云应用安全标准建设亟待加强  

作　　者：贾娟[1] 

机构地区：[1]赛迪顾问股份有限公司软件与信息服务业研究中心

出　　处：《软件和信息服务》2012年第8期20-21,共2页eSAS World

摘　　要：云计算环境下，应用和操作均基于开放的网络，有别于传统网络，整个IT架构面临更多威胁及更大风险。从云计算应用的服务对象来看，主要涉及公共云应用安全、私有云应用安全及混合云应用安全；从服务层次来看，主要涉及终端用户云应用安全和云端的安全，包括IaaS安全（基础设施即服务）、PaaS安全（平台即服务）、SaaS安全（软件即服务）和虚拟化安全等。云计算应用安全涉及保障云计算应用的服务可用性、数据机密性和完整性、隐私权的保护、对物理安全的控制、对恶意攻击及法律法规风险的防范等诸多方面。

关 键 词：应用安全 安全标准 服务对象 计算环境 传统网络 数据机密性 终端用户 基础设施 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]