云计算安全问题探讨与研究

随着信息技术的发展,云计算作为一种新兴的产业,已经被广泛应用于数据计算、数据存储、数据服务等多种环境中.但是云计算在使用过程中也面临诸多的安全性问题,这些安全问题已经成为IT行业的一项巨大挑战.而使用合适的方法解决这些安全问题已经变得尤为重要.本文在分析了云计算的概况和特征后,介绍了目前云计算面临的安全问题,针对问题提出了从数据加密技术、数据隔离技术、数据认证技术、数据恢复技术等四个方面对云计算安全问题进行控制的方案.     

云计算安全审计技术研究综述

目前安全问题已经成为阻碍云计算推广和发展的巨大障碍,云计算环境特有的数据和服务外包、虚拟化、多租户和跨域共享等特点使得其面临的安全威胁相比传统IT环境更复杂多样,对安全审计技术也提出了更高的要求。首先分析了云计算环境下安全审计面临的主要挑战,提出云环境下的安全审计参考框架,从用户维、业务维、数据维、设施维等4个维度上对云环境进行全方位的“体检”。然后针对不同维度,围绕日志审计、存储审计、配置审计3个方面的研究进行了评述,以期为我国未来云计算安全审计的发展研究提供有益的参考。     

浪潮:将业务重点持续聚焦于云主机领域

1云数据中心 成长与安全的落差 伴随着云计算市场规模快速扩大,云计算的应用不断深入.作为云计算、大数据的载体,云数据中心建设成为企业IT发展的共识.由于云数据中心承载了企业的海量关键业务数据,安全保障的重要性非比寻常;并且由于云计算具有开放性和复杂性的特点,云数据中心面临的安全挑战比传统数据中心更加严峻. 与传统数据中心安全风险相比,云数据中心存在新的安全挑战:首先,正所谓“树大招风”,以窃取企业机密数据和情报为目的高级持续性威胁(APT),已经把拥有大量关键业务数据的云主机作为攻击目标,长期、有组织、有计划的窃取数据.其次,虚拟化、软件定义数据中心、BYOD等等这些新应用元素让云数据中心处于动态变化之中,传统安全防护很难防卫针对云主机的以“Guest OS镜像篡改”、“主机租户攻击”和“虚拟机篡改”为目的的恶意威胁.     

云数据安全存储技术

云计算因具有资源利用率高、节约成本等诸多优点而将成为未来的主流计算模式.然而,包括隐私保护在内的数据安全存储问题却成为云计算推广的巨大障碍.该文首先列举了云计算在数据安全上面临的主要挑战,指出了云计算的租用商业模式和其采用的两种关键技术——虚拟化技术和多租户技术是云存储存在诸多安全问题甚至安全悖论的根本原因.从加密存储、安全审计和密文访问控制3个方面对云数据安全存储的最新研究进展分别进行了评述.在加密存储上,介绍了云数据安全存储框架和主要的安全存储技术;在安全审计上,分析了外包数据安全审计,特别是公开审计面临的主要难题,介绍了包括云数据在内的外包数据完整性公开证明的主要模型和方法,并指出了它们的优势和不足;在云密文的访问控制上,详述了基于属性的云密文访问控制方法,并指出了这些方法的优劣.最后指出了云数据安全存储研究面临的主要问题并预测了相关研究的未来发展趋势.     

基于云计算应用的安全问题研究

近年来,云计算作为信息技术产业的发展趋势正在各领域推广应用。云计算的安全性是云用户关注的重要问题,也是制约云计算发展的瓶颈。该文阐述了当前云计算所面临的安全挑战,通过分析云计算技术特有的安全优势,提出了有针对性的云计算安全防护策略。     

以安全操作系统为依托 构建可信云计算环境——椒图科技发布JHSE安全云解决方案

云计算被看作是继个人计算机变革、互联网变革之后的第三次IT浪潮,已成为信息技术产业界和学术界最为重要的关键词之一,几乎所有知名互联网服务提供商、IT提供商、电信运营商都开始提供或准备提供云服务。不可否认的是,云安全是云计算能否成功应用的关键。安全是云计算最大的挑战,传统IT模式     

云计算环境下的信息安全解决方案

云计算作为IT业未来发展的趋势,正在受到越来越多的重视,但由于安全方面的制约导致云计算在大规模推广方面遇到诸多的困扰。首先对云计算面临的边界风险、数据安全风险以及云服务器风险三方面进行分析,然后针对每种风险提出相应的解决方案。     

基于SaaS的CRM系统安全策略探讨

云计算是下一代的计算模式,SaaS技术是云计算的一个重要应用方面。随着云计算技术的发展,传统的IT系统正逐步转向云计算模式。目前基于SaaS的CRM系统逐渐增多,但其安全性问题也引起了极大关注。介绍基于SaaS模式的CRM应用系统特点,分析该模式下CRM系统所面临的诸多安全问题,并针对这些安全问题提出安全策略供探讨。     

云计算技术发展分析及其应用探讨

随着网络技术和计算机技术的发展,计算机性能的增长将面临一个巨大的挑战——如何充分利用全球范围内的一些计算资源,这也是网络计算机一直致力解决的问题。目前,云计算还处于起步阶段,尽管它的存储技术在网络传输数据时还有各种各样的问题,云计算技术是IT产业界的一场技术革命,也已经成为了IT行业未来发展的方向,各国政府以及各大企业纷纷投入云计算机的研究当中。     

云计算环境下取证技术研究

云计算的快速发展,不仅带来了巨大的经济收益,同时还伴随着大量的犯罪活动。这对电子取证专业人员带了巨大的挑战。文章针对云取证遇到的问题和取证技术进行研究,首先分析了云计算环境下的安全风险、取证面临的问题和电子数据的来源,然后给出云取证流程,最后从法律和技术两个方面探讨了云取证。     

基于云计算的IT数据中心安全问题研究

云计算的数据、资源、应用等服务功能,依赖于数据安全保障机制,为此,文章将针对IT数据中心面临的主要安全问题,结合云计算的开放性特点,在"可信云计算"的框架体系下提出了一种全新的解决方案,首先,在Eucalyptus环境下搭建了可信云计算平台,并引入3PAKE跨云认证机制,确保用户数据访问安全,以分散信息流控制方法和数据存储验证机制,用于弥补SaaS应用安全漏洞、监管数据可靠性存储,由此,全面、全过程的数据安全管控,为云计算数据安全提供应用支撑。     

一种抵御内部人员攻击的云租户密钥保护方法

云计算作为一种新兴计算模式,近几年来对传统IT架构产生了巨大影响.然而,云计算也面临着新的安全挑战,例如,存储在云虚拟机内存中口令、密钥等易受到云平台内部人员发起的攻击.恶意云运维人员可通过简单命令获取云虚拟机的内存快照,再从内存快照中提取敏感数据(称作内存快照攻击).本文为保护虚拟机内的加密密钥免受内存快照攻击,提出...     

云计算面临的安全问题及应对策略探析

云计算的兴起是IT领域的一场前所未有的关于集约化、规模化和专业化的深刻变革,是“网络就是计算机”的发展趋势的体现.云计算的飞速发展的瓶颈之一便是其安全问题,安全问题的顺利解决与否会在很大程度上决定云计算未来的发展方向.本文阐述了云计算安全问题的内涵和发展历程,介绍了云计算的服务体系,在此基础之上分析了云计算所面临的安全问题,最后给出了应对这些安全问题的相关解决措施.     

云计算的发展前景以及安全问题

当前,云计算已经得到迅猛发展,并广泛用于IT、教育、互联网、传媒、广告、手机等各领域,被视为IT业的又一大革命。本文以云计算的发展前景及安全性为研究论题,契合当前云计算发展环境,理性地看到了云计算在壮大过程中将要不可避免面临的困难和挑战,尤其是安全问题。这将是人们更为关心并务求加快解决的现实问题,并根据初步研究情况提出了云计算应用的安全策略。     

云应用安全标准建设亟待加强

云计算环境下,应用和操作均基于开放的网络,有别于传统网络,整个IT架构面临更多威胁及更大风险。从云计算应用的服务对象来看,主要涉及公共云应用安全、私有云应用安全及混合云应用安全;从服务层次来看,主要涉及终端用户云应用安全和云端的安全,包括IaaS安全（基础设施即服务）、PaaS安全（平台即服务）、SaaS安全（软件即服务）和虚拟化安全等。云计算应用安全涉及保障云计算应用的服务可用性、数据机密性和完整性、隐私权的保护、对物理安全的控制、对恶意攻击及法律法规风险的防范等诸多方面。     

云安全面临的挑战及其解决策略

作为一种新型的商业计算模式,云计算的应用和推广会给用户带来巨大的经济效益,与此同时,传统的安全模式已不适用于云环境中,其面临的安全挑战错综复杂,需要技术、标准、监管、法律等各方面结合起来,多管齐下才能解决云计算的安全问题。     

电信运营商企业级云GIS平台的关键技术研究

介绍电信运营商IT支撑系统中的企业级GIS平台建设和应用现状以及面临的挑战,从云计算角度讨论建设云GIS平台架构的可行性,对建设云GIS平台涉及的关键技术进行研究和分析,供通信行业IT支撑系统从业人员在系统规划及实施过程中参考。     

Tivoli全力提升云能力

IBM公司日前宣布,具备广泛云计算能力的IBM,在Tivoli软件组合现有的云服务基础上发布了全新举措,旨在再次提升云服务性能,助力企业从容应对云挑战,为"智慧城市"的落地提供坚实的技术支持。云计算和物联网的普遍应用,对IT系统运行环境的改变起着至关重要的影响。IBM将整合服务管理视作其云计算技术及解决方案的基础,它可以帮助客户全面应对云计算时代的IT服务管理需求,帮助客户提升业务能力,利用物理资产和数字资产的融合,打造动态架构信     

面向政务云的安全体系设计与实践

政务云的建设既需要解决政府职能部门间的"信息孤岛"问题,同时也要考虑云计算技术的各种安全风险。文章首先探讨了政务云面临的安全挑战,然后给出了政务云安全体系的总体设计方案,提出和总结了政务云各业务区域的分层分域安全规划及隔离、构建政务云安全等保立体防御矩阵和通过SDN/Overlay架构搭建安全调度网络等关键要素。最后,根据该套方案设计的安徽省政务云安全体系,实现了政务云平台的预警、检测、防护和响应安全能力的全面提升。     

云计算架构与企业“云”应用研究

云计算是物联时代的热点话题,国内外知名的大企业都在进行云计算架构的相关研究。谷歌、微软、华为均在部署并架构自己的云计算平台,云服务无疑将成IT企业未来的赢利模式。文中主要对云计算架构进行技术分析与应用研究,并对构建企业“云”应用所面临的挑战加以分析,提出了应对方法与实践过程,以便为物联时代企业构建可靠、高效的云服务提供技术支持。