隨著互聯(lián)網(wǎng)與大數(shù)據(jù)技術(shù)的發(fā)展,云計(jì)算被應(yīng)用到政務(wù)、工業(yè)、金融、交通、醫(yī)療等各個(gè)領(lǐng)域,給信息技術(shù)帶來巨大變革。云計(jì)算依靠龐大的資源集群和資源管理體系為用戶提供多種高效的服務(wù),給人們生活帶來極大便利,促進(jìn)了社會(huì)經(jīng)濟(jì)的發(fā)展。但由于云計(jì)算的開放性與復(fù)雜性,數(shù)據(jù)泄露、賬戶劫持、拒絕服務(wù)等安全問題日益凸顯,其中數(shù)據(jù)安全問題最為突出,如何保證云服務(wù)的數(shù)據(jù)私密性成為網(wǎng)絡(luò)安全面臨的重要挑戰(zhàn)之一。針對(duì)云服務(wù)數(shù)據(jù)私密性難以度量的問題,開展了如下工作:(1)提出云服務(wù)數(shù)據(jù)私密性度量框架。通過廣泛調(diào)研,總結(jié)出云服務(wù)的基本概念及特征,形成對(duì)度量對(duì)象的全面認(rèn)識(shí),并梳理歸納現(xiàn)有的評(píng)估框架及流程,研究并提出針對(duì)云服務(wù)數(shù)據(jù)私密性的度量框架,用于指導(dǎo)度量工作的開展。(2)構(gòu)建云服務(wù)數(shù)據(jù)私密性度量指標(biāo)體系。依據(jù)指標(biāo)體系構(gòu)建原則與構(gòu)建過程,在分析云服務(wù)數(shù)據(jù)的特點(diǎn)及面臨的威脅的基礎(chǔ)上,總結(jié)出云服務(wù)數(shù)據(jù)私密性保障需求,并對(duì)保障需求進(jìn)行形式化,構(gòu)建出完善的度量指標(biāo)體系。(3)提出云服務(wù)數(shù)據(jù)私密性度量模型。度量模型分為指標(biāo)評(píng)估數(shù)據(jù)收集與處理、指標(biāo)權(quán)重計(jì)算和綜合度量三個(gè)部分,采用模糊數(shù)學(xué)和熵理論指導(dǎo)指標(biāo)評(píng)估數(shù)據(jù)的收集與處理,并提出基于德爾菲法和層次分析法的指標(biāo)權(quán)重計(jì)算方法,應(yīng)用逼近理想解排序法進(jìn)行綜合度量并對(duì)度量結(jié)果進(jìn)行優(yōu)化。(4)對(duì)度量方法進(jìn)行實(shí)驗(yàn)仿真。用MATLAB工具設(shè)計(jì)并實(shí)現(xiàn)了云服務(wù)數(shù)據(jù)私密性度量算法。通過對(duì)云服務(wù)數(shù)據(jù)的私密性度量的分析與實(shí)驗(yàn),驗(yàn)證了所提出的度量方法的合理、準(zhǔn)確、可行性,不但可以用于實(shí)際生產(chǎn)環(huán)境中云服務(wù)數(shù)據(jù)私密性的度量,而且對(duì)云服務(wù)數(shù)據(jù)安全評(píng)估理論研究有一定的參考與指導(dǎo)意義。
【學(xué)位單位】：北京郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位年份】：2019
【中圖分類】：TP393.09
【部分圖文】：

一，的需求動(dòng)態(tài)地劃分物理和虛擬資源［２２］；逡逑（４）快速?gòu)椥�。云服�?wù)系統(tǒng)具有快速部署，彈性分配資源的特點(diǎn)。云服務(wù)依據(jù)按逡逑需分配、按需所取的原則彈性地將云資源分配給用戶，實(shí)現(xiàn)資源利用的最大化，避逡逑免因服務(wù)器性能過載或冗余而導(dǎo)致的服務(wù)質(zhì)量下降或資源浪費(fèi)問題；逡逑（５）服務(wù)可計(jì)量。云服務(wù)中資源的使用情況可以被控制和監(jiān)測(cè)，并對(duì)云服務(wù)提供逡逑商和用戶透明，云服務(wù)提供商根據(jù)資源的使用情況對(duì)服務(wù)計(jì)費(fèi)；逡逑（６）多租戶。對(duì)物理和虛擬資源進(jìn)程組織和分配，讓多個(gè)租戶的計(jì)算與數(shù)據(jù)彼此逡逑隔離，且互相無法訪問。逡逑２．１．２評(píng)估框架及流程逡逑評(píng)估框架及流程是度量工作開展的依據(jù)，具有重大的指導(dǎo)意義。ＣＣ標(biāo)準(zhǔn)、《提逡逑升關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全框架》、《信息安全技術(shù)云計(jì)算服務(wù)安全能力評(píng)估方法》逡逑（ＧＢ／Ｔ邋３４９４２－２０１７）、《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》（ＧＢ／Ｔ邋２０９８４－２００７）逡逑等標(biāo)準(zhǔn)與規(guī)范分別對(duì)評(píng)估流程進(jìn)行了定義與描述，常見的評(píng)估流程如下：逡逑（１）基于ＣＣ標(biāo)準(zhǔn)與通用評(píng)估方法的評(píng)估流程逡逑Ｉ邐ｉ邐ＩＩ逡逑

逡逑基于ＣＣ標(biāo)準(zhǔn)與通用評(píng)估方法的評(píng)估流程如圖２－１所示。評(píng)估流程分為準(zhǔn)備、實(shí)逡逑施和結(jié)束三個(gè)階段。準(zhǔn)備階段中，評(píng)估發(fā)起者首先依據(jù)ＣＣ標(biāo)準(zhǔn)對(duì)ＴＯＥ文檔進(jìn)行修逡逑改，生成評(píng)估目標(biāo)，使用ＣＣＴｏｏｌｂｏｘ軟件生成保護(hù)輪廓，然后使用ＣＣＴｏｏｌｂｏｘ軟件、逡逑ＣＣ標(biāo)準(zhǔn)、相關(guān)的保護(hù)輪廓和評(píng)估目標(biāo)生成安全目標(biāo)。實(shí)施階段中，評(píng)估者利用上一逡逑階段生成的安全目標(biāo)和評(píng)估目標(biāo)，使用ＣＣ標(biāo)準(zhǔn)及通用評(píng)估方法進(jìn)行評(píng)估，生成評(píng)估逡逑技術(shù)報(bào)告并提交給認(rèn)證者。結(jié)束階段，認(rèn)證者依據(jù)評(píng)估技術(shù)報(bào)告對(duì)評(píng)估對(duì)象進(jìn)行認(rèn)逡逑證。此評(píng)估流程復(fù)雜、耗時(shí)，缺乏相應(yīng)的評(píng)估輔助工具、專業(yè)的安全需求文檔［２３］，逡逑并且存在較大的主觀因素和不確定性，對(duì)具體的評(píng)估方法和實(shí)施過程的描述過于宏逡逑觀

邐編制評(píng)估報(bào)告｜逡逑圖２－３基于ＧＢ／Ｔ邋３４９４２－２０１７標(biāo)準(zhǔn)的評(píng)估實(shí)施流程逡逑ＧＢ／Ｔ邋３４９４２－２０１７標(biāo)準(zhǔn)ｔ２６Ｉ使用圖２－３所示評(píng)估流程，流程包括評(píng)估準(zhǔn)備、方案編逡逑制、現(xiàn)場(chǎng)實(shí)施和分析評(píng)估四個(gè)階段，溝通與洽談貫穿整個(gè)評(píng)估流程。評(píng)估準(zhǔn)備階段，逡逑首先第三方評(píng)估機(jī)構(gòu)審核云服務(wù)提供商的《系統(tǒng)安全計(jì)劃》，通過審核后，確定被測(cè)逡逑對(duì)象、擬提供的證據(jù)、評(píng)估進(jìn)度等并組建評(píng)估團(tuán)隊(duì)；方案編制階段，第三方評(píng)估機(jī)逡逑構(gòu)確定評(píng)估對(duì)象、評(píng)估內(nèi)容和評(píng)估方法，形成測(cè)試用例并編制評(píng)估方案；現(xiàn)場(chǎng)實(shí)施逡逑階段，第三方機(jī)構(gòu)審核云服務(wù)提供商提供的證據(jù)，從系統(tǒng)開發(fā)與供應(yīng)鏈保護(hù)、系統(tǒng)逡逑與通信保護(hù)、訪問控制等方面評(píng)估云服務(wù)提供商安全措施的實(shí)施情況，并確認(rèn)現(xiàn)場(chǎng)逡逑實(shí)施結(jié)果；分析評(píng)估階段，第三方評(píng)估機(jī)構(gòu)分析現(xiàn)場(chǎng)實(shí)施階段的證據(jù)并判定云服務(wù)逡逑提供商安全要求實(shí)現(xiàn)情況

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 韓洪亮;;淺析“�；丶铱纯础绷⒎ǖ默F(xiàn)實(shí)意義[J];知音勵(lì)志;2016年10期

2 葉雨桐;;百變玻璃窗[J];科學(xué)啟蒙;2017年01期

3 李建茹;;老公有了曖昧感情?[J];健康之家;2017年05期

4 Vincent Grégoire;;請(qǐng)來打擾[J];現(xiàn)代裝飾(家居);2011年01期

5 王冬梅;;對(duì)中國(guó)傳統(tǒng)住居空間私密性的探究[J];藝術(shù)與設(shè)計(jì)(理論);2008年01期

6 張健;審視藝術(shù)的“私密性”[J];藝術(shù)·生活;2005年05期

7 鄭偉,沈濟(jì)黃;略論住宅私密性的演變[J];中外建筑;2000年06期

8 費(fèi)爾南多·伊古拉斯;徐怡芳;;馬德里馬卡羅納住宅,西班牙[J];世界建筑;1989年06期

9 陶琳;王嘉;黃夏;劉怡菲;;城市廣場(chǎng)私密性空間園林設(shè)計(jì)研究[J];遼寧林業(yè)科技;2017年01期

10 韓卓儒;;大學(xué)校園空間私密性的應(yīng)用與分析——以西南交通大學(xué)犀浦校區(qū)為例[J];美與時(shí)代(城市版);2015年05期

相關(guān)會(huì)議論文 前3條

1 明祥;朝成;李季哲;;呁芽微}倉(cāng)矯芐約皻W婭性[A];2002海峽兩岸三地?zé)o線科技研討會(huì)論文集[C];2002年

2 龔群;;論公共領(lǐng)域與公德[A];“迎奧運(yùn)、講文明、樹新風(fēng)”——公共文明論壇文集[C];2007年

3 張曉潔;岑文娟;毛東興;;噪聲對(duì)語音私密性的掩蔽特征研究[A];2012全國(guó)環(huán)境聲學(xué)學(xué)術(shù)會(huì)議論文集[C];2012年

相關(guān)重要報(bào)紙文章 前10條

1 王軍榮;直播教室需要“條件限制”[N];北京日?qǐng)?bào);2017年

2 馮雁軍;選戶型你是否對(duì)私密性的要求過高[N];中華建筑報(bào);2000年

3 劉云佳;借你一雙購(gòu)房慧眼[N];華夏時(shí)報(bào);2005年

4 高劍;官員個(gè)人信息的私密性弱于公民[N];東莞日?qǐng)?bào);2011年

5 本報(bào)記者 周騰;安全終端為政企移動(dòng)辦公“私密性”護(hù)航[N];通信產(chǎn)業(yè)報(bào);2019年

6 記者 翟s

本文編號(hào)：2827666