海洋環(huán)境信息云平臺數(shù)據(jù)安全等級自動劃分的研究.pdf

1、國家海洋局為實現(xiàn)海洋環(huán)境信息高效管理，依托現(xiàn)有海洋環(huán)境信息系統(tǒng)，整合各海區(qū)海洋數(shù)據(jù)資源，結合最新的云計算技術構建了海洋環(huán)境信息云平臺。國家海洋環(huán)境信息是國家寶貴的戰(zhàn)略資源，除提供大量用于科學研究的共享數(shù)據(jù)外，還存在一些敏感信息。保障這些數(shù)據(jù)的信息安全是建設海洋環(huán)境信息云平臺不可或缺的基本要求。
　　本文主要研究為海洋環(huán)境信息云平臺上的數(shù)據(jù)文件自動劃分安全等級的問題。現(xiàn)在海洋環(huán)境信息云平臺上存儲了海量的數(shù)據(jù)，但是這些數(shù)據(jù)由于最初分別

2、存儲在各自獨立的系統(tǒng)中，在上傳之初并沒有要求設置詳細的安全等級級別。現(xiàn)有海洋環(huán)境信息云平臺上的數(shù)據(jù)并沒有安全等級的分類，這為以后海洋環(huán)境信息云平臺安全機制建設帶來了麻煩。
　　現(xiàn)代安全機制要求在保證信息安全不受侵害的同時，為不同權限的用戶提供不同敏感程度上限的數(shù)據(jù)。敏感程度高的數(shù)據(jù)信息只能授權給高權限等級的用戶使用，而低權限用戶則被禁止訪問。為達到這個要求就需要依據(jù)數(shù)據(jù)內(nèi)容劃分出不同的安全等級，即為數(shù)據(jù)添加安全屬性，以實現(xiàn)與用戶權

3、限等級的對應。另一方面，云平臺已經(jīng)存儲了巨量的海洋環(huán)境信息，人工地對其進行安全等級劃分耗費大量人力物力，不具備實施的可行性。為此必須使用計算機程序進行自動劃分。然而遺憾的是，至今仍未有適應計算機程序需要的針對數(shù)據(jù)安全等級劃分的量化方法提出。同時云平臺分布式存儲系統(tǒng)具有冗余存儲的特點，對安全等級劃分系統(tǒng)如何盡最大可能地避免重復處理數(shù)據(jù)，并保證數(shù)據(jù)處理結果的統(tǒng)一性提出了挑戰(zhàn)。
　　針對上述問題，文本為量化數(shù)據(jù)安全等級提出了數(shù)據(jù)敏感度的

4、概念，并設計了一套計算海洋環(huán)境信息敏感度的方法。此方法根據(jù)數(shù)據(jù)內(nèi)容，從地理位置、數(shù)據(jù)類型、數(shù)據(jù)精度、采集時間等多個角度，全方位地評價數(shù)據(jù)的敏感程度。最終依靠計算得出的敏感度取值來確定數(shù)據(jù)安全等級。結合海洋環(huán)境信息云平臺使用的Hadoop技術，設計實現(xiàn)了一個可在云平臺上自動讀取海洋環(huán)境信息進行數(shù)據(jù)安全等級劃分的高效并行的MapReduce系統(tǒng)。
　　實驗結果證明，提出的海洋環(huán)境數(shù)據(jù)安全等級劃分量化方法行之有效。設計實現(xiàn)的安全等級自動