基于STRIDE威胁模型的教育云安全风险评估研究

• 作者: 双锴 皇甫大鹏 陈平
• 来源期刊: 中国教育信息化·高教职教
• 学科: 工学
• 关键词: STRIDE威胁模型 教育云计算 云安全
• 年，卷（期）: 2017,（3）
• 所属期刊栏目: 创新探索
• 页码范围: 15-19
• 页数: 5页
• 分类号: TP393
• 字数: 5603字
• 语种: 中文

摘要

教育领域云计算平台是教育行业对云计算技术的应用,为教育行业提供IT,存储,应用等服务,在行业内部日常工作中占据重要地位.随着教育云的广泛应用,其安全性的问题也越来越突出.安全风险分析是教育云安全研究的重要的环节.通过对云平台各部分进行全面的风险分析和挖掘,可以对教育云安全体系的设计提供重要的数据支撑和安全策略.本文通过构建STRIDE安全威胁模型,对系统可能受到的风险通过分类、识别、量化等过程对系统威胁风险进行评价.本文基于风险分析结果,结合云计算安全技术的发展趋势,提出了教育云系统安全防护架构,为教育云计算安全问题提供数据支撑和安全策略的参考.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	皇甫大鹏	北京师范大学信息网络中心	11	36	2.0	5.0
2	陈平	北京师范大学信息网络中心	62	246	8.0	13.0
3	双锴	北京邮电大学网络与交换技术国家重点实验室	18	38	4.0	5.0