云计算在信息安全中的应用.pdfVIP

第 8 卷  第 7 期  2012 年 7 月 云计算在信息安全中的应用 邹　维　丁　羽　韩心慧　杨文瀚 关键词 ：信息安全　病毒查杀　网页木马　漏洞挖掘 北京大学 引言 5 安全评估 （security assessments ） 6 入侵管理 （intrusion management ） 互联网时代的信息安全面临着高强度、高时 7 安全信息与事件管理 （security information 效的技术对抗，零日（z er o-d ay ）攻击、僵尸网络 and event management ，SIEM ） 以及用户隐私信息大面积泄露等都是新的挑战。然 8 加密 （encryption ） 而，云计算的迅速发展，除了给信息安全带来挑战 9 业务连续性与灾难恢复 （business continuity 外，也为信息安全提供了有效的技术支撑。 and disaster recovery ） 云计算既是一种技术，也是一种商业模式， 10 网络安全 （network security ） 其特点是将大规模计算及存储资源在基础设施即服 服务基本涵盖了直接面向用户的各类安全检测 务 （infrastructure as a service ，IaaS ）、平台即服务 和防护的内容，只是未提及软件安全漏洞挖掘。本 （platform as a service ，PaaS ）、软件即服务 （soft- 文将介绍云计算在信息安全领域的三类具体应用： ware as a service ，SaaS ）三个层面为用户提供不同 基于云计算的病毒查杀 属于第10类服务， 类型的、弹性化的服务，并在云端对其进行管理。 其核心是云和客户端的协同问题； 云计算已经在信息搜索、邮件服务、客户关系管 基于云计算的网页木马检测 属于第3类服 理、信息存储等领域取得了巨大的成功。 务，其核心是海量数据安全性的分析问题； 目前许多信息安全活动都以服务形式呈现。 软件漏洞并行挖掘 不属于以上10类服务，是 基于云计算模式的信息安全服务，称作安全即服务 第5类服务的重要支撑，复杂计算的并行化执行是 （security as a service ，SecaaS ）。一般认为它是云 其面临的主要挑战。 计算中软件即服务的一个子类。据高德纳 （G ar t- ner ）预测，20 11年至20 13年全球SecaaS业务将增长 基于云计算的病毒查杀 三倍。云安全联盟 （Cloud Security Alliance, CSA ） [1] 的Sec aa S工作组于20 11年发布的报告 ，列举了10 密歇根大学乔恩 ·奥博赫德 （J on Ob erheide ） 大类SecaaS服务： 等人在2008年USENIX Security Symposium会议上发 1 身份与访问管理 （identity and access manage- 表的题为 “CloudAV: N-Version Antivirus in the Net- ment ，IAM ） work Clou d”论文中，首次提出基于云计算的病毒 2 数据防丢失 （data loss prevention ，DLP ） [2] 查杀思想 。该技术借用云服务平台