liangzixx的博客

随着云计算技术的发展，政务外网上云成为越来越多政府部门的选择，由于政务外网云平台、各接入网络、业务应用等都需要使用身份认证、权限管理、访问控制、加解密等安全的密码服务，因此在政务云的建设和使用以及政务信息资源整合共享过程中，商用密码产品和技术将进一步发挥更加重要的作用。系统需要对消息来源进行认证，确保消息的合法性；车与车安全通信密码应用可以在重点城市、高速公路、物流园区、港口、矿山、科技园区等场景中，实现基于安全通信的辅助驾驶和有条件自动驾驶，包括碰撞预警、盲区预警、变道辅助、异常车辆提醒、编队行驶等。

3保即等保、分保、关保；1评即密评。全称即：等保 —网络安全等级保护分保 —涉密信息系统分级保护关保 —关键信息基础设施保护密评 —商用密码应用安全评估。

等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理， 对信息系统中发生的信息安全事件分等级响应、处置。

密码分为核心密码、普通密码和商用密码。我们日常生活中接触到的多是商用密码。工作中，网上办公、缴税纳税等过程都有商用密码在起作用。生活中，第二代居民身份证就通过商用密码技术保证认证一致，购买火车票、网络购物等在线支付全过程都有商用密码的保护。商用密码，是指对不涉及国家秘密内容的信息进行加密保护或安全认证所使用的密码技术和密码产品。其中，商用密码技术，是保障信息安全的核心技术。从功能上看，主要包括加密保护技术和安全认证技术；从内容上看，主要包括密码算法、密钥管理和密码协议。

《中华人民共和国计算机信息系统安全保护条例》中规定：“保障计算机及其相关的和配套的设备、设施（网络）的安全，保障运行环境的安全，保障信息安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全。计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。任何组织或个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。

云计算安全需求分析与网络一、云计算安全概念与威胁分析1.1云计算基本概念1.2云计算安全分析1.2.1云“端”安全威胁1.2.2云"管”安全威胁1.2.3云计算平台安全威胁1.3云计算安全要求二、云计算服务安全需求2.1云计算技术安全需求2.2云计算安全合规需求2-3云计算隐私保护需求三、云计算安全保护机制与技术方案3.1云计算安全等级保护框架3.2云计算安全防护3.3云计算安全管理3.4云计算安全运维一、云计算安全概念与威胁分析1.1云计算基本概念概念:云计算通过虚拟化及网络通信技术,提供-种按需服