古典密码教学资料-云计算系统中的安全问题.pptVIP

云计算系统中的安全问题 主要内容 2 云计算面临的安全挑战 云计算的安全体系与关键技术 云计算安全实验平台 进一步的研究工作建议 云计算的特征与安全挑战 基础架构云安全框架 云计算的特征-1/2 单租户 到 多租户 数据和服务外包 云计算的特征-2/2 计算和服务虚拟化 大规模数据并行处理 云计算资源池 存储能力 监控管理 计算能力 云计算面临的安全挑战-1/4 云计算特有的数据和服务外包、虚拟化、多租户和跨域共享等特点,带来了前所未有的安全挑战。云计算受到产业界的极大推崇并推出了一系列基于云计算平台的服务。但在已经实现的云计算服务中，安全问题一直令人担忧。安全和隐私问题已经成为阻碍云计算普及和推广主要因素之一。 2011年1月21日，来自研究公司ITGI的消息称，考虑到自身数据的安全性，很多公司正在控制云计算方面的投资。在参与调查的21家公司的834名首席执行官中，有半数的官员称，出于安全方面的考虑，他们正在延缓云的部署，并且有三分之一的用户正在等待。 由于云计算环境下的数据对网络和服务器的依赖，隐私问题尤其是服务器端隐私的问题比网络环境下更加突出。客户对云计算的安全性和隐私保密性存在质疑，企业数据无法安全方便的转移到云计算环境等一系列问题，导致云计算的普及难以实现。 云计算面临的安全挑战-2/4 云计算的特点 安全威胁 数据和服务外包 （1）隐私泄露 （2）代码被盗 多租户和跨域共享 （1）信任关系的建立、管理和维护更加困难; （2）服务授权和访问控制变得更加复杂； （3）反动、黄色、钓鱼欺诈等不良信息的云缓冲 （4）恶意SaaS应用 虚拟化 （1）用户通过租用大量的虚拟服务使得协同攻击变得更加容易，隐蔽性更强； （2）资源虚拟化支持不同租户的虚拟资源部署在相同的物理资源上，方便了恶意用户借助共享资源实施侧通道攻击。 云计算面临的安全挑战-3/4 实际上，对于云计算的安全保护，通过单一的手段是远远不够的，需要有一个完备的体系，涉及多个层面，需要从法律、技术、监管三个层面进行。 传统安全技术，如加密机制、安全认证机制、访问控制策略通过集成创新，可以为隐私安全提供一定支撑，但不能完全解决云计算的隐私安全问题。 需要进一步研究多层次的隐私安全体系（模型）、全同态加密算法、动态服务授权协议、虚拟机隔离与病毒防护策略等，为云计算隐私保护提供全方位的技术支持。 云计算面临的安全挑战-4/4 由此可见，云计算环境的隐私安全、内容安全是云计算研究的关键问题之一，它为个人和企业放心地使用云计算服务提供了保证，从而可促进云计算持续、深入的发展。 Trust Security 主要内容 10 云计算面临的安全挑战 云计算的安全体系与关键技术 云计算安全实验平台 进一步的研究工作建议 云计算的特征与安全挑战 基础架构云安全框架 云计算安全的技术手段 安全性要求 对其他用户 对服务提供商 数据访问的权限控制 存储隔离 存储加密、文件加密 数据运行时的私密性 虚拟机隔离、操作系统隔离 操作系统隔离 数据在网络上传输的私密性 传输层加密 网络加密 数据完整性 数据检验 数据持久可用性 数据备份、数据镜像、分布式存储 数据访问速度 高速网络、数据缓存、CDN 云计算安全的技术手段 目前的技术可以避免来自其他用户的安全威胁，但是对于服务提供商，想要从技术上完全杜绝安全威胁还是比较困难的，在这方面需要非技术手段作为补充。 一些传统的非技术手段可以被用来约束服务提供商，以改善服务质量，确保服务的安全性。 云计算的安全体系-1/1 图1A 云计算系统的体系框架 图1B 云计算安全架构 云计算安全技术-动态服务授权与控制-1/2 云计算安全技术-动态服务授权与控制-2/2 云计算安全技术-数据隐私保护-1/4 云计算安全技术-数据隐私保护-2/4 (1) 加密字符串的精确检索 基于离散对数的密文检索技术 基于Bilinear Map的密文检索技术 (2) 加密字符串的模糊检索 基于BloomFilter的密文检索技术 基于矩阵和向量变换的密文检索技术 (3) 加密数值数据的算术运算 基于矩阵和向量变换的密文计算技术 含加/减/乘/除运算 (4) 加密数值数据的排序运算 云计算安全技术-数据隐私保护-3/4 云计算安全技术-数据隐私保护-4/4 云计算安全技术-虚拟机安全-1/3 (1) 多虚拟机环境下基于Cache的侧通道攻击的实现 (2) 基于行为监控的侧通道攻击识别方法 (3) 基于VMM的共享物理资源隔离算法的研究 (4) 侧通道信息模糊化算法的研究与实现 云计算安全技术-虚拟机安全-2/3 通过在物理机、虚拟机和虚拟机管理程序三个方面增加功能模块来加强虚拟机的安全， 包括云存储数据隔离加固技术和虚拟