改进IVHF-TODIM在云服务安全评估中的应用研究

针对云服务安全评估时专家判断复杂的心理特征问题,在区间犹豫模糊背景下提出一种改进的IVHFTODIM多属性决策方法。结合COWA算子和Dice相似性测度的各自优势,提出了一种考虑决策者态度的区间犹豫模糊Dice相似性测度公式,并对其基本性质加以验证,在TODIM方法优势度的计算中,运用所提出的Dice相似性测度替代原有的距离测度,最后将该方法运用到云服务安全评估上。实例分析表明了该方法的有效性。

安全服务云框架研究

在分析云计算环境面临的安全问题基础上,基于云计算服务模式提出了安全服务云框架,分析了安全服务云框架基本工作原理和应用模式,提出了基于安全服务器状态进行多点择优部署的安全服务云调度算法。通过仿真实验表明,所提算法在服务响应时间、系统负载均衡方面明显优于随机调度算法。

云计算服务安全关键标准研究

主要介绍了《云计算服务安全指南》和《云计算服务安全能力要求》的标准制定背景、编制原则、编制过程以及标准内容。《云计算服务安全指南》提出了政府部门云计算服务生命周期的全生命周期管理,《云计算服务安全能力要求》对政府部门使用的云计算服务提出了十类基本的安全能力要求。

云计算安全国家标准及云计算服务安全审查进展

介绍了全国信息安全标准化技术委员会围绕云计算安全管理和技术等方面开展的云计算安全国家标准制定工作和主要成果,以及我国依据云计算安全国家标准所开展的云计算服务安全审查方面的进展。

支持大规模语音实时通讯的分布式云服务安全架构设计研究

在分布式模拟训练系统中,语音系统的设计通常采用专用硬件的手段实现,该方法不仅增加了系统设计的费用和复杂度,也增加了系统硬件组成和布局的难度。设计了一种分布式环境下的基于软件化的支持大规模实时语音通信系统,基于分布式云服务安全架构设计,搭建大规模消息分发和实时数据流处理系统。同时,针对时延、抖动和丢包和无人说话时产生的冗余数据造成网络通信量增加的问题,提出相应的解决策略和方法,有效降低了系统的网络负担,提升平台的安全性。

中小企业云服务解决方案及关键技术实现研究

云服务模式契合了中小企业信息化发展的需求。然而,如何将平台服务、宽带网络、多样化终端有机结合提供一体化服务,在国内外仍处于探索和试点阶段。在分析中小企业信息化需求的基础上,提出了基于"云—管—端"架构的中小企业云服务解决方案,给出了方案总体架构、技术体系架构及产品服务架构设计;并从技术角度阐述了企业资源池构建、虚拟化应用部署及云服务安全保障等关键实现,最后给出了方案实践部署架构及发展现状。

云安全4项标准在我国云安全评估中的应用

针对安全评估标准缺乏导致我国云计算服务发展现状远远落后于发展需求的问题,围绕国家大力发展云计算服务产业所需云服务安全评估、云服务安全使用、云服务安全持续监管等方面的需求,分别编制能力要求、安全管理与运行监管系列标准,有力支撑了我国云服务安全评估工作的开展。系列标准自发布以来,通过安全评估的云服务平台超过80家,在政务云、金融云等重点行业云得到广泛应用。

欧盟云安全认证计划的启示和借鉴

2019年,欧盟出台《欧盟网络安全法》,推进了欧盟网络安全认证框架的建立和实施.在该框架下,专门成立特别工作组,研究起草《云服务网络安全认证计划(EUCS)》,于2020年底发布草案并公开征求意见.首先简要分析了计划草案的起草背景、依据、文本等基本情况;然后从利益相关方确定、安全保证级别划分、云计算服务分类等总结了该计划草案的要点内容;最后给出对我国加强云计算服务安全评估和认证的思考.

云计算模式下数字图书馆的管理与服务

云计算模式为提高数字图书馆网络信息资源管理与服务水平带来了契机,大大降低了管理与服务的成本,可以有效地适应用户与图书馆的互动;分析了数字图书馆在"云"服务模式下所应注意的信息资源安全问题。

浅析云计算应用模式下移动互联网安全问题

云计算服务器是一种快速的计算机服务器资源,传统移动互联网的发展结合当代移动互联网产生并形成了云计算服务器。云计算服务器为现代的快速发展带来好处的同时,也带来了一系列的安全问题,计算机正迅速发展,需要不断地更新换代才能保证不被淘汰,云计算也是一样的道理,云计算服务器作为一种计算机资源在发展过程中应该不断地被完善创新,为使用者解决问题的同时也要保证不被淘汰。安全问题是使用云计算服务器需要考虑的至关重要的一个问题,如果使用者的隐私和资源不能得到保证,那么云计算服务器也许就会被淘汰。