基于云計(jì)算的網(wǎng)絡(luò)安全威脅及防范new

《基于云計(jì)算的網(wǎng)絡(luò)安全威脅及防范new》由會(huì)員上傳分享，免費(fèi)在線(xiàn)閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、第26卷第8期重慶理工大學(xué)學(xué)報(bào)(自然科學(xué))2012年8月Vol．26No．8JournalofChongqingUniversityofTechnology(NaturalScience)Aug．2012基于云計(jì)算的網(wǎng)絡(luò)安全威脅及防范黃志宏，巫莉莉，張波(華南農(nóng)業(yè)大學(xué)現(xiàn)代教育技術(shù)中心，廣州510642)摘要:介紹了云計(jì)算的概念和體系結(jié)構(gòu)，討論了目前云計(jì)算面臨的安全問(wèn)題。通過(guò)對(duì)云安全策略和網(wǎng)絡(luò)安全策略的研究與分析，從云端、用戶(hù)端及云端和用戶(hù)端互動(dòng)3方面入手，設(shè)計(jì)了一個(gè)安全云計(jì)算框架，期望對(duì)

2、云計(jì)算安全防范提供一定的參考。關(guān)鍵詞:云計(jì)算;安全策略;安全框架中圖分類(lèi)號(hào):TP393文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1674－8425(2012)08－0085－06NetworkSecurityThreatsandPreventiononCloudComputingHUANGZhi-hong，WULi-li，ZHANGBo(ModernEducationTechnologyCenter，SouthChinaAgricultureUniversity，Guangzhou510642，China)Abstract:Applicationsofthecloudcomputingarech

3、angingthewayofpeople’swork，studyandlife，creatingamoreadvancedinformationsociety．Thesecurityissuesaccompaniedbythecloudcomputingincreasinglybecomethefocusofpeople’sattention．Thispaperfocusedonthenetworkse-curityissuesoncloudcomputing，andthroughtheresearchandanalysisofthecloudsecuritypolicyand

4、networksecuritypolicydesignedaframeworkforsecuringcloudcomputing，havingacertainref-erencevalueoncloudcomputingsecurity．Keywords:cloudcomputing;securitypolicy;securityframework云計(jì)算作為一種全新的技術(shù)帶來(lái)了商業(yè)模式Suite公司的NetSuiteOneWorld(在線(xiàn)ERP);②平和工作方式的改變，給人們的工作、學(xué)習(xí)和生活提臺(tái)即服務(wù)(PaaS)，如Google的GoogleAppEngine供了便利。云計(jì)算

5、中用戶(hù)數(shù)據(jù)都被存放在“云和Microsoft的AzureServicesPlatform等;③基礎(chǔ)端”，數(shù)據(jù)的丟失和隱私的泄露都將給用戶(hù)帶來(lái)重設(shè)施即服務(wù)(IaaS)，如Amazon的彈性計(jì)算云大損失，這使人們對(duì)其安全問(wèn)題越來(lái)越關(guān)注。(EC2)和IBM的藍(lán)云(BlueCloud)等。2008年6目前，許多國(guó)際知名的IT公司，如Google、月，美國(guó)知名市場(chǎng)研究公司Gartner在其發(fā)布的一Amazon、IBM、Microsoft、Sun等都建立和提供各種份名為《AssessingtheSecurityRisksofCloudCom-云計(jì)算服務(wù)。按美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院putin

6、g》的研究報(bào)告中指出:云計(jì)算產(chǎn)業(yè)具有巨大(NIST)的定義，云計(jì)算被劃分為SPI(SaaS、PaaS、市場(chǎng)增長(zhǎng)前景，但是相對(duì)于其他安全產(chǎn)品，云計(jì)算IaaS)的3層體系:①軟件即服務(wù)(SaaS)，如Net-在數(shù)據(jù)完整性、數(shù)據(jù)恢復(fù)和私密性等存在訪(fǎng)問(wèn)風(fēng)收稿日期:2012－04－25作者簡(jiǎn)介:黃志宏(1981—)，男，江蘇連云港人，碩士，實(shí)驗(yàn)師，主要從事網(wǎng)絡(luò)信息安全研究。86重慶理工大學(xué)學(xué)報(bào)險(xiǎn)，而在電子服務(wù)發(fā)現(xiàn)、業(yè)務(wù)兼容性和第三方審計(jì)［1］等方面存在法律法規(guī)方面的安全評(píng)估風(fēng)險(xiǎn)。在云計(jì)算的發(fā)展過(guò)程

7、中，Google、Amazon和微軟都發(fā)生過(guò)安全事故。本文針對(duì)云計(jì)算面臨的網(wǎng)絡(luò)安全威脅及發(fā)生過(guò)的安全事故，通過(guò)對(duì)云計(jì)算服務(wù)提供商的安全策略進(jìn)行分析，將一些傳統(tǒng)的安全防護(hù)技術(shù)引入到云計(jì)算中，構(gòu)建一個(gè)安全云計(jì)算框架，為云計(jì)算安全防范提供一定的參考。1云計(jì)算圖1云計(jì)算技術(shù)體系結(jié)構(gòu)1．1云計(jì)算概念云計(jì)算(cloudcomputing)是網(wǎng)格計(jì)算(grid2云計(jì)算面臨的威脅computing)、分布式計(jì)算(distributedcomputing)、并行計(jì)算(parallelcomputing)、效用