云計(jì)算系統(tǒng)中的安全問題-展示頁
2025-01-20 00:06本頁面
【正文】 資源虛擬化支持不同租戶的虛擬資源部署在相同的物理資源上，方便了惡意用戶借助共享資源實(shí)施 側(cè)通道攻擊。 ? 傳統(tǒng)安全技術(shù)，如 加密機(jī)制、安全認(rèn)證機(jī)制、訪問控制策略 通過集成創(chuàng)新 ， 可以為隱私安全提供一定支撐，但不能完全解決云計(jì)算的隱私安全問題。 9 云計(jì)算面臨的安全挑戰(zhàn) 4/4 ? 由此可見， 云計(jì)算環(huán)境的隱私安全、 內(nèi)容安全 是云計(jì)算研究的關(guān)鍵問題之一，它為個(gè)人和企業(yè)放心地使用 云計(jì)算服務(wù) 提供了保證，從而可促進(jìn)云計(jì)算持續(xù)、深入的發(fā)展。 Security 10 主要內(nèi)容 10 云計(jì)算面臨的安全挑戰(zhàn) 云計(jì)算的安全體系與關(guān)鍵技 術(shù) 云計(jì)算安全實(shí)驗(yàn)平臺(tái) 進(jìn)一步的研究工作建議 云計(jì)算的特征與安全挑戰(zhàn) 基礎(chǔ)架構(gòu)云安全框架 11 云計(jì)算安全的技術(shù)手段 安全性要求 對(duì)其他用戶 對(duì)服務(wù)提供商 數(shù)據(jù)訪問的權(quán)限控制 存儲(chǔ)隔離 存儲(chǔ)加密、文件加密 數(shù)據(jù)運(yùn)行時(shí)的私密性 虛擬機(jī)隔離、操作系統(tǒng)隔離 操作系統(tǒng)隔離 數(shù)據(jù)在網(wǎng)絡(luò)上傳輸?shù)乃矫苄? 傳輸層加密 網(wǎng)絡(luò)加密 數(shù)據(jù)完整性 數(shù)據(jù)檢驗(yàn) 數(shù)據(jù)持久可用性 數(shù)據(jù)備份、數(shù)據(jù)鏡像、分布式存儲(chǔ) 數(shù)據(jù)訪問速度 高速網(wǎng)絡(luò)、數(shù)據(jù)緩存、 CDN 12 云計(jì)算安全的技術(shù)手段 ? 目前的技術(shù)可以避免來自其他用戶的安全威脅，但是對(duì)于服務(wù)提供商，想要從技術(shù)上完全杜絕安全威脅還是比較困難的，在這方面需要非技術(shù)手段作為補(bǔ)充。 13 云計(jì)算的安全體系 1/1 圖 1A 云計(jì)算系統(tǒng)的體系框架 圖 1B 云計(jì)算安全架構(gòu) 14 云計(jì)算安全技術(shù) 動(dòng)態(tài)服務(wù)授權(quán)與控制 1/2 15 云計(jì)算安全技術(shù) 動(dòng)態(tài)服務(wù)授權(quán)與控制 2/2 16 云計(jì)算安全技術(shù) 數(shù)據(jù)隱私保護(hù) 1/4 17 云計(jì)算安全技術(shù) 數(shù)據(jù)隱私保護(hù) 2/4 (1) 加密字符串的精確檢索 ? 基于離散對(duì)數(shù)的密文檢索技術(shù) ? 基于 Bilinear Map的密文檢索技術(shù) (2) 加密字符串的模糊檢索 ? 基于 BloomFilter的密文檢索技術(shù) ? 基于矩陣和向量變換的密文檢索技術(shù) (3) 加密數(shù)值數(shù)據(jù)的算術(shù)運(yùn)算 ? 基于矩陣和向量變換的密文計(jì)算技術(shù) ? 含加 /減 /乘 /除運(yùn)算 (4) 加密數(shù)值數(shù)據(jù)的排序運(yùn)算 18 云計(jì)算安全技術(shù) 數(shù)據(jù)隱私保護(hù) 3/4 ? 19 20 云計(jì)算安全技術(shù) 數(shù)據(jù)隱私保護(hù) 4/4 21 云計(jì)算安全技術(shù) 虛擬機(jī)安全 1/3 (1) 多虛擬機(jī)環(huán)境下基于 Cache的側(cè)通道攻擊的實(shí)現(xiàn) (2) 基于行為監(jiān)控的側(cè)通道攻擊識(shí)別方法 (3) 基于 VMM的共享物理資源隔離算法的研究 (4) 側(cè)通道信息模糊化算法的研究與實(shí)現(xiàn) 22 云計(jì)算安全技術(shù) 虛擬機(jī)安全 2/3 ? 通過在 物理機(jī)、虛擬機(jī)和虛擬機(jī)管理程序三個(gè)方面增加功能模塊來加強(qiáng)虛擬機(jī)的安全， ? 包括 云存儲(chǔ)數(shù)據(jù)隔離加固技術(shù) 和 虛擬機(jī)隔離加固技術(shù) 等。 ? 每個(gè)虛擬機(jī)在宿主機(jī)上都有其對(duì)應(yīng)的一個(gè)虛擬網(wǎng)卡，所有的虛擬機(jī)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1