PAGEPAGE1公共基礎(chǔ)服務(wù)業(yè)云邊協(xié)同技術(shù)標準—安全協(xié)同目 次前 言 3范圍 4規(guī)性引文件 4術(shù)和定義 4多數(shù)據(jù)象集查詢更新力要求 5基安全關(guān)的桌面理及全訪控制力要求 6云數(shù)據(jù)密傳能力求 6PAGEPAGE4公共基礎(chǔ)服務(wù)業(yè)云邊協(xié)同技術(shù)標準—安全協(xié)同范圍本文件規(guī)定了公共基礎(chǔ)服務(wù)業(yè)云邊協(xié)同技術(shù)標準的術(shù)語和定義，以及對跨域云邊安全協(xié)同的核心問題提出了完整的技術(shù)解決方案。本文件編制公共基礎(chǔ)服務(wù)業(yè)云邊安全協(xié)同技術(shù)標準，彌補現(xiàn)有標準中對跨域云邊應(yīng)用中安全協(xié)同步進行系統(tǒng)歸納整理的缺項。規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件,僅注日期的版本適用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改單)適用于本文件。GB/T32399-2015 信息技術(shù)云計算參考架構(gòu)GB/T32400-2015 信息技術(shù)云計算概覽與詞術(shù)語和定義GB/T32399-2015、GB/T32400-2015下列術(shù)語和定義適用于本文件。CloudComputing通過網(wǎng)絡(luò)訪問可擴展的、靈活的物理或虛擬資源池,并可按需自助獲取與管理資源的模式。CloudComputingService使用定義的接口,借助云計算提供一種或多種資源的能力。CloudComputingInfrastructure由硬件資源和資源抽象控制組件構(gòu)成的支撐云計算的基礎(chǔ)設(shè)施。CloudComputingEnvironment云服務(wù)商提供的云計算平臺,及客戶在云計算平臺之上部署的軟件及相關(guān)組件的集合。邊緣節(jié)點EdgeNode位于邊緣云與數(shù)據(jù)源頭路徑之間的任意具備計算能力，并連接在網(wǎng)絡(luò)中的資源節(jié)點。RelationalDatabase指采用了關(guān)系模型來組織數(shù)據(jù)的數(shù)據(jù)庫，其以行和列的形式存儲數(shù)據(jù)，以便于用戶理解，關(guān)系型數(shù)據(jù)庫這一系列的行和列被稱為表，一組表組成了數(shù)據(jù)庫。關(guān)系型數(shù)據(jù)庫加密與查詢能力要求具體指標包含但不限于以下項目：多維數(shù)據(jù)對象集的查詢與更新能力要求安全多目標數(shù)據(jù)對象查詢方法適用于安全多目標數(shù)據(jù)集的動態(tài)查詢方法基于安全網(wǎng)關(guān)的云桌面管理及安全訪問控制能力要求云邊數(shù)據(jù)加密傳輸能力要求一種國密可信傳輸方法該方法應(yīng)具備支持建立國密可信傳輸通道的功能。具體指標包含但不限于以下項目：應(yīng)對登陸用戶進行鑒權(quán)，獲取該登陸用戶下所關(guān)聯(lián)的主機狀態(tài)信息；應(yīng)可從秘鑰庫中取出用于傳輸加密的密鑰，具備對加密隨機碼進行解密的功能；應(yīng)可使用國密算法對數(shù)據(jù)、指令、消息進行加解密并分發(fā)至客戶端；應(yīng)支持國密算法進行加密代理傳輸?；诰矸e神經(jīng)網(wǎng)絡(luò)的云平臺存儲型隱蔽通道檢測方法及系統(tǒng)應(yīng)可獲取云平臺流量樣本構(gòu)建數(shù)據(jù)集，并對樣本進行預(yù)處理；應(yīng)選擇神經(jīng)網(wǎng)絡(luò)作為學(xué)習(xí)模型對數(shù)據(jù)集進行學(xué)習(xí)訓(xùn)練及預(yù)測；應(yīng)選取必要特征構(gòu)建特征集合；應(yīng)對備選云平臺