基于云平台的安全审计系统设计与实现.pdf

Research 学术研究Academic 基于云平台的安全审计系统设计与实现米 孔丹1’2，马兆丰1’2，蒋铭1’2 (1北京邮电大学信息安全中心，北京100876；2北京国泰信安科技有限公司，北京100086) [摘要】针对云平台El志信息的安全审计及安全存储的需求，提出一种云平台的支持审计信息安全存储的审计 系统实现方案。提出的安全审计系统由审计信息记录、审计信息签名、审计信息管理3个功能模块组成，采用 Web Services、数字签名等关键技术，实现了对用户信息的获取、分析与数据库存储等功能。另外，系统在实现 了网络安全审计的功能基础上，通过对数据库表项信息进行元组签名与分片签名结合的方式，保证了数据的安全 与可信。与现有的云平台的安全审计系统实现方案相比，该方案安全性和实用性很高，并具有较好的可移植性。 【关键词】审计；安全存储；云平台 [中图分类号】TP309．2 [文献标识码】A [文章编号】1009—8054(2013)10—066—05 andRealizationof Audit basedonCloudPlatform Design SecuritySystem KONGDanl一，MA Min91，2 Zhao—fen91一，JIANG ofPostsand 100876，China； SecurityCenter，BeijingUniversity Telecommunications，Beijing (11nformation National Scienceand 2Beijing Security TechnologyCo．Ltd，Beijing100086，China) oncloud the of auditand of informationbased platform， 【Abstract】Forrequirementssecurity securitystoragelog auditinformation is audit an basedoncloud andin of implementation platformsupport securitystorageproposed．Security ofauditrecord informationmoduleandauditinformation module，audit module， system，composed signature management uses WebServicesand to the storage keytechnologiesincluding digitalsignatureimplement andotherfunctions．In on ofnetwork function， ofuserinformation addition，this security system，basedimplementation canensurethe and ofdata indivi