中国移动研究院云计算平台 安全评估报告
安全评价报告范例(5篇)
安全评价报告范例(5篇)1000字对于安全产品和服务的评价报告非常重要，下面是五篇安全评价报告的范例。
范例一：云安全服务评估报告1、产品概述云安全服务旨在为客户提供一套完整的数据保护方案，包括客户数据的加密、备份、存储和恢复等功能。
本服务基于互联网、虚拟化和云计算架构，在不影响运营效率和安全性的前提下提供了灵活的且可扩展的解决方案。
2、安全性评估本产品采用AES加密算法确保客户端数据的安全性。
云存储采用多重备份和数据复制技术，保证数据的可用性。
本产品获取ISO27001证书，证明了其严格的信息安全管理和数据保护措施。
3、性能和灵活性评估本产品的性能和灵活性得到了实际测试和验证。
在高并发的情况下，服务响应速度没有受到任何影响。
本服务能够根据客户需求进行量身定制，满足不同客户的需求。
4、总结云安全服务被证明是一种可靠、安全且灵活的数据保护解决方案。
它不仅考虑到数据的安全性，而且考虑到数据的可用性和客户需求的定制化。
范例二：网络安全工具产品评估报告1、产品概述本产品提供了一套完整的网络安全解决方案，包括漏洞扫描、入侵检测和防护、网络流量监控和安全日志审计等功能。
本产品是基于英特尔和AMD平台的，运行在Linux和Windows操作系统上。
2、安全性评估本产品采用先进的攻击检测技术来保护网络的安全。
测试表明，本产品可以在较低的误报率下提供高效的安全保护。
本产品获取了IAPM认证，证明了其可靠的网络安全保护功能。
3、性能和灵活性评估本产品的性能和灵活性测试表明，其可以同时满足大型企业和中小企业的需求。
本产品支持可定制的策略管理功能，可以根据用户需求进行定制化配置，提供更加灵活的解决方案。
4、总结本产品是一种具有强大和可定制的网络安全工具，可以帮助用户保障网络的安全和保护用户的数据。
范例三：物理安全方案评估报告1、方案概述本方案提供了一套完整的物理安全解决方案，包括门禁管理、视频监控、无线警报和安全防护指南等功能。
云计算服务安全评估重点评估内容
云计算服务安全评估重点评估内容一、数据保护与隐私在云计算服务中，数据保护和隐私是最重要的考虑因素之一。
评估云服务提供商的数据保护措施非常重要。
这包括数据加密、数据备份和灾备机制、数据隔离和访问控制等方面。
同时，需要评估云服务提供商的隐私政策，确保用户数据不会被滥用或泄露。
二、身份认证和访问控制云计算环境中的身份认证和访问控制是保护云资源安全的基础。
评估云服务提供商的身份认证机制，包括密码策略、多因素认证和单点登录等。
同时，需评估云服务提供商的访问控制机制，确保只有授权用户可以访问云资源，并设置适当的权限和角色管理。
三、网络安全和防护网络安全是云计算服务安全的重要组成部分。
评估云服务提供商的网络安全措施，包括防火墙、入侵检测与防御系统、反病毒和反恶意软件等。
同时，需评估云服务提供商的网络隔离机制，确保不同用户之间的网络流量相互隔离，防止横向渗透攻击。
四、合规性和审计合规性和审计是云计算服务安全的重要考虑因素。
评估云服务提供商是否符合相关的法律法规和行业标准，如GDPR、HIPAA等。
同时，需评估云服务提供商是否提供合适的审计日志和报告，以便监控云资源的使用情况和安全事件的发生。
五、物理安全和灾备物理安全和灾备是确保云计算环境的可靠性和可用性的重要措施。
评估云服务提供商的数据中心物理安全措施，如门禁、监控和防火系统等。
同时，需评估云服务提供商的灾备机制，确保数据和应用在灾难发生时能够及时恢复。
六、服务级别协议评估云服务提供商的服务级别协议（SLA）是确保云服务质量和可用性的重要环节。
需评估SLA中的安全相关条款，包括数据备份和恢复时间、安全事件响应时间等，以确保云服务达到用户的期望和要求。
云计算服务安全评估的重点内容包括数据保护与隐私、身份认证和访问控制、网络安全和防护、合规性和审计、物理安全和灾备、以及服务级别协议等。
通过对这些关键内容的评估，可以确保云计算环境的安全性和可靠性，为用户提供高质量的云服务体验。
云安全评估
云安全评估随着云计算的快速发展，云安全评估变得越来越重要。
云安全评估是对云环境中的安全问题进行分析和评估的过程，旨在识别云环境中的潜在威胁和漏洞，并提供相应的解决方案和建议，以确保云服务的安全性和可信性。
云安全评估的目标主要包括以下几个方面：首先，评估云服务提供商的安全策略和措施，以确保其具备足够的安全性；其次，评估云环境的安全性，包括网络安全、数据安全、身份认证与授权、访问控制等方面；最后，评估云服务的安全管理和监控机制，以确保云环境的持续可信性。
在云安全评估过程中，需要进行多方面的分析和测试。
首先，需要对云服务提供商的安全策略进行审核，包括其安全文档、安全政策和安全控制措施等，以确保其符合相关的安全标准和法规。
其次，需要对云环境的网络架构进行评估，包括网络拓扑、安全设备配置和网络隔离等，以发现潜在的网络风险。
此外，还需要对数据安全进行评估，包括数据加密、备份和恢复机制等，以确保数据在传输和存储过程中的安全性。
另外，还需要对云服务的身份认证与授权、访问控制机制进行审核，以确保只有经过授权的用户才能访问云环境中的系统和数据。
最后，还需要对云服务的安全管理和监控机制进行评估，包括安全事件管理、日志审计和异常检测等，以确保云环境的持续安全性。
在云安全评估过程中，需要采取一系列有效的安全措施。
首先，需要制定详细的云安全评估计划，明确评估的目标和范围，并确定评估所需的资源和工具。
其次，需要进行全面的风险评估，识别云环境中的潜在威胁和漏洞，并对其进行优先级排序，以便后续的修复和改进工作。
此外，还需要进行漏洞扫描和安全测试，以发现云环境中存在的安全漏洞和弱点。
最后，还需要进行安全意识培训和教育，提高云服务提供商和用户的安全意识和技能，以加强整个云生态系统的安全性。
总之，云安全评估是确保云服务安全的重要环节。
通过评估云服务提供商的安全策略和措施，评估云环境的安全性，并进行相应的修复和改进，可以提高云服务的安全性和可信性，保护云环境中的数据和系统免受潜在威胁的侵害。
云计算安全服务评估
云计算安全服务评估
云计算安全服务评估是指对云计算服务提供商的安全措施和服务进行评估和验证，以确保其能够满足用户的安全需求。
评估的内容包括云计算服务提供商的物理安全措施、网络安全防护、数据加密和隐私保护、身份认证和访问控制、安全监控和日志等方面。
云计算安全服务评估的目的是为了帮助用户选择可靠的云计算服务提供商，并确保用户在使用云计算服务时的数据和系统安全。
评估的过程通常包括以下几个方面：
1. 了解云计算服务提供商的安全控制措施和政策，包括数据中心的物理安全措施、网络安全防护措施、数据加密和隐私保护措施等。
2. 评估云计算服务提供商的身份认证和访问控制机制，包括用户身份的验证和授权机制、访问控制策略、密码策略等。
3. 评估云计算服务提供商的数据加密和隐私保护措施，包括数据加密的方式和算法、密钥管理、数据隔离和备份等。
4. 评估云计算服务提供商的安全监控和日志管理机制，包括入侵检测和防护系统、日志记录和分析、安全事件响应等。
评估结果可以根据不同的安全等级和需求，给出对云计算服务提供商的安全性等级评定和建议。
在选择云计算服务提供商时，用户可以参考已经经过评估的云计算服务提供商名单，或者要求云计算服务提供商提供第三方认证和评估报告，以确保其提供的服务符合安全标准和要求。
云计算平台安全性评估与加固技术研究
云计算平台安全性评估与加固技术研究第一章云计算平台安全概述随着数字化时代的来临，云计算平台正在成为大数据处理的主流解决方案。
云计算平台维护了一个庞大的多租户环境，使得安全成为一个至关重要的问题。
针对云计算平台的安全性评估和加固，是确保云计算平台安全的基础。
第二章云计算平台安全性评估2.1 安全性评估基本思路云计算平台的安全性评估应该包括整个计算环境的审计，特别是应用程序和基础设施之间的各种依赖关系。
评估报告应该为客户提供每项安全措施的可行性，以及其针对问题的解决方案。
同时，评估还应该根据云计算安全标准和互联网安全标准进行。
2.2 安全性评估考虑因素安全性评估考虑的因素包括但不限于以下几个方面：1. 身份管理：对客户、管理员和任何其他带有系统访问权限的人员进行身份验证是至关重要的。
2. 数据隐私：保护在云平台上存储的数据需要强有力的安全措施，确保数据不会丢失、被泄露或被篡改。
3. 应用程序安全：应用程序是是访问数据的主要入口，对应用程序进行评估和加固是至关重要的。
4. 网络安全：计算云平台的网络是必不可少的，评估包括了网络拓扑结构，网络接入层，以及其他重要网络组件。
第三章云计算平台安全加固3.1 安全加固基本思路云计算平台的安全加固应基于面向整个技术环境的方法，加强身份认证、数据隐私保护、应用程序安全以及网络安全等方面的控制。
3.2 安全加固方法1. 加固身份认证加强身份认证包括加固用户认证和管理员认证。
对于用户认证，可以使用多因子身份验证。
同时，安全措施还包括访问控制和访问审计的开启和加强。
对于管理员认证，需要限制管理员的特权，使用管理员层次结构，提供完整的访问控制机制。
2. 加固数据隐私保护在云平台上存储的数据应该采取加密传输和数据加密等最佳实践，确保数据的保密性、完整性和可用性。
此外，数据备份和恢复机制也不可忽略。
3. 加固应用程序安全评估应用程序的安全性，给计算云提供优秀的软件开发规范，以确保应用程序不会容易遭受攻击。
云安全能力评估报告
云安全能力评估报告云安全能力评估报告随着云计算技术的不断发展，云安全问题日益凸显。
为了评估云安全能力，提高云服务的安全性，本报告对XXX公司的云安全能力进行评估。
首先，对于XXX公司在云安全策略与管理方面的能力评估如下：1. XXX公司具备完善的云安全策略，明确了数据保护、身份认证、网络安全等方面的安全要求，并在实际运营中加以落实。
2. 在安全管理方面，XXX公司建立了专门的安全团队，定期制定和更新安全管理手册、操作规程，加强对员工的安全意识培训，并制定了紧急响应计划和灾备预案，在安全事件发生时能够及时响应和处理。
其次，对于XXX公司在云安全基础设施方面的能力评估如下：1. XXX公司采用了国际领先的云安全设施，如防火墙、入侵检测系统、安全审计系统等，保障云基础设施的安全性。
2. XXX公司对云基础设施进行了严格的物理安全和网络安全措施，包括机房门禁、隔离措施、安全监控等，确保云基础设施的完整性和可用性。
然后，对于XXX公司在云数据安全方面的能力评估如下：1. XXX公司采取了多层次的数据加密措施，保障数据在传输和存储过程中的安全性，采用了安全的加密算法、密钥管理和访问控制。
2. XXX公司建立了完善的数据备份和灾难恢复机制，制定了数据备份策略和备份周期，并定期进行备份测试，以保证数据的可靠性和可恢复性。
最后，对于XXX公司在云安全审计与监控方面的能力评估如下：1. XXX公司建立了完善的安全审计日志记录机制，对云平台的操作和访问进行全面的审计，以及时发现和处理安全事件。
2. XXX公司采用了安全监控系统，对云平台的安全状态进行实时监控和报警，及时响应安全威胁和异常行为。
综上所述，根据对XXX公司云安全的评估，可以看出XXX公司在云安全能力方面具备较高的水平，从云安全策略和管理、云安全基础设施、云数据安全以及云安全审计与监控等方面都具备一定的优势和实力，能够有效保障云服务的安全性和可靠性。
然而，也建议XXX公司继续加强对云安全的投入，关注新的安全威胁和技术发展，并不断提升自身的云安全能力。
中国移动云能力中心 不安全
中国移动云能力中心不安全
中国移动云能力中心是中国移动为满足客户大规模云计算需求而筹建的一个集中统一的大型互联网云计算服务平台。
然而，由于某些原因，安全问题一直是人们对中国移动云能力中心的痛点和焦点问题，不安全性一直令人担忧。
首先，中国移动云能力中心由于技术发展水平不足，存在较高风险的软件漏洞和未关闭的系统端口，使黑客有机会进入系统，造成数据泄露或被删除。
此外，由于管理控制不善，攻击者可以利用漏洞对系统进行盗取流量、植入木马和其他攻击行为，进一步造成重大数据损失以及不可挽回的技术损害。
此外，由于中国移动云能力中心采用的技术可能不够严格或不够先进，导致系统的接入和管理可能存在漏洞，例如资源占用过高可能影响服务性能，硬件故障和不可用性给客户带来巨大损失。
总之，中国移动云能力中心由于网络安全、技术发展、管理控制等方面存在较大的不安全性，不仅可能给用户造成经济损失，而且可能严重影响服务质量，对用户安全感也构成威胁。
因此，中国移动需要把加强安全措施放在重要位置，采取更有效的技术控制和安全保障措施，确保用户的安全。
云安全测试报告
云安全测试报告1. 测试目标本次云安全测试的主要目标是评估企业所采用的云服务的安全性，并提供相应的测试结果和建议。
2. 测试范围测试范围包括但不限于以下方面：- 云服务的访问控制- 数据加密与传输安全- 基础设施的安全性- 应用程序的安全性3. 测试方法为了达到测试目标，我们采用了如下的测试方法：1. 渗透测试：模拟黑客攻击，评估系统的弱点和漏洞。
2. 配置审计：对于云服务的各项安全配置进行审计，包括访问控制规则、用户权限等。
3. 数据传输测试：测试数据在传输过程中的安全性和完整性。
4. 漏洞扫描：使用自动化工具对系统进行漏洞扫描，发现系统存在的潜在漏洞。
4. 测试结果根据我们的测试，我们得出以下结果：- 云服务的访问控制配置良好，用户权限被适当管理。
- 数据加密和传输安全性较高，未发现明显的漏洞。
- 基础设施安全性方面存在一些问题，建议加强对网络设备和服务器的安全配置。
- 应用程序安全性方面存在一些风险，建议加强代码审查和漏洞修补。
5. 建议与措施基于我们的测试结果，我们提出以下建议和措施：- 定期进行渗透测试和漏洞扫描，及时发现和修复潜在的安全风险。
- 强化对基础设施的安全配置，包括网络设备和服务器的防护措施。
- 更新和修补应用程序中存在的漏洞，并加强代码审查的过程。
6. 总结通过本次云安全测试，我们对企业所采用的云服务的安全性进行了评估，并提出了相应的建议和措施。
希望这份测试报告能够帮助企业提升云服务的安全性，并保护重要数据的机密性和完整性。
附录- 测试数据传输测试详细结果- 漏洞扫描报告详细结果。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部资料 注意保密
系列1
扫描发现的漏洞
系统存在弱口令。一台主机存在root/password弱口令，可以 导致恶意人员登录系统并破坏系统。 FTP Server配置存在严重安全隐患，可以导致跳转攻击，并 且能够匿名FTP登录，存在任意可写目录。 SNMP存在缺省口令。很多主机开启了SNMP服务，并且采 用缺省community字符串，导致泄露主机的关键信息。 MySQL等软件没有进行及时升级，存在严重漏洞。 DNS没有及时升级，并且配置不合理。可以导致多种攻击。 SSH没有及时升级，可以导致恶意人员列举用户名。
(一)跨站漏洞
搜索引擎在实现的过程中，代码编写不严格对用户输入的信息没有进 行进行严格的过滤，导致搜索国移动云计 算平台搜索引擎跨站漏洞如下图所示，恶意人员通过输入特殊的脚本 可以来控制搜索结果显示，如：
内部资料 注意保密
内部资料 注意保密
验证结果图示
内部资料 注意保密
(二)缺乏对用户任务的入网检查与审计
在获取帐号后，用户可以在服务器上运行各种程 序，但是目前缺乏对这些程序的入网检查与代码 审计。用户的程序可能是病毒程序、其他恶意程 序或者攻击他人或者其他服务器的程序，这些程 序的运行可能给云计算平台或者其他用户带来严 重影响。
存在跨站攻击漏洞 配置不合理，导致敏感信息泄漏 敏感信息明文传输
内部资料 注意保密
(一)跨站漏洞
该用户管理平台在实现时编码不严格，存在跨站漏洞
内部资料 注意保密
跨站漏洞的影响
对公司声誉带来严重的影响。
国内外的很多知名企业的门户网站曾经都出现过跨站 漏洞，并被恶意人员利用，虽然难以对公司造成利益 损失，但会对公司声誉造成很大影响。如果云计算平 台对外提供服务并利用该用户管理平台，则也会面临 恶意人员利用跨站漏洞对公司声誉造成影响的风险。
评估方法
人工访谈 手工检查 工具检查
内部资料 注意保密
安全评估目标
分析云计算平台的安全技术现状； 分析云计算平台在应用层、网络层以及设备层存 在的不足； 根据安全现状提出改进安全改进建议；
内部资料 注意保密
目录
1
2 3 4
云计算平台安全评估背景 云计算平台简介
云计算平台安全评估结果
安全改进建议
内部资料 注意保密
安全问题十分重要
在云计算应用的过程中，安全问题有着重要的影响，能够可靠、安 全地提供相应的服务一直也是中国移动对网络及业务的基本要求。
领导高度重视
在中国移动研究院在云计算研究与应用的过程中，院领导与相关部 所领导对安全问题高度重视，网络所安全组根据相关领导指示于 2009年7月起对中国移动研究院云计算平台进行了安全评估工作。
内用层
用户管理平台 云计算搜索服务
系统层
网络层
设备层
内部资料 注意保密
网络层评估结果
当前，云计算平台在网络层方面的安全防护措施 主要依据iptable进行访问控制，在网络接入、网 络防护等方面还存在较多不足，主要表现为：
网络接入认证方式存在严重不足 缺乏相应的安全防护设备 网络安全域划分不合理 缺乏对从云计算平台到外部的攻击的控制方面的考虑
内部资料 注意保密
安全改进建议（3/4）
目前业务提供模式的安全改进
当前对云计算用户提供Linux帐号的业务提供模式，会导致用户利 用一些漏洞轻易获取Linux root权限，并对系统造成破坏。 建议考虑不对用户提供Linux帐号，而只是提供平台帐号，通过平 台代理用户进行任务执行。
问题
分析
严重 中等 中等 严重 中等 严重 严重 严重 中等 中等 中等 严重 严重 严重
内部资料 中等 注意保密
安全改进建议（1/4） 系统配置加固
根据本次安全评估发现的问题，对系统进行相应的加 固，目前需要尽快实施的方面包括：
用户帐号、口令复杂度符合集团相应的安全配置要求 WEB Server加强安全配置，避免目录列出等问题
中国移动研究院云计算平台 安全评估报告
网络所 2009-08
目录
1
2 3 4
云计算平台安全评估背景 云计算平台简介
云计算平台安全评估结果
安全改进建议
内部资料 注意保密
安全评估背景
当前热点
云计算是当前的研究热点，近今年来国内外知名企业纷纷进行云计 算研究与应用，中国移动也提出了自己的云计算研究战略。
用户可以轻易获取root权限 缺乏对用户任务的入网检查与审计
内部资料 注意保密
(一)用户可以轻易获取root权限
由于服务器上的帐号可以获取真实服务器的各种 资源，并能够编写、运行各种程序。这样，用户 就可以通过缓冲区溢出等方式，获取root权限， 从而可以对服务器做各种管理操作，并能够影响 到其他用户。 用户获取root权限如下图所示，测试用户 network_test已经获取了root权限，可以进行各种 操作。
内部资料 注意保密
安全评估结果分类
平台应用层
用户管理平台 云计算搜索服务
系统层
网络层 设备层
内部资料 注意保密
云计算平台系统层 评估结果
用户获取云计算平台帐号后，云计算平台会在服 务器上创建一个相应的系统帐号，用户通过此帐 号可以登录云计算平台服务器。此种服务机制存 在严重的安全风险，主要表现为：
缺乏对从云计算平台到外部的攻击的控制方面的考虑
目前的安全防护、安全机制大多都是考虑防护来自外部的安全攻击 ，而在实际运营中，如果用户利用中国移动的云计算平台对互联网 上的其他服务器进行攻击或者发布违法内容等，都会对中国移动的 声誉等造成影响。因此，云计算平台还需要考虑控制从云计算平台 到外部的攻击，需要部署IPS、流量监控等设备来进行相应控制。
云计算平台网络结构示意图
负载均衡服务器 搜索引擎 应用平台 负载均衡服务器
客户端
数据挖掘 应用平台
大规模实验室 8512交换机
接入研究院试验 室网络（5M）
研究院防火墙
Internet 系统评估 应用平台
防火墙服务器 HugeTable 应用平台 管理节点 接入CNGI网络 （150M）
内部资料 注意保密
云计算BigCloud平台，整合了包含网络资源、用户资源、业务能力资源 等各种资源，并能提供强大的个性化移动互联网信息服务。 HugeTable—高可靠，可伸缩，高性能的海量结构化信息存储系统。 MapReduce—高性能、高可靠的海量数据并行处理平台。 内部资料 注意保密 CloudMaster—云资源监控和管理平台。
内部资料 注意保密
(1)网络接入认证方式存在严重不足
当前在研究院接入云计算平台通过无线AP ”LAB”来接入到 云计算网络中，而“LAB“采用了WEP加密的方式，此种 方式存在严重的脆弱性，可以被恶意人员在几分钟的时间 内破解，从而轻易接入到云计算网络中。如下图所示：
内部资料 注意保密
其他安全漏洞
(三)敏感信息明文传输
云计算用户管理平台的相关用户帐号、密码登录 信息等在网络上进行明文传输，极容易导致用户 帐号、密码等泄漏。
内部资料 注意保密
应用层评估结果 -云计算搜索服务
云计算搜索服务是云计算平台提供的重要服务， 但是系统实现编码不严格，存在如下漏洞：
跨站漏洞。 目录列出。
内部资料 注意保密
目录
1
2 3 4
云计算平台安全评估背景 云计算平台简介
云计算平台安全评估结果
安全改进建议
内部资料 注意保密
安全评估结果分类
平台应用层
用户管理平台 云计算搜索服务
系统层 网络层 设备层
内部资料 注意保密
应用层评估结果 - 用户管理平台
中国移动研究院云计算平台提供了基于WEB的用 户管理系统，通过http://192.168.33.8/cloud-portal 用户可以进行系统注册，在管理员审批之后用户就 可以使用云计算平台的资源。系统管理员会为新用 户在BigCloud云计算平台开放新的帐户。 用户管理平台主要存在的安全漏洞如下：
内部资料 注意保密
目录
1
2 3 4
云计算平台安全评估背景 云计算平台简介
云计算平台安全评估结果
安全改进建议
内部资料 注意保密
安全问题列表
来源
跨站攻击漏洞 用户管理平台 WEB Server配置不合理 用户帐号、密码明文传输 云计算搜索服务 跨站攻击漏洞 目录列出漏洞 用户轻易获取root权限 缺乏对用户任务的入网检查与审计 云计算平台 网络接入认证方式存在不足 缺乏相应安全防护设备 网络安全域划分不合理 缺乏对从云计算平台到外部的攻击的控制方面的考虑 系统存在弱口令 设备层 FTP Server配置存在严重安全隐患，可以导致跳转攻击 ，并且能够匿名FTP登录，存在任意可写目录 SNMP存在缺省口令 MySQL、DNS、SSH没有及时升级，自身存在严重漏洞
中国移动研究院云计算平台简介
中国移动研究院云计算平台“BigCloud—大云”，是在Hadoop平台基础 上 自主开发的新一代云计算平台。 研发和试验了高效的云系统管理软件和比 较重要的几个应用，目前能够提供的服务包括搜索引擎、数据挖掘、云存储 、大容量数据库、虚拟机服务等。
中国移动通信研究院通过深入研发和试验 HyperDFS、MapReduce、 HugeTable、CloudMaster等云计算平台关键技术，自主搭建了1000个CPU 组成的256节点规模的云计算试验平台，开展系统评估与优化，构建了基于 云计算技术的移动互联网业务海量数据存储和处理试验平台，开展云计算应 用研发和试验。
安全评估目的
对云计算平台的安全评估能够主动了解云计算面临的安全威胁、掌 握目前安全防护存在的不足，从而能够能够更好地保障云计算平台 的安全。 内部资料 注意保密