云计算的按需防护安全框架.pdfVIP

第41卷第11A期 计算机科学 V01．41No．11A 2014年11月 Science Nov2014 Computer 云计算的按需防护安全框架 丁鲜花赵卫栋俱莹李建平王晓明刘国英 (国家无线电监测中心陕西监测站 西安710200) 摘要安全问题已成为制约云计算发展的重要因素。分析了服务持续可用性、服务真实性、数据完整性、信息保密 性、可用性、不可抵赖性6方面的云安全目标，将云计算中6个层次的安全风险归纳为7类：物理安全风险、计算安全 风险、可信计算安全风险、网络安全风险、管理安全风险、存储安全风险和应用安全风险等，并分别阐述了各类风险的 安全对策。越安全的服务，在安全防护方面消耗的计算能力、存储、网络带宽就越多，指出应根据用户使用的服务类 型、用户指定的安全要求以及接入网络特点等使用不同的安全保护措施，提出了按需防护的安全框架。分析了按需防 护的安全框架的优点。最后给出了框架实际使用的方法。 关键词云计算，云模型，云安全，云安全框架，云安全目标，访问控制 中图法分类号TP309文献标识码A onDem锄d F舢eworkforCloud Sec盯ity C帅puting D1NGXian_huaZHA0 LI WANG LIU JU Xiao-ming Wei-dongYing Jia矿ping Guo_ying Radio StateRadio (Shaan)(i Station，The Center，Xi’an710200，China) Monitoring Monitoring Abstract hasbecomean factor the ofcloud Security analyzed importantrestrictingdevelopmentcomputing．Thispaper thecloud from6 securityobjectivesaspects：serviceconstancy，serviceauthenticity，dataintegrity，dataconfidentiality， data andnon sunlmedthecloud riskinseven availabilityrepudiation．Itup categories：physicalrisk， computing security securityrisk畆isksk，t!DArisks﹕`!F烘6鰴computing，memory，andrisk，trusted computing computingsecurity bandwidthresourcesis．This