云计算环境下等级保护访问控制测评技术研究涉及的关键知识点可以概括为以下几个方面：
云计算安全挑战：云计算作为一种网络服务模式，其特点包括可配置性、随需访问等，在安全性方面面临诸多挑战。其中，访问控制成为关键的焦点，因为它直接关系到数据和资源的安全性、私密性和可用性。在云计算模式下，用户对于数据的控制权减弱，依赖服务提供商进行管理，这就需要对访问控制技术进行深入研究，以防止非法访问和操作。
访问控制的基本原理和技术：访问控制技术的核心在于在验证用户合法身份之后，确定用户对数据信息的访问权限和范围，以保护关键资源免受未授权访问或操作破坏。访问控制的目的是确保只有授权用户能够访问受保护的系统信息资源，防止非授权用户访问和合法用户进行非授权操作。
云计算带来的安全问题：云计算模式下的安全问题与传统计算模式有显著不同。用户无法控制存储和计算资源，用户与云平台之间缺乏信任，迁移技术可能导致数据变更安全域，多租户技术使得访问主体需要重新界定，虚拟化技术可能使数据在物理设备上面临被窃取的风险。这些新的挑战要求访问控制技术必须适应云环境并进行创新。
云计算服务模型的访问控制需求：云计算提供不同的服务模型，包括基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）。不同模型对访问控制的需求也不同。例如，IaaS模型中用户对虚拟机拥有更高级别的控制权，而SaaS模型中用户对数据几乎没有任何控制。因此，针对不同服务模型设计的访问控制策略也应有区别。
云计算系统等级保护测评要求的不足：现有的等级保护测评标准《信息安全技术-信息系统安全等级保护基本要求》（GB/T22239—2008）在云计算环境下存在一定的不足，比如未强调虚拟网络结构中的访问控制策略，缺乏针对云计算信息系统的网络流量的细致要求，以及缺少对主机逻辑卷使用的访问控制要求等。这需要在云计算环境下对现有的等级保护测评要求进行修订和完善。
云计算访问控制权限分配：文章提供了不同云计算服务模型下的访问控制权限分配表，详细说明了在不同云服务模型中应如何对权限进行划分和管理，确保数据和资源的访问控制既符合业务需求，又保证了安全性。
云计算环境下的等级保护访问控制测评技术研究是一项复杂的系统工程，需要考虑云计算本身的特性，解决传统测评方法无法适应的挑战。随着技术的发展和云服务的普及，关于云计算安全特别是访问控制的研究将持续深入，相关标准和测评方法也会不断更新和完善。
