基于信任度的云计算数据安全模型研究

基于云计算的个人信用数据分析模型的仿真研究

周宝建

（厦门大学嘉庚学院管理学院，福建厦门361005）

摘要：研究基于云计算的个人信用数据分析方法，建立个人信用评价模型。个人信用数据具有数据类型多、数据关系复杂且数据量大的特点，采用传统的方法进行个人信用数据分析，不但计算过程较为复杂、效率低下，且对个人信用状况的预测准确度较低，效果不尽人意。为此，提出基于决策树算法的个人信用数据分析方法。针对初始数据存在的噪声、属性值空缺及数据类型不统一的问题，分别对原始数据进行数据去噪、空缺值填补及数据归一化等预处理，依据相关理论生成个人信用数据分类决策树，并对相关节点属性进行选择，实现个人信用数据分析模型的构建，从而对个人的信用状况作出正确预测。实验结果表明，基于决策树的个人信用数据分析模型，能够节省数据处理时间，较为准确的搜索到关键数据，提高了分析模型的可信度与稳健性，效果令人满意。关键词：个人信用数据；云计算；分析模型；分类树算法

中图分类号：TP711.31文献标识码：A文章编号：1001-7119（2016）03-0096-05

TheIndividualCreditDataAnalysisModelBasedonCloudComputing

SimulationResearch

ZhouBaojian

（SchoolofManagementofTanKahKeeCollege，XiamenUniversity，Xiamen361005，China）

Abstract：Theresearchofpersonalcreditdataanalysismethodbasedoncloudcomputing,personalcreditevaluationmodelisestablished.Personalcreditdatawiththedatatype,datarelationsmorecomplexandlargeamountofdata,thecharacteristicsofthetraditionalmethodofpersonalcreditdataanalysis,calculationprocessismorecomplicated,notonlyinefficient,andthepredictionaccuracyofthepersonalcreditstatusislow,effectisunsatisfactory.Forthis,putforwardindividualcreditdataanalysismethodbasedondecisiontreealgorithm.Aimingattheexistenceofinitialdatanoise,theattributevaluegapandtheproblemofdatatypeisnotunified,respectivelyontheoriginaldatadatadenoising,thegapvaluefillandnormalizationofdatapreprocessing,classificationdecisiontreebasedonrelatedtheorytogeneratepersonalcreditdata,andtoselectthenodeattribute,theconstructionofpersonalcreditdataanalysismodel,soastomaketherightofpersonalcreditstatus.Theexperimentalresultsshowthattheindividualcreditdataanalysismodelbasedondecisiontree,cansavethetimeofdataprocessing,amoreaccuratesearchtocriticaldata,improvesthereliabilityandrobustnessoftheanalysismodel,theeffectissatisfied.

云计算数据安全问题研究

计算机及互联网技术的快速进步催生了诸多其他计算技术的出现及发展，大数据和分布式计算是最为明显的表现。然而云计算在快速发展并得到广泛应用的同时，也存在不少制约其发展的瓶颈，数据安全问题就是其中最为重要的一个问题。本文分析了云计算面临的安全风险以及云计算相关的安全技术，并未云计算安全体系的构建提供一些建议。

1、引言

云计算最早是由谷歌CEO Eric Smitte提出的，之后云计算得到了快速的发展，并且得到了广泛的应用[1]。云计算实际上是一种基于网络计算的的信息技术服务解决方案。云计算旨在为互联网用户提供高效、快速、方便的数据云存储、数据分布式计算服务，这一服务是基于互联网为中心的网络结构体系，这一结构体系类似于电脑的中央处理器，它把网络中的大量的计算资源、存储资源统筹在一起，进行数据的存储或计算服务所需要的资源分配，这样以来，云计算客户就可以忽略具体实现方式，只需按照个人需要提出计算或存储需求，剩下的由云计算体系来完成，这一过程类似于日常生活中从自来水管中放水，通过电线用电一样简单。这样简单高效的特点使得云计算迅速成为IT领域最具有潜力的市场增长点。有咨询机构经过调查计算表明，截至2015年，云计算的市场价值总额将达到逾1500亿美元[2]。然而，尽管云计算近年来在学术界、互联网届受到了极高的关注度，但是，云计算在其推广应用过程中仍存在不少制约因素，其中最为突出的因素就是大量的数据资源共享时所带来的数据安全隐患问题。作为云计算的提出者，也是云计算数据信息安全做的相对成熟的

企业，谷歌在几年前曾在云计算数据安全领域出现重大事故，造成大量用户隐私在互联网上被泄漏。由此可见，云计算所面临的数据安全问题之严重性。

2、云计算数据安全风险

随着云计算的逐渐火爆，应用范围越来越广，但与此同时不断发生的隐私泄漏等数据安全事件也在表明云计算技术并没有达到足够的成熟度，仍面临着一系列的数据安全风险。云计算所面临的风险主要可以分为两个方面的风险：来自云计算管理的风险和云计算技术本身的风险。

云计算环境下信任模型和框架研究

云计算作为一种新兴的信息服务模式以及大规模数据存储和处理方式,正在为互联网时代服务计算带来巨大而深刻的变革,使得海量计算资源、存储资源、软件资源等通过互联网平台向外按需定制化提供,用户使用各种网络服务也变得更加方便而高效。然而,由于本身云计算环境具有巨大的开放性和复杂性,同时具有资源动态变化、自治性强、注重安全性等特征,用户在选择使用层出不穷的云服务时面临着各种安全、隐私等风险,同时受到各大云计算发起者爆出的各种安全事故的影响,逐渐引发了用户对云计算的信任危机,也阻碍了云计算的进一步普及和发展。

在云计算面临各种信任问题的背景下,本文的研究目标是建立云计算信任管理机制,构建能够适应云计算环境与特点的信任模型,在开放和动态的云计算环境下对云服务信任度进行有效的管理和评估,从而降低用户选择云服务的风险。本文具体的研究内容包括：(1)提出了一种双层双视角的云服务信任评估模型——基于客观信任和主观信任的云服务信任评估模型,并且同时从局部和全局角度分别对云计算服务的信任度进行综合动态评估。

在分布式信任服务提供商(TSP)的信任管理框架的基础上,从云服务的服务水平协议(SLA)记录信息和用户反馈信息两种角度,对云服务的局部主观信任(LST)、局部客观信任(LOT)、全局主观信任(GST)以及全局客观信任(GOT)进行评估,其中LST和LOT分别反映了从某云服务用户的单一视角对云服务提供商的主观信任及客观信任度,GST和GOT则反映了从全体用户视角对云服务提供商的主观信任及客观信任度。此外,对于多云环境,TSP之间需共享多云服务提供商在不同云中的信任信息,通过构建TSP之间的信任传播网络,从而能够对跨云环境下的云服务提供商可信度进行评估。

通过仿真实验,表明我们提出的信任管理框架和评估方法在识别可信和不可信云服务提供商上是有效且健壮的。(2)提出了一种云计算信任评估的三层信任属性框架,分别从软(硬)件等基础设施信任、平台及服务提供商的管理和技术服务信任以及用户服务交互提供信任上分析、提炼影响云服务信任度的各个信任属性。

零信任安全架构及应用研究

摘 要：随着网络空间高速发展，大规模网络引发的安全运行防护复杂度激增。传统的基于网络边界建立信任体系的安全防护模式逐渐失效，零信任网络安全技术应运而生，并迅速成为当前网络空间安全技术研究热点。从传统边界防护存在的问题出发，分析了零信任模型产生的原因、基本概念和优势，并阐述了零信任安全网络架构的组成要素和关键技术，最后探讨了其在企业远程移动办公方面的应用，为新型数字化基建业务安全防护提供相关借鉴。

关键词：零信任；信任评估；认证授权；动态访问控制

内容目录：

0 引 言

1 传统网络边界防护存在的问题

2 零信任安全网络架构研究

2.1 零信任概念和基本特征

2.2 零信任安全架构

2.3 关键功能组件

2.4 关键技术

3 零信任网络安全应用研究

3.1 远程移动办公应用安全风险

3.2 基于零信任的企业移动远程办公安全架构

4 结 语

引 言

随着企业数字化转型的逐渐深入，特别是移动互联网、大数据、云计算、微服务为代表的新一代信息化建设愈演愈烈，伴随而来的网络安全风险及威胁也日益复杂，APT攻击、身份假冒、内部威胁等新型网络攻击手段层出不穷，给数字时代的信息安全带来了严峻的挑战。

为了解决传统的基于网络边界建立安全防护带来的诸多问题，由研究机构Forrester的首席分析师JohnKindervag于2010年首次提出了“零信任网络”的概念。零信任是一种全新的安全理念，它对网络安全进行了范式上的颠覆，打破了网络边界的概念，引导网络安全体系架构从网络中心化向身份中心化的转变，实现对用户、设备和应用的全面、动态、智能访问控制，建立应用层面的安全防护体系。谷歌公司早在2011年便启动了名为BeyondCorp项目，旨在将零信任架构应用于客户分布式访问业务。2019年9月，工信部公开征求对《关于促进网络安全产业发展的指导意见》的意见中，明确将“零信任安全”列入网络安全亟需重点突破的关键技术。