 。虚拟 化 、分 布式和动 态可扩 展是云计 算 的特征 ，其 中虚 拟化 是云计算 一个最 重要 的技 术特征 。虚 拟 化是多样 的 ，包 括用户端 的桌面 虚拟化 、数据 中心的服 务
３ ． ２ 应用 安 全 。随着 企 业 采用 基 于云 的技 术 ，建立 适
用于 云 计 算环 境 的信 息 安全 技术 体 系 势在 必行 。针 对威 胁
器 虚拟化 、存储 空间的虚拟 化 ，还有 应用 的虚拟化 。所谓虚
拟 化安全就 是采用 虚拟化 原理 ，在虚 拟化 数据 中心 内创建一 个 弹性 的逻辑 安 全 层 的安全 技 术 。网络 虚拟 化 的一 个核 心 功 能是 隔离 ，虚拟 网络与其 他 的虚拟 网络 从底 层物理 网络 隔 离 ，提供最低 权 限的安全 原则 ，可 以在数据 库和应用 层间设 置 防火墙 ，通过 隔离虚拟机 实现从 网络上 脱机保存虚 拟化环 境 ，在安装 虚拟服 务器 时，为 了进 行逻辑 隔离 ，要 为每 台虚 拟服务器分 配一个独立 的硬盘分 区，并通 过Ⅵ Ａ Ｎ和不 同的 地址 网段 的方式进 行逻辑 隔离 ，其 中 ，需 要通信 的虚 拟服 务 器 间通 过、 ， １ ） Ｎ 进 行 网络连接 ；最后 ，要进行有 计划 的备份 ， 包括完整 、增量 或差量备份方式 ，进行虚拟化的灾难恢复 。 ４ 结 束语
众 性活 动 安全 风 险评 估 活动 处 于起 步 阶段 ，许 多基础 工 作
策 ， 以规 范 管理 机关 对大 型群 众性 活动 ห้องสมุดไป่ตู้全 的管 理 。 （ ４ ）活 动 信 息 模 块 。 安全 许 可 申请 时提 交 的 申办 文 件 资 料 ，是 大 型 群 众 性 活动 安 全 风 险 评 估 的首 要 审 阅 文 件 和 风 险识 别 的第 一 手 资料 ，包 括 本场 活 动 资料 、场 馆 资
和安 全 需 求 ，云 服务 商积 极 展 开数 据安 全 、可 信 计 算 、隐 私 保 护 技术 等 关键 技 术 的研 究 ，发 展关 键 技术 ，并 形成 突 破 。云 计算 是 复杂 的 ，迁 移 云技 术 之前 ，企 业应 首 先评 估
应用 程 序 和基 础 设施 的 安全 漏 洞 ，并确 保 所 有 的安 全控 制 都 到位 且运 行 正 常 ，并检 查 云 应用 程序 的常 见漏 洞 及其 弹 性需 求 。云计 算 安全 法规 和 标准 是 度量 云 用户 安 全 目标 与 云服 务 商 安全 服 务能 力 的标 尺 ，也 是服 务 商构 建 安 全服 务 的重 要 参考 。因此 ，要加 强 国家 对 信息 安 全 的统 一领 导和
４ 结束 语
还 刚刚 开始 ， 目前 对 于 如何 积 累相 关 的各类 信 息 还未 见 有
通 过建 立此 数 据库 ，将 大型 群众 性 活动 安 全风 险 评估
与 管 理经 验 知识 、理论 知 识 、数据 信 息 和计 算机 技 术 相融
参 考 文献 ：
系 统 的研 究 。对大 型 群众 性 活动 安 全风 险评估 与 管理 的各 类 信 息 进行 归 类分 析 ，也 是 为开 发 大型 群众 性 活 动安 全 风 险数据 库 奠定 基础 。
料 、场 所 外部 资料 、 安全管 理 资料等 。 （ ５ ）风 险 管 理模 块 。风 险 管 理模 块 是 活 动 安 全 风 险
数 据 库 的 主 体 ，主 要 是存 储 在 活 动 安 全 许 可 过 程 对 活 动 安 全 风 险评 估 与决 策过 程 中产 生 的相 关 信 息 ：活 动概 况 、 安全 风 险识 别 结果 、 安全 风 险分 析 结果 、 安全 风 险评 估 结 果 、 决策信 息 、风 险监 测信 息 。
［ １ 】 李杨， 聂晓伟 ， 杨 鼎 才． 基 于Ｂ Ｓ ７ ７ ９ ９ 风 险评 估数 据库 的设 计 与 实施 … ． 作 者简 介 ：何 军政 （ １ ９ ９ ０ － ），男 ，硕 士研 究生 ，研 究方 向 ：安全 防 范工程 ；王 华 飞 （ １ ９ ８ ６ － ），男 ，硕 士研 究生 ，研 究
瓣
期关 注 。 ； 信 息 安 全
合 ，实现 活 动 主办 单位 、评估 企 业 、决 策部 门、研 究机 构 资源 共享 信 息互 通 ， 为管 理大 型 社会 活 动 的风 险提 供科 学 的新方 法 。 高 效评 估 和有 效 管理 大 型群 众性 活 动安 全风 险 的一 个 重 要前 提 ，就 是 充分 利 用 与之 相 关 的各类 信 息 。对 活动 中 的 各种 风 险信 息 ，如 风 险 的基本 情 况 、评 估 结果 和控 制 措 施 等进 行 记录 和 归档 ，对 于活 动 各相 关 方及 时传 递 信息 ， 有 效 的控 制各 类 风 险是 非 常必 要 的 。 由于 国 内关 于 大型 群
方 向：安 全 防范 工程 。
作者单位 ：中国人 民公安大学警务信息工程 学院，北京
２ ０ １ ３ Ｌ Ｇ Ｘ ０ １ —６）研 究成 果。 《《《《《《 上接第 １ ６ １ 页
１ ０ ２ ６ ２ ３
基金 项 目：研 究 生创新 项 目 “ 基 于三 维仿 真 平 台的视 频监 控 与地 理信 息 系统 关键 技 术研 究 ”子 项 目 （ 项 目编 号：