海洋環(huán)境信息云平臺(tái)數(shù)據(jù)安全等級(jí)自動(dòng)劃分的研究.pdf

1、國家海洋局為實(shí)現(xiàn)海洋環(huán)境信息高效管理，依托現(xiàn)有海洋環(huán)境信息系統(tǒng)，整合各海區(qū)海洋數(shù)據(jù)資源，結(jié)合最新的云計(jì)算技術(shù)構(gòu)建了海洋環(huán)境信息云平臺(tái)。國家海洋環(huán)境信息是國家寶貴的戰(zhàn)略資源，除提供大量用于科學(xué)研究的共享數(shù)據(jù)外，還存在一些敏感信息。保障這些數(shù)據(jù)的信息安全是建設(shè)海洋環(huán)境信息云平臺(tái)不可或缺的基本要求。
　　本文主要研究為海洋環(huán)境信息云平臺(tái)上的數(shù)據(jù)文件自動(dòng)劃分安全等級(jí)的問題。現(xiàn)在海洋環(huán)境信息云平臺(tái)上存儲(chǔ)了海量的數(shù)據(jù)，但是這些數(shù)據(jù)由于最初分別

2、存儲(chǔ)在各自獨(dú)立的系統(tǒng)中，在上傳之初并沒有要求設(shè)置詳細(xì)的安全等級(jí)級(jí)別。現(xiàn)有海洋環(huán)境信息云平臺(tái)上的數(shù)據(jù)并沒有安全等級(jí)的分類，這為以后海洋環(huán)境信息云平臺(tái)安全機(jī)制建設(shè)帶來了麻煩。
　　現(xiàn)代安全機(jī)制要求在保證信息安全不受侵害的同時(shí)，為不同權(quán)限的用戶提供不同敏感程度上限的數(shù)據(jù)。敏感程度高的數(shù)據(jù)信息只能授權(quán)給高權(quán)限等級(jí)的用戶使用，而低權(quán)限用戶則被禁止訪問。為達(dá)到這個(gè)要求就需要依據(jù)數(shù)據(jù)內(nèi)容劃分出不同的安全等級(jí)，即為數(shù)據(jù)添加安全屬性，以實(shí)現(xiàn)與用戶權(quán)

3、限等級(jí)的對(duì)應(yīng)。另一方面，云平臺(tái)已經(jīng)存儲(chǔ)了巨量的海洋環(huán)境信息，人工地對(duì)其進(jìn)行安全等級(jí)劃分耗費(fèi)大量人力物力，不具備實(shí)施的可行性。為此必須使用計(jì)算機(jī)程序進(jìn)行自動(dòng)劃分。然而遺憾的是，至今仍未有適應(yīng)計(jì)算機(jī)程序需要的針對(duì)數(shù)據(jù)安全等級(jí)劃分的量化方法提出。同時(shí)云平臺(tái)分布式存儲(chǔ)系統(tǒng)具有冗余存儲(chǔ)的特點(diǎn)，對(duì)安全等級(jí)劃分系統(tǒng)如何盡最大可能地避免重復(fù)處理數(shù)據(jù)，并保證數(shù)據(jù)處理結(jié)果的統(tǒng)一性提出了挑戰(zhàn)。
　　針對(duì)上述問題，文本為量化數(shù)據(jù)安全等級(jí)提出了數(shù)據(jù)敏感度的

4、概念，并設(shè)計(jì)了一套計(jì)算海洋環(huán)境信息敏感度的方法。此方法根據(jù)數(shù)據(jù)內(nèi)容，從地理位置、數(shù)據(jù)類型、數(shù)據(jù)精度、采集時(shí)間等多個(gè)角度，全方位地評(píng)價(jià)數(shù)據(jù)的敏感程度。最終依靠計(jì)算得出的敏感度取值來確定數(shù)據(jù)安全等級(jí)。結(jié)合海洋環(huán)境信息云平臺(tái)使用的Hadoop技術(shù)，設(shè)計(jì)實(shí)現(xiàn)了一個(gè)可在云平臺(tái)上自動(dòng)讀取海洋環(huán)境信息進(jìn)行數(shù)據(jù)安全等級(jí)劃分的高效并行的MapReduce系統(tǒng)。
　　實(shí)驗(yàn)結(jié)果證明，提出的海洋環(huán)境數(shù)據(jù)安全等級(jí)劃分量化方法行之有效。設(shè)計(jì)實(shí)現(xiàn)的安全等級(jí)自動(dòng)