資源描述:
《基于云計(jì)算的網(wǎng)絡(luò)安全威脅及防范new》由會(huì)員上傳分享,免費(fèi)在線(xiàn)閱讀,更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。
1、第26卷第8期重慶理工大學(xué)學(xué)報(bào)(自然科學(xué))2012年8月Vol.26No.8JournalofChongqingUniversityofTechnology(NaturalScience)Aug.2012基于云計(jì)算的網(wǎng)絡(luò)安全威脅及防范黃志宏,巫莉莉,張波(華南農(nóng)業(yè)大學(xué)現(xiàn)代教育技術(shù)中心,廣州510642)摘要:介紹了云計(jì)算的概念和體系結(jié)構(gòu),討論了目前云計(jì)算面臨的安全問(wèn)題。通過(guò)對(duì)云安全策略和網(wǎng)絡(luò)安全策略的研究與分析,從云端、用戶(hù)端及云端和用戶(hù)端互動(dòng)3方面入手,設(shè)計(jì)了一個(gè)安全云計(jì)算框架,期望對(duì)
2、云計(jì)算安全防范提供一定的參考。關(guān)鍵詞:云計(jì)算;安全策略;安全框架中圖分類(lèi)號(hào):TP393文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1674-8425(2012)08-0085-06NetworkSecurityThreatsandPreventiononCloudComputingHUANGZhi-hong,WULi-li,ZHANGBo(ModernEducationTechnologyCenter,SouthChinaAgricultureUniversity,Guangzhou510642,China)Abstract:Applicationsofthecloudcomputingarech
3、angingthewayofpeople’swork,studyandlife,creatingamoreadvancedinformationsociety.Thesecurityissuesaccompaniedbythecloudcomputingincreasinglybecomethefocusofpeople’sattention.Thispaperfocusedonthenetworkse-curityissuesoncloudcomputing,andthroughtheresearchandanalysisofthecloudsecuritypolicyand
4、networksecuritypolicydesignedaframeworkforsecuringcloudcomputing,havingacertainref-erencevalueoncloudcomputingsecurity.Keywords:cloudcomputing;securitypolicy;securityframework云計(jì)算作為一種全新的技術(shù)帶來(lái)了商業(yè)模式Suite公司的NetSuiteOneWorld(在線(xiàn)ERP);②平和工作方式的改變,給人們的工作、學(xué)習(xí)和生活提臺(tái)即服務(wù)(PaaS),如Google的GoogleAppEngine供了便利。云計(jì)算
5、中用戶(hù)數(shù)據(jù)都被存放在“云和Microsoft的AzureServicesPlatform等;③基礎(chǔ)端”,數(shù)據(jù)的丟失和隱私的泄露都將給用戶(hù)帶來(lái)重設(shè)施即服務(wù)(IaaS),如Amazon的彈性計(jì)算云大損失,這使人們對(duì)其安全問(wèn)題越來(lái)越關(guān)注。(EC2)和IBM的藍(lán)云(BlueCloud)等。2008年6目前,許多國(guó)際知名的IT公司,如Google、月,美國(guó)知名市場(chǎng)研究公司Gartner在其發(fā)布的一Amazon、IBM、Microsoft、Sun等都建立和提供各種份名為《AssessingtheSecurityRisksofCloudCom-云計(jì)算服務(wù)。按美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院putin
6、g》的研究報(bào)告中指出:云計(jì)算產(chǎn)業(yè)具有巨大(NIST)的定義,云計(jì)算被劃分為SPI(SaaS、PaaS、市場(chǎng)增長(zhǎng)前景,但是相對(duì)于其他安全產(chǎn)品,云計(jì)算IaaS)的3層體系:①軟件即服務(wù)(SaaS),如Net-在數(shù)據(jù)完整性、數(shù)據(jù)恢復(fù)和私密性等存在訪(fǎng)問(wèn)風(fēng)收稿日期:2012-04-25作者簡(jiǎn)介:黃志宏(1981—),男,江蘇連云港人,碩士,實(shí)驗(yàn)師,主要從事網(wǎng)絡(luò)信息安全研究。86重慶理工大學(xué)學(xué)報(bào)險(xiǎn),而在電子服務(wù)發(fā)現(xiàn)、業(yè)務(wù)兼容性和第三方審計(jì)[1]等方面存在法律法規(guī)方面的安全評(píng)估風(fēng)險(xiǎn)。在云計(jì)算的發(fā)展過(guò)程
7、中,Google、Amazon和微軟都發(fā)生過(guò)安全事故。本文針對(duì)云計(jì)算面臨的網(wǎng)絡(luò)安全威脅及發(fā)生過(guò)的安全事故,通過(guò)對(duì)云計(jì)算服務(wù)提供商的安全策略進(jìn)行分析,將一些傳統(tǒng)的安全防護(hù)技術(shù)引入到云計(jì)算中,構(gòu)建一個(gè)安全云計(jì)算框架,為云計(jì)算安全防范提供一定的參考。1云計(jì)算圖1云計(jì)算技術(shù)體系結(jié)構(gòu)1.1云計(jì)算概念云計(jì)算(cloudcomputing)是網(wǎng)格計(jì)算(grid2云計(jì)算面臨的威脅computing)、分布式計(jì)算(distributedcomputing)、并行計(jì)算(parallelcomputing)、效用