混合云环境下移动互联网安全体系框架的研究

张 苗,陈瑞华,常 杰

(1.国网河北省电力公司石家庄供电分公司,石家庄050051;2.国网河北省电力公司电力科学研究院,石家庄050021)

混合云环境下移动互联网安全体系框架的研究

张 苗1,陈瑞华1,常 杰2

(1.国网河北省电力公司石家庄供电分公司,石家庄050051;2.国网河北省电力公司电力科学研究院,石家庄050021)

在简要介绍混合云环境下移动互联网应用框架和混合环境下的移动互联网面临的风险基础上,分析了混合云环境下,云端和移动终端的安全体系框架存在的风险,从移动终端安全、管道安全、云端安全等方面提出安全体系架构方案,为电力企业信息化的建设提供了参考。

混合云;移动互联网;信息安全

移动互联网技术迅速发展,尤其是4G网络的广泛应用,以IOS、Andriod为主要操作系统的智能手机、平板已经成为人们手中必备的工具,手机上网用户数量也在快速的增长,智能手机将成为未来互联网的中心[1]。为了更好地利用资源,并对企业内部数据进行保护,混合云越来越受企业的青睐。

1 相关背景

1.1 云计算

根据云计算的特点和运行模式,可以将云计算理解为提供服务的一块“云”,用户不需要知道“云”内部的资源基础结构,只需要关注云提供的服务[2]。美国国家标准与技术研究所NIST(National Institute of Standards and Technology)定义了云计算的3种服务模型和4种部署模型[3]。

公有云(Public cloud)广泛共享资源、向社会公众开放、使用互联网来访问和使用。

私有云(Private cloud)只为单一企业内部提供云服务,不需要对外提供资源和数据、业务数据敏感、业务连续性和数据保障性要求高。……