全国电力技术协作网首页
CopyRight 2012-2014 DS文库版权所有
浅谈云计算、大数据环境下的信息安全防护策略
(0 次评价)478 人阅读0 次下载
数据安全 321 浅谈云计算、大数据 环境下的信息安全防护策略 中电建西北勘测设计研究院有限公司,仝世龙 摘 要:随着网络和信息技术的飞速发展,云计算、大数据、虚拟化存储等技术及应用日益深入到科学计算、网络 管理的各个方面中去,成为重要的组成部分。云计算是以网络为平台,依托于网络,随着网络技术的进步,各种网络安 全风险日益凸显,信息安全受到越来越多的挑战,因此,对于云计算、大数据环境下的信息安全防护,受到越来越多的 关注。本文以信息系统安全等级保护为依据,结合企业实际情况,提出了“人防、物防、技防、制防”相结合的四位一 体的统一防护的安全管理策略,并据此探讨了解决信息系统服务器安全管理的具体措施及方法。 关键词:安全等级保护;人防、物防、技防、制防;服务器管理 随着云计算、大数据等信息技术的飞速发展, 我国的信息化应用发生了巨大变化,众多企事业单 位和政府的应用服务都朝着虚拟化、网络化、移动 化方向发展,在信息化带来便捷的同时,网络与信 息系统安全风险也在急剧增加,硬件故障、病毒及 黑客的入侵,都对信息安全和服务器管理带来极大 的威胁,尤其是移动互联网、物联网、云计算、大 数据等新技术的推广应用带来了信息安全方面新的 严峻挑战。企业必须结合自身特点建立信息安全防 护体系,以应对越来越多的安全风险。下面结合自 身的应用实践,从云计算概念入手,从人员安全防 护、物理安全防护、安全技术防护、制度防护四个 方面予以分析,提出了搭建信息安全四位一体统一 防护的管理思路,以落实人防、物防、技防、制防 相结合的统一防护策略,提高信息系统的安全防护 水平。 1. 云计算概念 云计算是一种基于互联网的计算方式,是以互 联网为基础,利用虚拟化技术将软硬件资源和信息 等各种资源进行整合,并增加相关的服务,按需求 提供给其他计算机和设备。云计算的体系结构一般 分为应用层、平台层、基础设施层和虚拟化层等 4 个层次,其中应用层提供平台层的开发环境,开发 者负责系统的研发和运行;平台层为应用程序提供 编程环境,提供服务的基础部署及扩展;基础设施 层为用户提供可靠的通信服务和计算服务;虚拟化 层是整个模型的底层,直接对物理硬件进行管理和 控制。 2. 四位一体统一防护的信息安全防护体系 为了应对云计算、大数据环境下的信息安全风 险,必须构建统一安全、立体防护的信息安全防护 体系。信息安全防护体系是根据企业自身特点以及 安全等级保护要求,采用人防、物防、技防、制防 相结合的四位一体的统一防护,以综合应对安全风 险,提供综合防护。 2.1. 人员安全防护 建立健全内部安全组织机构,配备专业信息安 全管理人员,明确岗位设置与职责,落实安全管理 责任,完善安全培训制度,对各级管理维护人员和 全体员工分类进行安全意识、安全知识等的信息安 全教育,牢固树立“安全高于一切”的理念。增强 信息安全等级保护意识,通过各种安全培训、交流

打分:

0 星

用户评论:

全国电力技术协作网是电力企事业单位、员工的技术交流协作平台。协作网致力于为行业内企业间技术创新、协作搭建渠道,为技术专家沟通交流提供平台,为企业职工发展提供服务。协作网通过“信息互通、技术交流、标准宣贯、技术创新、成果转化、技能培训、咨询服务”等形式与业者共同发展进步。
京ICP备13025456号-1
客服电话:010-66186680
反馈建议:13701278405@163.com