云应用安全检测系统.docVIP

云应用安全检测系统  云应用安全检测系统 尚杰，乔秀全，李晓峰 （北京邮电大学网络与交换技术国家重点实验室，北京 100876） 5 10 摘要：作为云服务的主要形式之一，平台即服务 PaaS（Platform as a service）旨在不仅 能像传统的系统软件一样提供一些基本 API，还要提供更为先进的面向服 API,上层的应用软 件开发者可以非常容易地使用这些服务接口设计特定的应用。云计算时代的到来，使软件开 发模式和商业模型进入新的时代，云应用开发者与云计算平台在整个云端软件生命周期中形 成了一个横向螺旋式、纵向增量式的软件开发链。这种新的软件开发模式的出现对于云端开 发者如何高效的在本地对应用的安全性进行检测提出了高要求，因此云端的应用开发阶段中 的本地应用运行沙盒中的安全测试就至关重要。本文提出一种基于 PaaS 的云应用安全检测 系统，旨在优化现有的云应用构建流程。 关键词：计算机应用技术；PaaS；安全检测 中图分类号：TP391 15 A cloud application security detection system Shang Jie, Qiao Xiuquan, Li xiaofeng State Key laboratory of Networking and Switching Technology Beijing University of Posts and Telecommunications, Beijing 100876 20 25 30 35 40 Abstract: As one of the main forms of cloud service, PaaS Platform as a service not only aims to provide some basic API the same as the traditional system software, but also provide more advanced service-oriented API, thus the upper application software developers can easily use the service interface to design specific applications. The coming of cloud computing has brought the software development models and business models into the new era. Cloud application developers and cloud computing platform, in the entire software life cycle, has formed a horizontal spiral, vertical incremental software development chain. The emergence of this new software development model has high demands for cloud developers the local to detect the security of application efficiently, so the detection of cloud application running in a security sandbox is of greatimportantance. This paper presents a PaaS-based cloudapplication security detection systems, aiming to optimize existing processes to build cloud applications. Keywords: Technology of Computer Application; PaaS; security detection 0 引言 “云计算”一词同时用来描述一个系统平台或者一种类型的应用程序，一个云计算的平 台可按需进行动态的供给（provision）、配置（configuration）、重新配置（reconfigure）以 及取消服务（deprovision）等。近年来云计算相关的云存储、云服务等技术的研究逐渐成为 了学术界研究的热点，工业界各厂商基于对云计算理解的不同侧重，对云服务的实现架构也 各不相同。作为云服务的主要形式之一，平台即服务 PaaS（Pl