云计算环境下电子商务安全风险评估模型研究

发布时间：2016-08-09 21:02

  本文关键词：云计算环境下电子商务安全风险评估模型研究，由笔耕文化传播整理发布。

《安徽财经大学》 2015年

云计算环境下电子商务安全风险评估模型研究

汪秀  

【摘要】：云计算(Cloud Computing)拥有成本低、规模大、通用性、可扩展性高等优点,在人类社会生活、经济生活的各个领域被广泛运用,是信息化社会的又一次革命。云计算在电子商务中的运用与普及,为高速发展的电子商务行业注入了新的强大动力,推动电子商务发展到新的阶段——智慧阶段。对电子商务企业来说,云计算的运用,意味着软硬件要求的降低,基础设施成本的减少,信息传输与处理速度的加快。将云计算引入电子商务实施,大大提高了电子商务企业的核心竞争力。 云计算在电子商务中的普及和发展,仍面临着一系列的问题,其中最为突出的就是安全问题。尽管在云计算模式下,数据能够保证统一管理与实时监测,电商企业的商业信息理论上能够得到最大程度的保障,但是云部署安全管理的控制缺乏、多租户以及资源共享、数据保密性和隐私问题、供应商和合作商户间的信任缺乏等都将带将来未知的安全风险。在传统网络环境中,风险评估是解决安全问题的有效手段。但是在云环境中,由于安全边界的不固定以及海量信息处理等特殊性,信息的安全面临新的挑战。如何在云计算环境中,建立一个有效的风险评估体系,是电子商务企业首要关注亟待解决的问题。 本文从云环境下电子商务发展模式以及由此产生的安全问题入手,通过分析现有的主流评估工具、评估标准、方法与流程,在国内外学者研究成果的基础上,针对云环境下电子商务的安全问题,以“风险评估即服务”为指导思想,提出一个包括资产分析模块、安全知识库模块以及风险评估计算模块的安全风险评估模型。并将风险评估流程部署到云端,对整个电子商务平台进行动态持续的监测与管理,针对风险评估过程进行实验数据验证,以期实现对云环境下电子商务系统实现智能、动态的安全管理。同时,本文还就云环境中信息资产的定价策略以及信息资产在云环境中的迁移方面做了一些有益的探索。

【关键词】：
【学位授予单位】：安徽财经大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP309.2
【目录】：

下载全文 更多同类文献

CAJ全文下载

(如何获取全文？ 欢迎：购买知网充值卡、在线充值、在线咨询)

CAJViewer阅读器支持CAJ、PDF文件格式

【参考文献】

中国期刊全文数据库 前10条

1 司应硕;杨文涛;刘果;;一种定量的电子商务系统风险评估模型[J];华北水利水电学院学报;2011年03期

2 杨柳;吕英华;;基于云模型的网络风险评估技术研究[J];计算机仿真;2010年10期

3 韩起云;;基于云环境的信息系统风险评估模型应用研究[J];计算机测量与控制;2012年09期

4 聂智军;李俭;;基于潜在因子挖掘的电子商务交易风险评估[J];科技通报;2013年08期

5 薛伟莲;王蕾;;电子商务环境下供应链信息风险评估指标体系研究[J];情报科学;2011年01期

6 冯登国;张敏;张妍;徐震;;云计算安全研究[J];软件学报;2011年01期

7 岳宇;岳珊珊;;信息安全风险评估的数值分析法初探[J];计算机工程与设计;2006年03期

8 张一娆;杨世平;;基于PRA的电子商务安全风险评估模型[J];计算机工程与设计;2008年17期

9 王艳玮;陈恒;;面向业务流程的信息安全风险评估方法研究[J];图书情报工作;2011年08期

10 张利;彭建芬;杜宇鸽;王庆;;信息安全风险评估的综合评估方法综述[J];清华大学学报(自然科学版);2012年10期

【共引文献】

中国期刊全文数据库 前10条

1 龚德忠;;云计算安全风险评估的模型分析[J];湖北警官学院学报;2011年06期

2 查纯;杨策平;;金融信息安全模型分析[J];湖北工业大学学报;2008年06期

3 石强;赵鹏远;;云存储安全关键技术分析[J];河北省科学院学报;2011年03期

4 龙胤慧;廖梓龙;;基于云计算的牧区水利信息系统研究[J];水科学与工程技术;2011年05期

5 司应硕;杨文涛;刘果;;一种定量的电子商务系统风险评估模型[J];华北水利水电学院学报;2011年03期

6 刘芳;刘艳;;云安全问题探讨[J];信息通信;2012年01期

7 韩丽梅;张立涛;;一种改进的信息安全风险计算方法[J];华东经济管理;2007年06期

8 章俊;魏继伟;林和平;;面向云计算的软件架构研究[J];信息技术;2012年01期

9 刘竞杰;章义刚;;云环境下高效视频传输关键技术[J];合肥学院学报(自然科学版);2012年02期

10 刘琰;;基于Web Services的云服务安全方案分析与研究[J];淮海工学院学报(自然科学版);2012年01期

中国重要会议论文全文数据库 前10条

1 陈景君;;基于可信计算的云计算基础设施安全集成方案[A];天津市电视技术研究会2012年年会论文集[C];2012年

2 缪胜光;陈国宏;李美娟;;基于云理论的福建省区域创新能力动态评价[A];第十三届中国管理科学学术年会论文集[C];2011年

3 汪兆成;;基于云计算模式的信息安全风险评估研究[A];第26次全国计算机安全学术交流会论文集[C];2011年

4 张大军;李运发;郑周;;云计算中数据资源的安全共享机制[A];第27次全国计算机安全学术交流会论文集[C];2012年

5 段翼真;王晓程;刘忠;;云计算安全:概念、现状与关键技术[A];第27次全国计算机安全学术交流会论文集[C];2012年

6 钟睿明;刘川意;方滨兴;项菲;;一种成本相关的云提供商高可靠性保证算法[A];第27次全国计算机安全学术交流会论文集[C];2012年

7 周泽岩;马超群;付卫霖;张彦;;铁路客票系统云计算模式及其安全策略的研究[A];第八届中国智能交通年会优秀论文集——轨道交通[C];2013年

8 宋国峰;梁昌勇;;一种基于用户行为信任的云安全访问控制模型[A];第十五届中国管理科学学术年会论文集（下）[C];2013年

9 刘宴锋;;云计算在铝电解控制系统中的应用[A];全国冶金自动化信息网2014年会论文集[C];2014年

10 周宇光;陈振义;盛中华;;探索云计算技术在企业信息化建设中的应用[A];第十六届中国科协年会——分7绿色设计与制造信息技术创新论坛论文集[C];2014年

中国博士学位论文全文数据库 前10条

1 赵金辉;基于可变模糊集理论的系统生存性关键技术研究[D];中国矿业大学（北京）;2011年

2 朱智强;混合云服务安全若干理论与关键技术研究[D];武汉大学;2011年

3 叶建伟;云计算系统中作业安全技术研究[D];哈尔滨工业大学;2011年

4 王洁方;灰色DEA组合模型及其应用研究[D];南京航空航天大学;2010年

5 肖晓春;基于模型的网络安全风险评估的研究[D];复旦大学;2008年

6 张宝军;网络入侵检测若干技术研究[D];浙江大学;2010年

7 王桢珍;基于智能规划的信息安全风险过程建模与评估方法[D];国防科学技术大学;2009年

8 陈亚睿;云计算环境下用户行为认证与安全控制研究[D];北京科技大学;2012年

9 张坤;面向多租户应用的云数据隐私保护机制研究[D];山东大学;2012年

10 贾哲;分布式环境中信息挖掘与隐私保护相关技术研究[D];北京邮电大学;2012年

中国硕士学位论文全文数据库 前10条

1 孔楠;基于云计算平台的商业服务模式研究[D];上海外国语大学;2010年

2 田春艳;基于灰色关联逼近理想解方法的测试用例评价模型研究[D];昆明理工大学;2009年

3 马文丽;可信云平台的远程证明[D];太原理工大学;2011年

4 朱峰;可信服务器的设计与实现[D];北京交通大学;2011年

5 曹凤艳;基于文件过滤驱动的文件监控系统研究与实现[D];南京信息工程大学;2011年

6 韩伟;基于Hadoop云计算平台下DDoS攻击防御研究[D];太原科技大学;2011年

7 王舒榕;基于云计算平台的安全性及信任模型研究[D];南京邮电大学;2011年

8 李培维;基于云计算的信息服务研究[D];湘潭大学;2011年

9 徐黎源;基于ISO/IEC27001体系的中小企业信息安全管理机制研究[D];宁波大学;2009年

10 汤维;基于组合公钥密码体制的云安全研究[D];华中科技大学;2011年

【二级参考文献】

中国期刊全文数据库 前10条

1 党德鹏;孟真;;基于支持向量机的信息安全风险评估[J];华中科技大学学报(自然科学版);2010年03期

2 魏建国;张晨鸥;;基于AHP的网络银行交易安全评估模型[J];华中农业大学学报(社会科学版);2007年05期

3 李千目;刘凤玉;;战略互联网风险检测与故障分析方法[J];计算机研究与发展;2008年10期

4 ;A RISK ASSESSMENT METHOD OF THE WIRELESS NETWORK SECURITY[J];Journal of Electronics(China);2007年03期

5 宋如顺;安全技术的安全风险分析与评估[J];计算机工程与应用;2001年24期

6 王绍斌,洪帆,朱贤;一种新的基于电子现金的电子商务模型与协议[J];计算机工程与应用;2004年17期

7 赵冬梅;张玉清;马建峰;;网络安全的综合风险评估[J];计算机科学;2004年07期

8 王英梅;刘增良;;基于PRA的网络安全风险评估模型[J];计算机工程;2006年01期

9 胡勇;方勇;肖龙;李焕洲;蔡恒;;信息系统风险分析的工程方法研究[J];计算机工程;2006年13期

10 张永铮;方滨兴;迟悦;云晓春;;网络风险评估中网络节点关联性的研究[J];计算机学报;2007年02期

中国硕士学位论文全文数据库 前6条

1 孙强;定量的安全风险评估计算模型的研究及实现[D];哈尔滨工程大学;2006年

2 王鸿;电子商务安全体系结构及关键技术研究[D];山东大学;2006年

3 靳晓宏;电子商务信用评价模型的研究[D];北京林业大学;2007年

4 李守亳;基于集对分析法的企业集成创新能力综合评价研究[D];中南大学;2006年

5 刘晶;模糊综合评价法在信息安全风险评估领域的研究及应用[D];中国地质大学（北京）;2010年

6 方阳;基于层次分析法和D-S证据理论的电信网网络安全风险评估模型的研究与应用[D];北京邮电大学;2010年

【相似文献】

中国期刊全文数据库 前10条

1 张淼;徐国爱;胡正名;杨义先;;基于数据的风险评估模型研究[J];计算机应用研究;2006年09期

2 裴育;;基于模糊理论的软件项目风险评估模型研究[J];电脑知识与技术;2011年16期

3 鲍文胜;;基于模糊理论的软件项目风险评估模型构建[J];青岛理工大学学报;2007年04期

4 唐爱国;王如龙;;基于贝叶斯网络的软件项目风险评估模型[J];计算机工程;2008年22期

5 陈思凤;刘业政;;混合状态变量和过程变量的风险评估模型[J];控制与决策;2013年02期

6 徐源,戴青,郭靓;基于安全相似域的风险评估模型[J];电子科学技术评论;2005年02期

7 胡润波;王建军;杨德礼;;移动商务信誉系统风险评估模型[J];计算机工程;2009年03期

8 吴焕;潘林;王晓箴;许榕生;;应用不完整攻击图分析的风险评估模型[J];北京邮电大学学报;2010年03期

9 王霞;;食品安全风险评估模型[J];福建电脑;2013年09期

10 张保稳;罗铮;薛质;银鹰;;基于全局权限图的网络风险评估模型[J];上海交通大学学报;2010年09期

中国重要会议论文全文数据库 前8条

1 海然;谢小权;;基于多要素融合的风险评估模型的设计[A];全国计算机安全学术交流会论文集（第二十二卷）[C];2007年

2 薛晔;黄崇福;;自然灾害风险评估模型的研究进展[A];中国灾害防御协会风险分析专业委员会第二届年会论文集（二）[C];2006年

3 高峰;党亚茹;高洁;;三峡库区船舶散装化学品风险评估模型及其应用[A];中国航海学会2007年度学术交流会优秀论文集[C];2007年

4 高峰;党亚茹;高洁;;三峡库区船舶散装化学品风险评估模型及其应用[A];2007年船舶防污染学术年会论文集[C];2007年

5 丁移粟;王宇;;基于证据理论的涉密人员风险评估模型研究[A];2012年全国网络与数字内容安全学术年会论文集[C];2012年

6 陈佑平;张真路;李梦雅;;心脑血管病自动化风险评估系统的建立及其初步应用效果分析[A];第十二届全国脂质与脂蛋白学术会议论文汇编[C];2014年

7 李金安;冯爱芬;;重大动物疫情潜在风险的评估模型[A];中国畜牧兽医学会2009学术年会论文集（下册）[C];2009年

8 宫会丽;丁香乾;杨宁;;烟叶有害成分风险评估模型研究与应用[A];中国灾害防御协会风险分析专业委员会第二届年会论文集（一）[C];2006年

中国重要报纸全文数据库 前3条

1 赵晓涛;[N];网络世界;2007年

2 安菁菁;[N];中国会计报;2010年

3 招商证券衍生投资部负责人 刘成彦;[N];证券时报;2013年

中国博士学位论文全文数据库 前2条

1 徐磊;农业巨灾风险评估模型研究[D];中国农业科学院;2012年

2 廖年冬;信息安全动态风险评估模型的研究[D];北京交通大学;2010年

中国硕士学位论文全文数据库 前10条

1 刘一颍;基于模糊概率的动态信息风险评估模型研究[D];山东师范大学;2009年

2 刘云;基于移动代理电子商务环境中的信任风险评估模型研究[D];华中科技大学;2009年

3 凌塔;我国上市公司信用风险评估模型的构建及其实证研究[D];暨南大学;2006年

4 张菊玲;基于SSE-CMM的定量信息安全风险评估模型研究[D];新疆大学;2007年

5 李真;建筑施工企业风险评估模型构建研究[D];河北大学;2010年

6 陈新新;我国企业信贷风险评估模型的构建与比较研究[D];浙江工商大学;2013年

7 李昌;G公司海油平台安装项目投标风险评估模型的构建与应用[D];华南理工大学;2011年

8 刘德祥;中联重科年度内审计划风险评估模型设计与应用[D];湖南大学;2013年

9 郭明利;电信级互联网安全风险评估模型的设计与应用[D];北京邮电大学;2010年

10 赵春媛;基于Logit回归的中小企业商业信用风险评估模型及实证研究[D];华东理工大学;2014年

  本文关键词：云计算环境下电子商务安全风险评估模型研究，由笔耕文化传播整理发布。

，

本文编号：89906