等級保護在云計算安全防護體系建設中的作用研究

李博元

摘 ?要：隨著我國現代信息技術的快速發展，云計算應運而生，成為信息產業領域廣泛應用的技術手段。毫不夸張的說，云計算的誕生，使各大領域的信息化發展成為了可能，對計算機網絡技術的進步與創新意義重大。本文主要闡述了等級保護在云計算安全防護體系建設中的作用。

關鍵詞：等級保護;云計算安全;防護體系建設

Absrtact：With the rapid development of modern information technology in China，cloud computing has emerged as the times require and become a widely used technology in the field of information industry. It is no exaggeration to say that the birth of cloud computing has made it possible to develop information technology in various fields，which is of great significance to the progress and innovation of computer network technology. This paper mainly elaborates the role of hierarchical protection in the construction of cloud computing security protection system.

Key words：hierarchical protection;cloud computing security;protection system construction

云計算屬于分布式計算的其中一種，具體含義是借助互聯網將巨大的數據計算處理程序細化為許多小程序，之后利用多部服務器組成的系統對這些小程序進行處理和分析，并將獲得的結果返還給用戶。云計算擁有適用性強及拓展性高等優勢，得到了廣泛的應用。但作為一種新型技術，云計算的技術體系尚未完善，不可避免的會存在一些安全方面的問題。如何建設云計算安全防護體系，已成為現代信息產業領域的重點研究內容。

一、基于等級保護的云計算安全防護體系簡介

（一）等級保護及其存在的問題

網絡安全問題關系到國家的安全，對于社會經濟的穩定發展意義重大，為了保證網絡安全工作的順利開展，我國于1994年出臺了《中華人民共和國計算機信息系統安全保護條例》，制定了信息安全等級保護制度，并陸續出臺了多部相關的法律法規對信息安全等級保護體系進行了完善。

（二）云計算安全防護體系面臨的挑戰

1.數據的挑戰

在云計算的體系中，實現個體用戶與云計算數據中心之間的數據信息交流，需要借助互聯網為媒介進行數據的傳輸，比起傳統的數據傳輸方式而言，互聯網的應用大大提升了傳輸的速度，但也會給一些別有用心之人以可乘之機。不法分子通過對數據庫的惡意攻擊或植入病毒，很有可能會導致云計算中心數據信息的損壞、丟失、泄露，同時會影響到用戶與數據中心的數據傳輸以及數據信息的存儲，對云計算的安全防護體系造成極為惡劣的影響。

2.安全管理的挑戰

隨著云計算技術的廣泛應用，個人用戶與云計算數據中心之間需要第三方的加入才能實現大量數據信息、應用程序以及網絡系統的管理與控制，第三方提供商的加入雖然能夠為用戶提供便捷，但也為網絡的運維管理工作以及數據信息的安全管理工作帶來了更高的要求，增加了相關工作人員的負擔，為云計算安全防護體系的安全管理帶來了挑戰。

二、如何基于等級保護建立云計算安全防護體系

（一）虛擬化安全防護策略

在物理層面上，首先應使用配備有安全模塊的物理服務器，借助于安全模塊，虛擬服務器在啟動的過程中能夠實現對于用戶信息的檢測，一旦出現賬號與密碼不符的情況，安全模塊就會做出反應，禁止虛擬服務器的啟動。與此同時，安裝虛擬服務器的過程中，需要劃分出不同的硬盤分區，便于將每臺虛擬服務器進行分離，便于工作人員的管理。

在虛擬化軟件層面上，云計算安全防護體系必須嚴格控制系統用戶的訪問權限，在用戶訪問虛擬化軟件層之前，必須獲得相應的授權，未經許可的用戶一律禁止其訪問虛擬化軟件層。對于獲得權限的用戶，系統應對其訪問流程進行全方位的監控，并對訪問過程進行詳盡的記錄，提升虛擬化軟件層的安全系數。

（二）應用安全策略

1.軟件即服務應用

軟件即服務，英文名稱Software as a Service，簡稱SaaS，是一種通過互聯網提供軟件的模式。用戶無需購買軟件，而是通過向SaaS提供商租用軟件，軟件的管理與維護由提供商全權進行。為了保證SaaS應用的安全，提供商必須對應用的安全系數進行嚴格的審查，同時，用戶必須了解SaaS的相關信息，以便妥善處理可能存在的安全隱患。

2.平臺即服務應用

平臺即服務簡稱PaaS，提供運算平臺與解決方案堆棧即服務。對于PaaS應用，一方面提供商必須對安全套接層中可能存在的安全問題產生足夠的認識，制定相關的風險預案，及時檢測應用中的漏洞并開發補丁，確保PaaS應用的正常運行;另一方面，提供商應將不同的PaaS租戶進行隔離。

3.基礎設施即服務應用

基礎設施即服務簡稱IaaS，是一種通過網絡按需提供給對所有設施的利用，用戶不參與云計算系統設施的管理，但可以自由使用各類系統程序。IaaS應用的安全管理主要依賴于用戶本身，因此客戶可參照配置物理主機的方法進行IaaS應用的安全管理。

（三）數據防護

在云計算體系中，相同的物理區域中可能存儲有許多不同用戶的數據信息，因此加密工作對于保護用戶數據信息的安全系數極為重要，避免用戶的個人數據被惡意盜取并使用。

（四）隱私保護

為了加強云計算安全防護體系中對于客戶個人隱私的保護工作，首先政府部門應出臺完善的網絡隱私安全保護的法律法規，堅決禁止擅自竊取云計算系統中用戶個人隱私的行為，并制定相應的懲罰措施，使云計算安全防護體系能夠有法可依;其次，云計算服務提供商應遵循保護用戶個人隱私的原則，避免因操作不當導致的隱私泄露。

三、等級保護在云計算安全防護體系建設中的作用

（一）滿足我國法律的規定

2016年11月7日，我國全國人民代表大會常務委員會發布了《中華人民共和國網絡安全法》，其中第二十一條規定網絡運營者應嚴格遵守網絡安全等級保護制度的規定，采取適當的手段避免網絡中的數據信息被他人竊取。隨著云計算技術的不斷發展，基于等級保護建設云計算安全防護體系，能夠保護用戶的數據信息不被他人竊取，對于信息技術的發展以及法治社會的建設意義重大。

（二）實現對云計算系統的檢驗和分析

在建設云計算安全防護體系的過程中，通過分析等級保護制度的相關內容，工作人員能夠從技術以及管理等多個層面對云計算系統進行科學完善的檢查，排除系統中存在的安全隱患，并制定完善的云計算安全防護體系管理制度，進而保證云計算安全防護體系的正常運行，并提升了管理工作的效率與質量。

結束語

隨著云計算技術的不斷發展，其安全問題已得到人們的廣泛關注。基于等級保護建設云計算安全防護體系，對于云計算技術的發展與創新起著舉足輕重的作用，相關人員應加強云計算安全防護體系的研究工作，將等級保護應用于云計算安全防護體系中，推動我國現代信息技術的發展。

參考文獻

[1] ?賀海，李晨旸.基于IaaS模式的云計算平臺安全能力評估方法[J].信息技術與標準化，2017（12）：35-38.

[2] ?譚彬，楊明，梁業裕，寧建創.基于等級保護的云計算安全防護體系研究[J].網絡空間安全，2017，8（Z4）：12-15.

[3] ?陳雪秀，沈錫鏞，李秋香.網絡安全等級保護云計算安全防護技術體系設計[J].警察技術，2017（05）：7-10.