云计算环境安全综述

伴随云计算技术的飞速发展,其所面临的安全问题日益凸显,在工业界和学术界引起了广泛的关注.传统的云基础架构中存在较高安全风险,攻击者对虚拟机的非法入侵破坏了云服务或资源的可用性,不可信的云存储环境增大了用户共享、检索私有数据的难度,各类外包计算和云应用需求带来了隐私泄露的风险.该文从云计算环境下安全与隐私保护技术的角度出发,通过介绍云虚拟化安全、云数据安全以及云应用安全的相关研究进展,分析并对比典型方案的特点、适用范围及其在安全防御和隐私保护方面的不同效用,讨论已有工作的局限性,进而指出未来发展趋势和后续研究方向.  

虚拟化安全问题探析

虚拟化技术在系统组织，降低系统操作代价，改进硬件资源的效率、利用率以及灵活性方面扮演着主要的角色。然而，虚拟化技术本身不仅面临着传统网络已有的安全威胁，还面临着自身引入的安全问题。但是，由于虚拟化技术带来的资源分割独立的优势，它也在构建安全策略中扮演着重要的角色。本文主要是关于这两方面虚拟化安全问题的调研。  

云计算安全技术研究综述

随着云计算的发展,云计算的安全问题越来越受到关注。分析了云计算的基本特征及面临的安全问题,总结了目前国际上关于云计算安全问题的研究现状,主要包括CSA、ENISA以及微软等组织和机构在云计算安全方面所作的研究工作,讨论了云计算安全技术框架和关键技术。  

云计算客户虚拟机间的安全机制研究与实现

云计算提供的弹性服务依赖于虚拟化技术的支持,然而虚拟化技术存在的安全问题也严重威胁着云计算的安全。针对目前云计算虚拟化技术中客户机操作系统面临的安全风险,在分析云计算虚拟化技术需求及特点的基础上,设计适用于云计算环境的集中管理、分布式实施的强制访问控制以及基于云资源控制的隔离机制,使其相互配合。保证云计算中客户机操作系统的安全,并在使用XEN作为虚拟化软件的OPENSTACK平台上实现这些安全机制。实验结果表明,该安全机制能够较好地防护针对客户机操作系统的攻击,对客户机操作系统的安全起到有效的保护作用。  

从安全性方面看桌面虚拟化技术

从安全性方面讨论桌面虚拟化技术,分析了采用桌面虚拟化技术后,对整个网络的安全性能的提升,也分析了因采用虚拟化技术而带来的风险,并提出了笔者自己的建议。  

服务器虚拟化主机安全管理实践探讨

近年来,随着服务器虚拟化技术在企业中的广泛应用,已使得虚拟化主机的安全越来越成为了一个不容忽视的问题,以VMware公司的vSphere5.1为例,探讨了ESXi主机系统在参数配置、管理规范和网络设置等方面的安全管理实践方法.  

服务器虚拟化安全问题分析及防护措施

服务器虚拟化极大地提高了服务器的资源利用率,降低了服务器硬件采购成本和运维管理成本,同时也产生了一些服务器安全方面的新问题.分析了VMWare平台服务器虚拟化存在的安全问题,针对这些问题采取了相应的防护措施,有利于保证信息安全.  

虚拟化安全服务器研究与设计

随着服务器虚拟化技术的推广与发展，深圳供电局开始引入虚拟化应用来提高硬件资源使用率，虚拟化技术在给深圳供电局带来便利的同时也暴露一些安全问题，例如出现针对虚拟化操作系统的新型攻击，在虚拟环境下无法有效实现访问控制、流量检测及安全审计等隐患。通过对虚拟化环境基础架构及虚拟化环境信息安全整体防护的探讨，提出一套适用于深圳供电局的虚拟化安全服务器解决方案。  

虚拟化技术下的安全

随着作为云底层的虚拟化技术的蓬勃发展,在很多机构中,虚拟化技术已经成为其基础IT架构中的重要组成部分,许多虚拟化技术的优势也在各个部门中体现,如：服务器整合、更快更强大的硬件、简单的使用方法、灵活的快照技术,强大的故障迁移能力以及灾备能力等.在虚拟化技术应用越来越广泛的今天,虚拟化的安全问题也成为了这种繁荣背后的隐患.虚拟化技术的安全缺陷主要包括：宿主系统的安全、虚拟网络的安全、虚拟系统的安全以及主机系统和虚拟系统之间的控制安全等.  

云计算及其安全技术

随着云计算技术的飞速发展,云安全方面的研究逐渐展开且越来越被关注。文章介绍了云计算的概念及特点,重点对目前云计算安全所面临的主要问题以及研究所涉及到的主要技术及研究现状进行了系统性总结,分别从云计算不同应用模式的角度分析了云安全问题及相应解决措施。最后,从云计算标准化方面说明了当前云安全研究的重点领域及其阶段性成果。