褚庆军 程德强 孙惠丽 赵 康 李晓东

教育考试云计算安全体系构建探析

褚庆军 程德强 孙惠丽 赵 康 李晓东

根据云计算面临的用户安全、网络安全、应用架构安全、数据安全、云环境安全等风险，提出从用户层、数据层、业务服务层和基础层4个维度构建教育考试云平台安全防护体系，以解决教育考试领域应用云计算技术所面临的安全问题。

教育考试；云计算；云安全

1 引言

随着云计算的不断普及，安全问题日益凸显[1-2]，成为企业关注的焦点。互联网数据中心（IDC）在2010年对企业用户的调查显示，用户对公共云计算服务的主要担忧就是安全问题。近年来，云服务提供商频频出现各种安全事件。2008年2月25日，Amazon数据中心出现网络服务宕机事件，使得几千个依赖亚马逊云计算的网站受到严重影响；2009年3月，Google发生大批用户文件外泄事件[3]；2014年微软Azure云服务在全球范围内遭遇重大宕机事件。上述问题说明，云计算在极大地方便用户和企业廉价使用存储资源、软件资源、计算资源的同时，也同样面临着巨大的安全问题。要使企业和政府放心地将自己的服务和数据运行在云端，就必须全面地分析并着手解决云计算所面临的各种安全问题。

近年来，教育考试应用不断向Web方式发展，基于互联网的管理与服务模式已经成为教育考试业务和服务系统的基本方式，应用系统的不断上线和数据维护任务的需求使得云平台逐渐代替了过去的离散化计算资源管理。……