基于等级保护的云计算iaas安全评估研究

《基于等级保护的云计算iaas安全评估研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学校代码：１０００４密级：公开如交道乂肇Ｂ目ＵＩＮＧＪＩＡＯＴＯＮＧＵＮＩＶＥＲＳＩＴＹ硕±学位论文基于等级保护的云计算ｌａａＳ安全评估研究作者姓名晏裕生学科专业信息管理指导教师张涧形教授培养院系经巧管理学院ｌｉｉｉＦ如＇交４乂攀硕±学位论文基于等级保护的云计算ｌａａＳ安全评估研究ＳｅｃｕｒｉｔＡｓｓｅｓｓｍｅｎｔＲｅｓｅａｒｃｈｆｏｒＣｌｏｕｄｌａａＳｓｅｒｖｉｃｅｙＢａｓｅｄｏｎＣｌａｓｓｉｆｉｅｄＰｒｏｔｅｃｔｉｏｎ北京交通大学２０１６年４巧学位论文版

2、权使用授权书本学位论文作者完全了解北京交通大学有关保留、使用学位论文的规定。特授权北京交通大学可Ｗ将学位论文的全部或部分内容编入有关数据库进行检索，并采用影印、缩印或扫描等复制手段保存、汇编Ｗ供査阅和借阅。同意学校向国家有关部口或机构送交论文的复印件和磁盘。（保密的学位论文在解密后适用本授权说明）么＊＇＾学位论文作者签名斗爲？少导师签名义Ｉ＾弓签字日期年月日签字日期俾＾月日＾，ｐ／＾＾＾｜：１０００４密学校代巧级：公开北京交通大学硕±学位论文基于等级保护的云计算ｌａａＳ安全评估研究Ｓｅｃｕｒｉｔｙ

3、Ａｓｓｅｓｓｍｅｎｔ民ｅｓｅａｒｃｈｆｏｒＣｌｏｕｄｌａａＳｓｅｒｖｉｃｅＢａｓｅｄｏｎＣｌａｓｓｉｆｉｅｄＰｒｏｋｃｔｉｏｎ作者姓名：晏裕生学号；１３１２０６４３导师姓名：张润形职称：教授学位类别：研究生学位级别：硕±学科专业：信息管理研究方向：企业信息化北京交通大学２０１６年４月ｉ致谢学生时代即将结束一，意味着另个新的成长阶段终将开启。＂＂师恩如山，感谢我的导师张润形教授。在您的身上我学到的是责巧与慎独，送巧个词是研究生期间我领会到的最实用的做人道理。您严谨的治学态度、渊

4、博的专业知识Ｗ及专注的科研精神都令我们深深钦佩，感谢您为我的学业提供多元化的体验，感谢您对巧论文写作的悉也指导Ｗ及对巧职业发展的谭语教诲。感谢朱晓敏老师在生活和学业上给予我无微不至而又体贴温暖的关怀。硕±求学期间，我也有幸得到了信息管理系的杜時老师、郭眷芳老师、苟娟琼老师、常丹老师、邵丽萍老师的诸多指导和帮助。感谢众多同口兄弟姐妹们的帮助与支持，在科研项目中相互促进、相互学习的时光是令人难Ｗ忘怀的。感谢经管研１３０６班的小伙伴们，从相识、相知到相惜，最美好的年华共同留给了最美一一一丽的红果园。感谢路上遇到的缘分，感谢在起

5、为着同目标动过情、用过必、出过力的朋友们。感谢在问卷调研中给予大力支持和配合的专家们，他们在百忙之中对本论文的立意和思路提出了许多建设性意见，他们淡泊平和的学者风范和渊傳深厚的专业功底都令我深深折服，并激励着我不断向前。我还要特别感谢我的父母，是他们不遗余力地支持我、鼓励我、相信我，积极乐观、甘于奉献的叮巧时常在我耳畔响起。我也必将承载家人的期盼，在大有可为的广阀天地中继续踏实而又坚定地走好人生的每一步。ｉｉｉ？摘要一ｌａａＳ是云计算的主要服务模型之，ｌａａＳ通过在云数据中也部署虚拟机来分配计算资源，

6、并将这些计算资源通过操作系统的实例按需地提供给用户。准确评估ｌａａＳ安全水平有利于指导ｌａａＳ提供商为用户提供安全可靠的云服务，ｌａａＳ安全评估研究具有重要意义。然而ｌａａＳ虚拟化、多租用户等特性为其安全评估带来不少困难。本文Ｗ国家发改委信息安全专业化服务项目为依托，针对云计算服务安全水平量化的需求，Ｗ我国等级保护测评要求中的第Ｓ级为基础，借整国内外现有研一ａａＳ究成果，通过德尔菲法设计出套基于等级保护的云计算ｌ安全评估指标体系，从技术安全和管理安全全面评估ｌａａＳ服务。在评估方法方面，首先，使用层次分ｌ析法计算出各指标

7、项的权重，ａａＳ、；其次考虑到安全评估的多因素多层次和复ｌａａＳＡ为杂性，运用模糊综合评估法获取最终的评估结果；最后，本文Ｗ提供商例展开实证研究，实际应用表明指标体系和评估模型能为ｌａａＳ安全评估工作提供有效的量化方法和标准。一本文的创新之处在于构建了套科学、合理、全面的基于等级保护的ｌａａＳ安全评估指标体系，并且在实证研究中使用了层次分析法和模糊综合评估法等定性与定量相结合的方法。本文的研究成果为云计算的安全评估做出了有益探索，可为第Ｈ方评估机构在对ｌａａＳ提供商进行等级保护测评时提供参考，促进ｌａａＳ产业的健康发展。

8、关键词：云计算；ｌａａＳ；等级保护；层次分析法，模糊综合评价法ＶＡ目ＳＴ民Ａ