一种基于云的+web应用安全服务.pdfVIP

科研信息化技术与应用 2 0 1 5 , 6 ( 1 ) : 5 5 – 6 3 ·应用 / APPLICATION · 一种基于云的 Web 应用安全服务 姜帆，徐震，马多贺 中国科学院信息工程研究所 信息安全国家重点实验室, 北京 100093 摘 要： 安全云服务的核心思想是借助云计算的高可靠性、弹性扩容、按需定制的特点，将传统硬件网络安 全功能虚拟化，以服务的形式对外提供安全防护能力。目前该服务技术和研究处于初期发展阶段， 在技术概念、实施架构以及拓展应用方面还没有统一的界定，因此开展安全云服务技术和应用研究 具有重要的理论和实践意义。本文以中国科学院信息保障示范工程“Web应用安全云服务平台”为 实践背景，首先明确阐述安全云服务的概念、特征、应用领域及国内外发展现状，然后针对Web应 用的安全，提出基础架构设计及关键技术，并描述该架构下具体应用的实践效果。 关键词： 安全云服务;云计算;Web安全 doi:10.11871/j.issn.1674-9480.2015.01.007 A Cloud-Based Security Service for Web Applications Jiang Fan, Xu Zhen, Ma Duohe State Key Laboratory of Information Security ,Institute of Information Engineering, Chinese Academy of Sciences, Beijing 100093, China Abstract: The core idea of cloud-based security services is virtualizing the network security functions of conventional hardware and then offering security capability as a service in virtue of the features of cloud computing -- high reliability, elastic expansion and customization. Considering that there are no uniform definition on the technological concept, implementation framework and extended application of cloud-based security service at present because of its immature development phase, it is significant to carry out the research on the technologies and applications of cloud-based security service. In the practice background of 基金项目：中国科学院先导专项（XD XD） 55 科研信息化技术与应用，2015, 6 (1) information assurance trial project of Chinese Academy of Sciences, “Cloud-based Security Service for Web Application”, this paper expounds the definition, characteristics, applic