面向數(shù)據(jù)中心的安全風(fēng)險(xiǎn)評估信息系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、數(shù)據(jù)中心是為大型復(fù)雜信息系統(tǒng)的海量數(shù)據(jù)提供分布式存儲和計(jì)算的運(yùn)行平臺，它是分布式數(shù)據(jù)處理和云計(jì)算不斷發(fā)展的產(chǎn)物。數(shù)據(jù)中心包含了網(wǎng)絡(luò)與通信系統(tǒng)，計(jì)算機(jī)主機(jī)、服務(wù)器和存儲系統(tǒng)，以及數(shù)據(jù)中心機(jī)房軟硬件支撐環(huán)境等。數(shù)據(jù)中心的高速通信鏈路和網(wǎng)絡(luò)通信設(shè)備連接著大量的服務(wù)器和存儲設(shè)備，支持各類信息和數(shù)據(jù)在服務(wù)器間的組織交互，向用戶提供各種敏捷和高效的信息服務(wù)。數(shù)據(jù)中心的安全已經(jīng)成為當(dāng)前網(wǎng)絡(luò)與信息安全的主要領(lǐng)域之一。為了保障數(shù)據(jù)中心的安全，提高對于數(shù)據(jù)

2、中心安全風(fēng)險(xiǎn)的防范意識，面向數(shù)據(jù)中心開展安全風(fēng)險(xiǎn)的評估是必需和重要的。與此同時(shí)，出于對風(fēng)險(xiǎn)評估過程中效率、周期等因素的考慮，開發(fā)面向數(shù)據(jù)中心安全風(fēng)險(xiǎn)評估的信息系統(tǒng)不但是保證安全風(fēng)險(xiǎn)評估順利進(jìn)行的關(guān)鍵，更是保障安全風(fēng)險(xiǎn)評估順利實(shí)施和日常風(fēng)險(xiǎn)管理的重要支撐。為了滿足數(shù)據(jù)中心安全風(fēng)險(xiǎn)評估的業(yè)務(wù)需求，本文設(shè)計(jì)并實(shí)現(xiàn)了面向數(shù)據(jù)中心的安全風(fēng)險(xiǎn)評估信息系統(tǒng)，具體開展了以下工作:(1)提出了數(shù)據(jù)中心安全風(fēng)險(xiǎn)評估信息系統(tǒng)的功能需求與性能需求。(2)設(shè)計(jì)了

3、數(shù)據(jù)中心安全風(fēng)險(xiǎn)評估信息系統(tǒng)的軟件總體架構(gòu)，將系統(tǒng)功能劃分為若干等子功能模塊，詳細(xì)設(shè)計(jì)了信息系統(tǒng)核心關(guān)鍵模塊，并對數(shù)據(jù)表進(jìn)行了設(shè)計(jì)。(3)采用ASP.NET技術(shù)和SQLServer2008工具，基于VisualStudio平臺進(jìn)行了系統(tǒng)開發(fā)，實(shí)現(xiàn)了數(shù)據(jù)中心安全評估信息系統(tǒng)的核心功能。(4)提出了系統(tǒng)測試方案，對數(shù)據(jù)中心安全風(fēng)險(xiǎn)評估信息系統(tǒng)進(jìn)行了功能測試和性能測試。(5)分析了系統(tǒng)實(shí)現(xiàn)過程中應(yīng)用到的主要理論和技術(shù)，以及具體的風(fēng)險(xiǎn)評估模型以