论文部分内容阅读
业务平台在原有的服务器架构云化到基础架构的新生态环境下,由于基础架构虚拟层的引入,产生了新的风险,但缺乏手段对云化过程中综合平台增加的风险进行量化。因此,在综合业务平台迁移过程中,需要建立"规划—开发—实施—运维—废弃"全生命周期风险管理。在技术上,为了量化评估云化的风险,需要对影响基础架构环境安全风险的因素进行自动化测评,并得出评分的工具。本文分析了业务平台云化迁移过程中的安全风险管理需求,并提出了云化后安全风险测评的方法及工具。