云計算服務安全評估技術模型研究及應用

朱圣才

(上海市信息安全測評認證中心，上海，200011)

0 引言

云計算是當前信息產業發展過程中發展最為迅猛的新興產業，被認為是繼個人電腦、互聯網之后的第三次信息革命，是信息技術發展的一個大趨勢和必然階段。云計算不僅僅是簡單的互聯網技術發展、優化、組合的結果，它更為整個社會信息化帶來了全新的服務模式和商業模式，也必將對人類社會生活帶來重大變革。我國已經把云計算產業提升到了國家戰略層面，作為新一代信息技術列為“十二五”規劃重點扶植的戰略新興產業，各級政府、科研機構以及社會各界對云計算發展均高度重視并已經積極開始探索和研究。

1 云計算服務安全概述

由于云計算在當前信息產業化進程中已經具有重要的戰略地位，云計算服務安全的重要性也不言而喻。與其他任何信息技術一樣，若不了解云計算服務的能力、脆弱性、優勢和利弊，便不可能充分發揮其巨大的潛力。事實上，云計算服務安全不僅僅是廣大企業客戶，也是政府部門選擇云計算服務時的首要考慮因素。使用云計算服務的企業和政府部門，其數據與信息安全將嚴重依賴于云計算服務提供商所提供的云計算服務的完整性、保密性和安全性。隨著云計算服務逐漸成為互聯網技術與應用的核心，一旦掌握了云計算數據中心就控制了互聯網的信息，進而控制整個互聯網，這勢必給國家信息安全、政府信息安全、以及企業和個人隱私保護帶來前所未有的挑戰。……