基于粗糙集差别矩阵的云安全评估指标约简

在云计算安全风险评估中,评估指标体系的庞大、繁琐不利于后续工作的开展。为此,基于GBT31168-2014指标体系架构,采用理论与实践相结合的方式,提出了利用粗糙集差别矩阵的属性约简功能对相关指标进行优化。实践表明,原指标体系中的35个二级指标经过属性约简后减少了7个指标,优化后的指标体系保留了原有的核心指标,一定程度上简化了云计算安全评估工作量,提高了工作效率,同时体现了差别矩阵属性约简在云计算安全评估中的有效性。

一种基于多云风险评估的安全监管模型

随着云服务模式的广泛采用,不同厂商的云平台已大规模实际应用,云安全受到广泛关注。基于等级保护标准对云安全防护的要求,从云安全防护能力的第三方监管角度,提出了多云安全监管模型、云安全监测机制、云安全评估机制和云安全管控机制,以便监测云内资产状态,评估安全合规性,快速分析定位安全问题,优化安全部署和防护策略。

公共云安全体系结构设计

针对云计算环境下新型服务模式的引入以及虚拟化技术的使用为信息安全带来一系列新的安全隐患问题,对公共云的安全性进行研究。从用户安全目标数据的安全性和云服务可用性及性能两方面入手,全面分析公共云面临的安全威胁。设计了公共云安全参考框架,提出从用户管理、数据安全、数据中心软硬件安全和控制权转移引发的安全问题加强公共云的安全性,并对云安全评估进行了讨论。实验结果表明,该结构能整体提高公共安全性,抵御各类安全威胁。

基于SecLA的云服务商选择方法研究

云计算应用领域不断拓展,用户越来越关注云服务的安全性,现有云服务商选择方法主要考量性能和费用,缺乏有效的安全属性考评方法,为此提出了基于安全等级协议的云安全量化评比方法。基于云安全联盟的云控制矩阵及配套共识评估问卷,设计了云服务商安全指标体系及量化评分模型;对Web服务协议框架进行扩展,设计了云安全等级协议的模板框架;引入负提供参数来增强比较优势度法,实现了云安全等级的量化评比。实验检验了系列方法的可行性及有效性,与参数评估方法、简单线性加权方法等的对比表明,优先度排序更加合理,负提供参数对决策起到了良好的辅助效果。