朱 璇，潘 平，毛新月

（贵州大学 计算机科学与技术学院，贵州 贵阳 550025）

云服务安全风险评估方法研究

朱 璇，潘 平，毛新月

（贵州大学 计算机科学与技术学院，贵州 贵阳 550025）

相对于传统的信息系统而言，云服务具有虚拟化、流动性、边界模糊等特点，因此其安全性的评价也成为人们最关注的问题之一。于是，以云服务安全架构为研究内容，分析云服务存在的主要威胁形式，以目前云服务安全风险评估体系结构的分析为基础，进一步修补完善了评估体系，使云服务安全风险评估可以根据自身情况选择适合的风险评估模型，以进一步适用于风险评估实践，提高云服务的安全性、风险管理能力以及业务连续性。

云服务；安全架构；评估模型；风险评估

0 引 言

网络技术的迅猛发展，促使传统的网络服务模式发生了根本性的变革，使难以解决的海量数据存储与处理、软硬件维护困难、应用系统部署花费高等一系列问题得以有效解决。这些方案源于Amazon、Google等公司创新性的“云计算”构想与实现。云计算是基于互联网的相关服务的拓展、增加、使用和交付模式，是通过互联网来提供动态易扩展组件和服务，以资源虚拟化提高资源利用[1]。

云计算的出现“使得用户获得低成本、高性能、快速配置和海量化的计算服务成为可能，也使得中小企业甚至个人企业可以低成本实现信息化管理和协同工作”[2]。目前，很多传统的IT厂商和互联网提供商，如IBM、HP、Google、Amazon、阿里巴巴、百度等，都开始转型成为云服务提供商。……