基于动态信任评估的政务数据云服务平台设计

基于动态信任评估的政务数据云服务平台通过统一的云服务接口和数据标准能够有效促进政府各部门之间的互连互通、业务协同,避免产生信息孤岛,同时有利于推动政府大数据开发与再利用.平台采用层次化的系统结构,在云服务安全管理中将宿主机的可信状态、虚拟机的可信度、云服务的安全级别、云用户的行为记录纳入动态可信评估范畴,对外提供政务云数据中心服务和政务云业务应用.在安全管理中将TCM可信服务引入到传统云服务中进行云服务可信化管理,把信任关系从可信根传递到云主机及政务数据云服务;采用ANP行为矩阵对云用户行为证据进行信任值度量,建立云用户行为动态信任评估安全机制,为政务数据提供安全可信的云服务.     

“政务云”发展之道

"政务云"的建设,对于标准化、服务化、低碳化、集中运维化、产业集群化等方面也必须全面考虑。其发展目标应是:为政府部门打造基础资源平台化、政务应用云端化、运维服务一体化的政务云平台。     

构建多层次的电子政务安全保障体系

信息安全是当今政务信息化建设最引人注目的关键问题之一,没有信息安全的坚实保障,电子政务就无法推进与前行。信息安全的要求将贯穿于整个电子政务建设,应用安全又是信息安全的重点。因此,需要构建统一标准、统一规范、功能全面的安全支撑体系,为电子政务提供切实可靠的信息安全保障,解决满足政务实际要求的安全保密性、信任和授权,以及安全监管等安全保障服务。通过安全保障体系的建设,在实现互联互通的基础上,对现有分散的网络和系统的数据资源进行可信交换和共享,充分利用已有政务信息资源。     

云计算数据中心安全防护技术研究

随着云计算技术的大规模应用,敏感信息和数据泄漏越发普遍,传统的网络信息安全技术遭到云模式架构的挑战,诸如云计算平台自身安全问题、云计算平台的运行安全评测和监管问题、云计算机平台的安全保障问题等越来越突出.针对云计算应用虚拟化、边界模糊、多用户等特性进行分析,对基于VMware EXS虚拟化平台下可信计算基的构建技术进行研究,为运行于其上的虚拟应用服务主机构建相互独立的可信计算基从而构建新的数据安全策略和信息安全保障体系,以实现对云计算应用平台的安全保护.     

公共云安全体系结构设计

针对云计算环境下新型服务模式的引入以及虚拟化技术的使用为信息安全带来一系列新的安全隐患问题, 对公共云的安全性进行研究。从用户安全目标数据安全性和云服务可用性及性能两方面入手, 全面分析公共云面临的安全威胁。设计了公共云安全参考框架, 提出从用户管理、 数据安全、 数据中心软硬件安全和控制权转移引发的安全问题加强公共云安全性。最后对云安全评估进行了讨论。实验结果表明, 该结构能整体提高公共安全性, 抵御各类安全威胁。     

基于Hadoop云平台的数据传输保护研究

Hadoop是一套开放的云计算平台,使用Map Reduce处理数据的分割与合并,简单的设置就可使用云计算的强大功能.但随之而来的是个人数据在没有任何保护的情况下随时可能遭受攻击,因此云平台上的个人信息安全问题就显得格外重要.本研究提出了一种具备安全数据传输的Hadoop云平台规则来增加云数据分割与合并的安全度.实验结果证明,本安全方案确实提高了云平台数据传输的安全性.     

云环境下的图书馆信息安全风险与防范

云计算平台在图书馆界的普及和应用,使得在为图书馆带来便捷的数据存储与获取、高速的运算与应用的同时,也加大了图书馆面临的信息安全风险,特别是随着大数据时代的来临,使得引发图书馆信息安全事故的途径、方式与内容更加多源与多样,图书馆必须做好应对之策加以防范。本文认为云环境下的图书馆信息安全风险主要有基于图书馆应用的信息安全风险、基于云运营商管理的信息安全风险与基于云平台技术保障的信息安全风险三类,而对云环境下图书馆信息安全风险的防范需要从云计算产业、图书馆及政府层面的供应链政策标准制定三个方面进行有效治理。     

“数字杭州”重点建设内容

<正>"两网一平台":政务服务网、政务物联网和大数据平台推进政务服务网建设。根据浙江政务服务网建设总体部署,按照"统一规划设计、统一基础支撑、统一数据归集、统一应用发布、统一安全管理"的建设模式,以"权力事项集中进驻、网上服务集中提供、政务信息集中公开、数据资源集中共享"为建设目标,构建以"一个服务门户、两大保障体系、三大平台"为支撑的浙江政务服务网杭州平台总体框架,建设集行政审批、便民服务、政务公开等功能于     

基于云服务的电子政务信息协同框架研究

基于政务网上部门间信息共享和业务协同的需求十分迫切,传统的基于数据交换的信息共享模式在应用上的瓶颈越显问题突出,结合厦门市电子政务网建设的实际环境及需求,采用SOA与云计算融合的云服务模式,提出了基于云服务的政府部门间信息资源共享及在线业务协同平台的原型框架.针对性地给出了"云端集成网关"、"服务融合"、"虚拟化业务平台"等概念的设计.     

网络信息时代 柯力士欲做企业的“贴身保镖”

正信息爆炸时代,井水不犯河水已然失效。各种安全问题纷至沓来,柯力士针对互联网前端安全检测领域所开发出的安犬信息安全云平台,或许能抵挡住信息化时代下"洪水猛兽"的袭击。成立6年,以新华文化科技园为基地,这家以网络信息安全前端检测为主营业务的上海柯力士信息安全技术公司(以下简称"柯力士")眼下成为了该基     

福建省电子政务云计算平台现状探讨

为推动政务服务创新、加强信息资源整合、促进政务资源共享、降低信息化建设成本,各地方政府积极开展政府云应用项目建设,以政府应用带动云计算产业发展.福建省政府有关领导敏锐注意到了云计算的影响,批示要求省数字办对云计算提出意见,省经济信息中心参与省数字办组织制定福建省云计算发展与应用计划方案、福建省政务网和政务外网云计算平台建设方案.该文介绍平台架构、主要功能和设备配置,分析了当前电子政务云计算平台建设中存在的主要问题,并提出了相关的发展对策.     

大数据背景下提升“政务云”服务能力的思考 以扬州市政府云计算中心为例

“政务云”是云计算技术在电子政务领域应用的产物,通过对政府服务流程、政务数据资源、信息基础设施等进行精简、优化、整合,打造出为政府各级部门提供可靠服务的基础云计算服务平台。支撑“政务云”提供服务的政务数据资源,具有典型的“大数据”特征,运用大数据技术推动经济发展、完善社会治理、提升政府服务和监管能力已成为未来“政务云”发展的必然趋势。     

政务云:化云为雨,润泽民生——第八期电子政务沙龙聚焦政务云发展

由《信息化建设》杂志社主办的第八期电子政务沙龙6月2日在北京举行.来自中央国家机关和北京、天津等地方的50余位从事电子政务工作的代表围绕政务云的建设与应用展开了热烈的讨论和交流.如何正确认识和理解云计算,政务云的规划、建设和云应用、云服务的推进和拓展,云安全问题如何破解,与政府业务密切相关的云存储和云文档服务新技术演进,政务云建设中的政策支持、体制机制建设,成为沙龙热议的话题.     

“云”中奉化

目前,各地区传统电子政务建设模式存在着一些共性问题,如基础设施利用率低、重复建设严重、管理复杂,奉化市以往的电子政务项目建设也不例外。为有效解决这些问题,奉化市政务云平台应运而生,它也是整个宁波地区第一个投入实际运营的政务云,走在了浙江省的前列。奉化市政务云平台作为整个奉化市范围内各级各部门业务应用系统的公共性支撑平台,要求满足不同业务应用系统对基础资源的需求和各业务应用系统业务量发生变化时对基础资源需求的弹性变化,能够降低基于电子政务公共平台部署业务应用系统的复杂度,并承载各纵向业务应用系统在奉化市的落地。     

基于AHP的云租户主机安全风险评估研究

针对信息安全等级保护测评中云租户主机安全风险评估指标不够全面、云平台风险影响因素不能具体体现和评估结果模糊度高等问题,提出一种基于AHP的多层次云租户主机安全风险评估方法。通过云主机自身影响因素和云平台影响因素的相关安全措施的评估结果构造云主机风险评估规则;依据国家信息系统等级保护测评要求,采用层次分析法构建风险评估指标模型,对不同作用的云主机实现调整指标权重的优化。实验结果表明,该方法能对云租户主机系统进行合理评价,简单有效,实际操作度高,具有一定的应用价值。     

电子政务的安全现状及安全需求

本文通过对电子政务系统安全威胁、政务系统安全风险及我国电子政务建设面临的安全问题等几方面进行阐述,全面分析了电子政务的安全现状及安全需求,最后提出了电子政务系统必须实现的信息安全目标。     

集约化信息安全测评平台设计

【目的】探讨如何为各类信息系统安全性保障测试提供综合性支撑服务。【方法】综合应用网络主机检测、数据库检测、Web应用漏洞检测等关键技术,通过协同集成方法,设计一个集约化信息安全测评平台。【结果】该平台集网络攻防演练和演示、管理安全测试、数据安全测试、外部安全测试及网站系统内容测试、产品与系统测评、信息安全应急响应为一体,可以在信息系统功能、性能、安全等方面为政府各部门及社会各界提供测试和评估服务。【结论】实际应用表明,该平台能够满足信息系统安全测评的关键需求,能够提供一体化信息安全测评功能。     

机器人云操作平台的实现研究

将云计算的理念应用到机器人遥操作中,设计了机器人云操作平台,其将机器人的资源和服务存储在云端,结构设计为3层:资源层、管理层、服务层.用户通过服务层使用该平台,服务层建立有机器人遥操作服务、机器人状态信息反馈服务和机器人现场信息反馈服务.用户通过网络使用机器人云操作平台提供的资源和服务,很好地解决了多用户在资源共享、协同、安全应用等方面的问题.     

不用记的密码——动态密码

随着全球数字化和我国政府机关工作的改革和发展，特别是我国加入WTO后，政务信息化已成为各级政府机关提高工作效率、促进政务公开、完善行政程序、迎接入世挑战的重要手段和基础。在推进政务信息化软件的建设过程中，“安全保密”是政府信息系统考虑的重要方面。在政务信息化安全保密系统建设中，用户安全保密认证系统是其最主要的部分。有资料表明，大部分的计算机安全保密问题来自其系统内部。因此，研制完善的用户安全保密认证系统，是确保政府系统政务信息安全的一个重要措施。 目前，在政务信息化系统中大部分的用户安全保密认证系…     

仿真网格安全框架的研究

分析了仿真网格的特点和其中存在的信息安全问题,提出了一个仿真网格的信息安全框架和解决方案,该框架由安全传输层、安全服务层、服务接口层和安全应用层组成.讨论了实现此框架所需的信息安全策略、安全机制和安全技术,包括加密技术,身份认证技术,访问控制技术和Web Service安全技术等.对仿真网格的信息安全问题进行了有益的探索.