基于标准化安全指标体系的云服务安全等级评估模型

• 全文链接
• 请求原文

作   者：

李想;  杨瑞;  陈兴蜀;  刘垚磊;  王启旭; 

作者机构：

四川大学计算机学院; 

关键词：

安全等级评估;  客观权重分配;  安全指标;  云服务;  逼近理想解排序法; 

期刊名称：

工程科学与技术

基金项目：

面向大数据平台的服务认证协议的可证明安全及效率优化研究
基于动态行为和拓扑演化的对等网络流媒体系统内容污染扩散机制研究

i s s n：

2096-3246

年卷期：

2020 年 03 期

页   码：

159-167

摘   要：

针对传统云服务安全评估方法中存在的评估指标粒度粗且难以量化以及评估方法主观依赖度高且效率低等问题,提出了一种基于标准化安全指标体系的云服务安全等级评估模型。首先,依据评估指标体系设计原则,以中国云计算服务安全能力要求标准为基础,借鉴国外机构有关云服务的安全控制框架及服务水平协议标准,提出了一种细粒度及可量化的标准化安全指标体系构建方法;然后,基于此指标体系提出了云服务安全等级评估模型,该模型在评估云服务的安全等级时,考虑到安全指标体系中指标类型的差异化及其属性对云服务安全性的影响,设计了一种基于客观指标权重分配的安全等级评估方法,对评估对象的安全等级进行量化评估;最后,分别通过应用案例和性能分析实验,验证了本文所提出的评估模型的有效性以及评估方法的效率。实验结果表明,本文提出的基于标准化安全指标体系的云服务安全等级评估模型不仅能有效、准确地评估不同云服务商的安全能力,而且其安全等级评估方法在性能方面优于传统的基于层次分析法的云服务安全评估方法。