云计算安全等级保护测评——网络与访问控制
需积分: 50 79 浏览量
更新于2024-08-08
收藏 714KB PDF 举报
"该文档是关于信息安全等级保护在云计算环境中的测评要求,主要涉及网络、主机、应用、数据安全及管理等多个方面的测评内容,适用于不同等级的信息系统测评。"
在网络安全测评方面,针对"安全技术测评-labview-zlgcan",主要关注的是网络架构和访问控制这两项关键要素。
6.1.1 网络安全的测评指标主要依据《信息安全等级保护云计算安全基本要求》。测评方式包括访谈、检查和测试,涉及到的对象有网络管理平台、安全管理员、系统管理员、网络拓扑图以及系统设计/验收文档。具体测评实施包括:
1. 对系统管理员的访谈,确认虚拟机之间的网络隔离措施,是否采用成熟可靠的方案来确保网络安全。
2. 同样通过访谈安全管理员,了解安全访问路径的设定是否基于业务需求,并有无防止网络资源过度占用的策略。
3. 检查管理平台,验证是否存在与当前系统运行状态匹配的虚拟网络拓扑结构图。
4. 执行测试,观察不同网段的虚拟机在广播时是否仅能接收到目标地址包含自身地址的报文。
结果判定以这些实施步骤的结果为基础,如果所有条件都满足,则表明信息系统符合网络安全测评的要求。
6.1.1.2 访问控制的测评则关注权限分配和访问策略的合理性,这部分未给出详细内容,但通常包括用户身份验证、权限管理、访问审计等方面,以确保只有授权的用户和进程能够访问系统资源,并且所有访问行为可被追踪和审计。
整个文档是中国公共安全行业标准GA/TXXXXX—20XX的一部分,旨在规范云计算环境下的信息安全等级保护工作,提供了一套系统的测评方法和标准,适用于不同等级的信息系统,包括但不限于第一级、第二级和第三级。测评内容不仅涵盖技术层面的安全,还包括安全管理,如安全管理机构、系统建设与运维管理等。
此标准的制定和实施有助于提高云计算服务的安全性,保障云租户的数据隐私和业务连续性,同时促进云服务提供商提升服务质量,满足不同等级的信息安全保护需求。通过严格执行这些测评要求,可以有效降低网络安全风险,增强用户对云计算的信任度。
2021-03-04 上传
2023-12-20 上传
2021-05-30 上传
2023-09-16 上传
2023-06-25 上传
2024-07-05 上传
2023-08-10 上传
2023-10-18 上传
2023-09-22 上传
![](https://profile-avatar.csdnimg.cn/afb03d917ad24b6a999d412292bf1bc3_weixin_26774169.jpg!1)
Sylviazn
- 粉丝: 29
- 资源: 3955
最新资源
- Hadoop生态系统与MapReduce详解
- MDS系列三相整流桥模块技术规格与特性
- MFC编程:指针与句柄获取全面解析
- LM06:多模4G高速数据模块,支持GSM至TD-LTE
- 使用Gradle与Nexus构建私有仓库
- JAVA编程规范指南:命名规则与文件样式
- EMC VNX5500 存储系统日常维护指南
- 大数据驱动的互联网用户体验深度管理策略
- 改进型Booth算法:32位浮点阵列乘法器的高速设计与算法比较
- H3CNE网络认证重点知识整理
- Linux环境下MongoDB的详细安装教程
- 压缩文法的等价变换与多余规则删除
- BRMS入门指南:JBOSS安装与基础操作详解
- Win7环境下Android开发环境配置全攻略
- SHT10 C语言程序与LCD1602显示实例及精度校准
- 反垃圾邮件技术:现状与前景