“私有云”--基于云安全的WEB安全解决方案.pdf

安全技术 数字技术 与应用 “私有云”——基于云安全的WEB安全解决方案 王亚运 赵娜 曾维 杨晓孜 (北京电子科技职业学院 北京 100029) 摘要:云安全技术是云计算在安全领域的发展成果,云安全建立在分布式计算机上,在互联网络中部署, 系统内即可自动报告网页漏洞及网站挂马 等威胁,在企业信息安全中效果显著。企业专属私有云技术为每个企业专门定制内部的云安全服务,企业客户端无需存放病毒库、无需进行复杂杀毒 运算,无需占用大量系统资源,借助私有云安全,可进行最快速、最及时的web安全防护 。 关键词:云安全 web漏洞 私有云 中图分类号:TP3 文献标识码:A 文章编号:1007-94 16(20 13) 11-0 178-02 1 云计算与云安全 更强的安全能力。 云计算(cloud computing),是由分布式计算发展起来的一种 云安全是建立在分布式计算的基础上,在互联网上部署中心服 技术,它是透过网络将庞大的计算处理程序自动分拆成无数个较小 务器群或者中心安全系统,并借助网络,将各个安全终端节点纳入 的子程序,再交由多部服务器所组成的庞大系统,经搜寻、计算分析 到云安全中心系统中。在这个体系中,中心为末梢提供强有力服务 之后将处理结果回传给用户。透过这项技术,网络服务提供者可以 和安全能力,各个终端节点将会有效的利用这些能力,实现原先单 在数秒之内,达成处理数以千万计甚至亿计的信息,达到和“超级计 一节点不可能实现的安全防护机制。 算机”同样强大效能的网络服务。 2 云安全处理WEB 安全的先进性 云计算最重要的内容有两个,一是分布式,二是网络。大量的计 网页木马之所以能够攻击成功,是因为网站自身存在漏洞导致 算不是由本地完成 ,而是由云内的分布式的服务器完成,并将结果 网页被篡改、浏览器或操作系统存在漏洞、网页木马的下载执行和 返回本地。 恶意程序的下载执行等几方面因素共同造成的结果,这也是网页挂 在互联网时代的大背景下 ,云安全于2008年被提出。“云安全 马防御的着眼点。从本质上看,这些因素实际上都是网络行为,都是 (Cloud Security)”计划是网络时代信息安全的最新体现,它融合了 在网络上传递的数据,因此,要想防御网页挂马,就要切断这些恶意 并行处理、网格计算、未知病毒行为判断等新兴技术和概念,通过网 数据的传播。 状的大量客户端对网络中软件行为的异常监测 ,获取互联网中木 从这个角度,我们阐明了传统网页挂马防御的主要方法包括: 马、恶意程序的最新信息,推送到服务端进行自动分析和处理,再把 2.1 主动防护措施 病毒和木马的解决方案分发到每一个客户端。云安全是利用云计算 我们可以采取一些主动的措施防止网页被挂马,并利用技术手 的技术和理念实现安全防护的一种技术和机制。在云安全系统中, 段识别被挂马的网