云平台 IaaS 层内生安全技术研究.docx

 摘要：随着云计算的不断普及，云平台安全问题日益凸显。云平台资源共享、边界消失、动态变化等特点，使得传统基于边界的旁路式、外挂式防御手段无法有效应对云内安全威胁。因此，通过将安全机制与云平台融合设计，实现了对云平台内部威胁和攻击的可视、可控、可防，确保安全机制的不可绕过和性能开销最小。 #0　引　言云计算技术作为当前信息领域影响最大的技术之一，其发展应用给社会生活和国防领域带来了显著影响。云计算本质是一种新的IT资源（硬件、平台、软件）的组织和使用技术，引入了新的技术体系架构和组织管理模式，随之也带来了许多新的安全风险。其具有集中计算、资源动态变换、边界消失以及软件定义等特点，对传统基于边