云系统安全评估指标研究

云计算带来了前所未有的IT服务方式的改变，其相对低廉的价格和强大的处理能力，吸引力越来越多的企业和个人用户。但是其安全问题也日益凸现，并且随着云计算的不断普及，安全问题会日益严重，目前已经成为制约云计算发展的重要因素。
1、云计算安全问题
云计算在存储和计算上带来便捷的服务，但是有调查显示，许多IT主管们还是信任现有的内部专用应用系统，原因是担心数据安全受到威胁和失去对数据和系统的控制。云安全问题和传统网络安全相比，又很大不同。传统的网络，在网络边界设置防火墙、访问控制等防护措施实现内部网络的安全防护。而在云环境下，是公开的公共的网络，没有任何边界可言，任何一个节点都有可能成为受攻击对象。因此对于云计算的安全模式方面的研究有许多，《云计算安全研究》中，提出了云计算安全参考框架及该框架下的主要研究内容，提出一系列用于云环境的安全技术，如云用户身份管理服务、审计服务、密码服务等。《云计算安全问题初探》中基于Amazon Dynamo与EC2的架构进行了其安全机制的分析，并提出当前面临的主要问题。通过分析云计算中的一下弱点和NIST（美国国家标准和技术机构）的云模型，并由此指出加强云安全的重要性。
但是怎样科学的判断云计算系统是否安全？怎样合理建立一套云系统，保证各类信息能够顺利应用？这就需要我们对构建的云计算环境进行安全评估。进行评估的关键问题是建立一套合理的评估指标体系，考虑到云安全独特的计算模式，其产生的安全因素是很多的，本文针对云环境所涉及大安全领域分层次较全面的建立安全评估指标体系。并且对每个指标进行了详细的描述，阐述指标的重要性。