云計算環(huán)境下電子商務(wù)安全風(fēng)險評估模型研究.pdf

1、云計算（Cloud Computing）擁有成本低、規(guī)模大、通用性、可擴(kuò)展性高等優(yōu)點，在人類社會生活、經(jīng)濟(jì)生活的各個領(lǐng)域被廣泛運(yùn)用，是信息化社會的又一次革命。云計算在電子商務(wù)中的運(yùn)用與普及，為高速發(fā)展的電子商務(wù)行業(yè)注入了新的強(qiáng)大動力,推動電子商務(wù)發(fā)展到新的階段——智慧階段。對電子商務(wù)企業(yè)來說，云計算的運(yùn)用，意味著軟硬件要求的降低，基礎(chǔ)設(shè)施成本的減少，信息傳輸與處理速度的加快。將云計算引入電子商務(wù)實施，大大提高了電子商務(wù)企業(yè)的核心競爭力。

2、
　　云計算在電子商務(wù)中的普及和發(fā)展，仍面臨著一系列的問題，其中最為突出的就是安全問題。盡管在云計算模式下,數(shù)據(jù)能夠保證統(tǒng)一管理與實時監(jiān)測,電商企業(yè)的商業(yè)信息理論上能夠得到最大程度的保障，但是云部署安全管理的控制缺乏、多租戶以及資源共享、數(shù)據(jù)保密性和隱私問題、供應(yīng)商和合作商戶間的信任缺乏等都將帶將來未知的安全風(fēng)險。在傳統(tǒng)網(wǎng)絡(luò)環(huán)境中，風(fēng)險評估是解決安全問題的有效手段。但是在云環(huán)境中，由于安全邊界的不固定以及海量信息處理等特殊性，信息

3、的安全面臨新的挑戰(zhàn)。如何在云計算環(huán)境中，建立一個有效的風(fēng)險評估體系，是電子商務(wù)企業(yè)首要關(guān)注亟待解決的問題。
　　本文從云環(huán)境下電子商務(wù)發(fā)展模式以及由此產(chǎn)生的安全問題入手，通過分析現(xiàn)有的主流評估工具、評估標(biāo)準(zhǔn)、方法與流程，在國內(nèi)外學(xué)者研究成果的基礎(chǔ)上，針對云環(huán)境下電子商務(wù)的安全問題，以“風(fēng)險評估即服務(wù)”為指導(dǎo)思想，提出一個包括資產(chǎn)分析模塊、安全知識庫模塊以及風(fēng)險評估計算模塊的安全風(fēng)險評估模型。并將風(fēng)險評估流程部署到云端，對整個電子商