一种基于虚拟化平台的安全外包技术研究

doi:10.3969/j.issn.1671-1122.2018.05.0010

信息网络安全 ›› 2018, Vol. 18 ›› Issue (5): 82-88.doi: 10.3969/j.issn.1671-1122.2018.05.0010

一种基于虚拟化平台的安全外包技术研究

李月¹(), 姜玮¹, 季佳华¹, 段德忠²

1. 上海出入境检验检疫局,上海 200135
2. 北京信城通数码科技有限公司,北京 100070

收稿日期:2018-01-20 出版日期:2018-05-15 发布日期:2020-05-11
作者简介:
作者简介：李月（1984—）,女,辽宁,工程师,硕士,主要研究方向为信息安全管理、信息化运维管理;姜玮（1973—）,女,上海,高级工程师,本科,主要研究方向为信息安全管理;季佳华（1985—）,男,江苏,工程师,本科,主要研究方向为信息化管理与信息系统;段德忠（1976—）,男,黑龙江,本科,主要研究方向为信息化运维管理。

Research on the Security Outsourcing Technology Based on Virtualization Platform

Yue LI¹(), Wei JIANG¹, Jiahua JI¹, Dezhong DUAN²

1.Shanghai Entry-exit Inspection and Quarantine Bureau, Shanghai 200135, China
2. Beijing Itownet Co., Ltd, Beijing 100070, China

Received:2018-01-20 Online:2018-05-15 Published:2020-05-11

摘要/Abstract

摘要：

当前,随着互联网技术的发展和信息安全建设的推进,政府选择服务外包已经成为大势所趋,而对服务外包的有效监督和管理将成为保障信息安全的重要手段。信息化合作开发运维面临技术手段防不住、管理制度难保护的困境和难题。文章提出了一种创新的信息技术外包管理思路,通过将零客户终端与虚拟化平台技术结合,定制配套的运维桌面,研发配套的管理系统,实现技术及管理双管齐下。

关键词: 信息安全, 外包管理, 虚拟化平台, 零客户端

Abstract:

At present, with the development of the internet and the advance of the information security construction, it’s the main stream for the government to choose service outsourcing, effective supervision and management for outsourcing services will become an important means of ensuring information security. The development and operation of information “cooperation” confront with the dilemma and difficulties such as unable to guard by technical means, and difficult to protect by management system. This paper puts forward an innovative information technology about outsourcing management idea that deploying virtualization platform technology by combining zero-client terminal, customizing complete set of operations desktop and developing matching management system to realize innovation exploration and application in both technology and management.

Key words: informational security, outsourcing management, virtualization platform, zero-client terminal

中图分类号:

TP309

李月, 姜玮, 季佳华, 段德忠. 一种基于虚拟化平台的安全外包技术研究[J]. 信息网络安全, 2018, 18(5): 82-88.

Yue LI, Wei JIANG, Jiahua JI, Dezhong DUAN. Research on the Security Outsourcing Technology Based on Virtualization Platform[J]. Netinfo Security, 2018, 18(5): 82-88.

图/表 10

图1

表1

图2

图3

图4

图5

图6

图7

图8

图9

参考文献 10

[1]	ZHANG Wenkai.Customs Informatization: Risk Management of Information Technology Outsourcing in Operation and Maintenance[J]. China Management Informationization,2014(1):63-65.
	张文凯. 海关信息化:信息化运维外包的风险管理[J].中国管理信息化,2014(1):63-65.
[2]	ZHANG Hui,WANG Wei,GUO Dong.A Framework for Building Microservices-based Desktop Cloud[J]. Netinfo Security,2017(2):35-42.
	张辉,王伟,郭栋.一种基于微服务范式的桌面云构建框架[J].信息网络安全,2017(2):35-42.
[3]	Cloud Technology Community.DevOps Fire Best Practices from Senior Operation Engineers[M].Beijing:China Machine Press,2017: 316-326.
	云技术社区.运维前线一线运维专家的运维方法、技巧与实践[M].北京:机械工业出版社,2017:316-326.
[4]	ZHOU Liang.Research on Outsourcing Management Mode of Public Service Informatization Construction[D]. Beijing: Graduate School of Chinese Academy of Social Sciences,2012.
	周梁. 公共服务信息化建设外包管理模式研究[D].北京:中国社会科学院研究生院,2012.
[5]	LI Hui.Knowing Yourself before Knowing Others——Probing into the Informatization Outsourcing Service in Government[J]. Shanghai Informatization,2007(1):23-25.
	李慧. 先知已后知彼——政府信息化服务外包探秘[J].上海信息化,2007(1):23-25.
[6]	XIANG Linbo,LIU Chuanyi.Key Technology Research and Implement on Insider Threat for Controlled Cloud Computing[J].Netinfo Security,2016(3):53-58.
	向林波,刘川意.针对内部威胁的可控云计算关键技术研究与实现[J].信息网络安全,2016(3):53-58.
[7]	LI Bei,TIAN Yangguang,LI Qian.Discussion on Outsourcing Management of Operation and Maintenance for Government Departments in E-government Construction[J]. Heilongjiang Science and Technology Information,2014(13):137.
	李蓓,田阳光,李谦.浅议政府部门在电子政务建设中的运维外包管理[J].黑龙江科技信息,2014(13):137.
[8]	LIN Zefu,CHEN Dequan,WEN Ke.Risk Management Strategy in Information Technology Outsourcing[J]. Science of Science and Management of S.&.T.,2004,25(2):133-135.
	林则夫,陈德泉,温珂.试论信息技术外包中的风险管理策略[J].科学学与科学技术管理,2004,25(2):133-135.
[9]	HONG Bing,XIA Hui,LIU Hong.Strategy Analysis of IT Outsourcing for Enterprises[J]. Journal of Industrial Engineering and Engineering Management, 2002,16(2):38-41.
	红兵,夏晖,刘洪.企业信息技术外包的策略分析[J].管理工程学报,2002,16(2):38-41.
[10]	WEN Weiping,GUO Ronghua,MENG Zheng, et al.Research and Implementation on Information Security Risk Assessment Key Technology[J]. Netinfo Security,2015(2):7-14.
	文伟平,郭荣华,孟正,等.信息安全风险评估关键技术研究与实现[J].信息网络安全,2015(2):7-14.

[1]	周艺华, 吕竹青, 杨宇光, 侍伟敏. 基于区块链技术的数据存证管理系统[J]. 信息网络安全, 2019, 19(8): 8-14.
[2]	黎琳, 张旭霞. zk-snark的双线性对的国密化方案[J]. 信息网络安全, 2019, 19(10): 10-15.
[3]	李月, 姜玮, 季佳华, 段德忠. 一种基于虚拟化平台的安全外包技术研究[J]. 信息网络安全, 2018, 18(5): 82-88.
[4]	陈妍, 戈建勇, 赖静, 陆臻. 云上信息系统安全体系研究[J]. 信息网络安全, 2018, 18(4): 79-86.
[5]	吕从东, 韩臻. 基于IP模型的云计算安全模型[J]. 信息网络安全, 2018, 18(11): 27-32.
[6]	亢保元, 王佳强, 邵栋阳, 李春青. 一种适用于异构Ad Hoc无线传感器网络的身份认证与密钥共识协议[J]. 信息网络安全, 2018, 18(1): 23-30.
[7]	顾春华, 高远, 田秀霞. 安全性优化的RBAC访问控制模型[J]. 信息网络安全, 2017, 17(5): 74-79.
[8]	黄强, 王高剑, 米文智, 汪伦伟. 集中统一的可信计算平台管理模型研究及其应用[J]. 信息网络安全, 2017, 17(4): 9-14.
[9]	梁中, 周嘉坤, 朱汉, 陈波. 基于安全本体的信息安全知识聚合技术研究[J]. 信息网络安全, 2017, 17(4): 78-85.
[10]	周靖哲, 陈长松. 云计算架构的网络信息安全对策分析[J]. 信息网络安全, 2017, 17(11): 74-79.
[11]	苏琦, 王玮, 刘荫, 于展鹏. 电力行业的信息安全防护方案研究[J]. 信息网络安全, 2017, 17(11): 84-88.
[12]	黄娜娜, 万良, 邓烜堃, 易辉凡. 一种基于序列最小优化算法的跨站脚本漏洞检测技术[J]. 信息网络安全, 2017, 17(10): 55-62.
[13]	张磊, 于东升, 杨军, 胡继明. 基于私有云模式的信息安全监管策略研究[J]. 信息网络安全, 2017, 17(10): 86-89.
[14]	王昱镔, 陈思, 程楠. 工业控制系统信息安全防护研究[J]. 信息网络安全, 2016, 16(9): 35-39.
[15]	浮欣, 卢玉华, 邵子健. 公共安全视频监控系统信息安全模拟实验平台技术研究[J]. 信息网络安全, 2016, 16(9): 56-59.

一种基于虚拟化平台的安全外包技术研究

Research on the Security Outsourcing Technology Based on Virtualization Platform

RichHTML

可视化

摘要/Abstract

引用本文

使用本文

图/表 10

参考文献 10

相关文章 15

编辑推荐

Metrics

本文评价