等级保护2.0下通信系统网络安全体系研究

发布时间：2021-06-17 23:33

　　<正>一、背景等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置,是针对国家网络安全的基本制度。我国于2007年正式实施等级保护 

【文章来源】：互联网天地. 2020,(05)

【文章页数】：8 页

【部分图文】：

云计算应用系统架构简图

云计算技术通过互联网实现弹性可伸缩的按需服务、泛在接入、多租户、可度量的特征。随着云计算技术的成熟及应用的普及，云计算安全成为制约云计算发展的重要因素之一。根据国家互联网应急中心《2019年上半年我国互联网网络安全态势》统计，云平台成为发生网络攻击的重灾区。云计算技术应用如图1，通常分为基础设施层（IAAS）、平台层（PAAS）及应用层（SAAS）三层。在云计算应用的不同模式中，提供商和租户对计算资源有着不同的控制范围，也相应决定了不同角色的安全责任边界。在提供IAAS层服务时，云计算平台由基础设施、资源管控层和虚拟化层组成；在提供PAAS层服务时，云计算平台由基础设施、资源管控层、虚拟化层和平台能力层组成；在提供SAAS层服务时，云计算平台由基础设施、资源管控层、虚拟化层、平台能力层和应用层组成。

等级保护2.0中云计算部分主要考虑基础设施和虚拟化层以及相关组件的安全。对于物理环境安全，等级保护重点在于基础设施的物理安全及计算/存储资源的跨境问题，要求全部基础设施应位于中国境内。4.2大数据应用场景


本文编号：3236129