一种云平台虚拟机镜像保护的方法

提出了一种云平台虚拟机镜像数据保护的方法,主要解决云环境下大镜像文件通过网络传输时的机密性保护和性能优化问题,避免非法客户端对虚拟机镜像数据的恶意非法操作,防止平台数据泄漏。实验数据验证,该方法具备在云平台上进行大数据加密保护能力,同时使云平台虚拟机业务下发时的加密解密性能得到优化提升,在实际的工程应用中具有一定的可行性。     

基于数据特征的敏感数据识别方法

近年来,随着电信运营商业务的快速发展,其业务系统所管理的数据种类也越来越多,其中不乏高价值的敏感数据,例如客户隐私信息、通信记录、缴费充值信息等。这些敏感数据在产生、存储、使用、传输以及销毁等各个环节中都存在着极高的安全风险。文章通过对敏感数据流转的生命周期进行分析,结合数据特征技术,建立一套完整的敏感数据识别体系,从而加强对敏感数据的管控力度,降低敏感数据泄露的风险。     

云计算差异化安全技术研究

云计算的部署和应用可以明显节约IT成本,促进业务的创新和发展,然而公有云将用户数据和业务处理环节交由独立第三方提供,使用户数据和业务系统面临更多的安全威胁,安全已经成为云计算发展的主要瓶颈。本文根据用户对云业务多样化的安全需求,提出差异化安全技术框架,在满足用户安全要求的前提下,降低安全对云计算计算资源的消耗,从而促进云计算的应用。     

云计算信息安全问题探讨

云计算是继个人计算机、互联网之后的第三次信息化革命,给整个信息产业带来巨大的推动力。但是,安全性已经成为云计算面临的最大挑战,它关系着用户对云计算应用的信心。针对目前云计算存在的诸多安全问题,文中提出信息安全风险链条主要包括终端用户、服务商和网络传输3个环节,并着重分析各环节存在的安全问题,最后给出云计算的信息安全框架,以期引起人们对于云计算信息安全问题的重视,并为更好地推进云计算应用提供有效保障。     

基于服务器集群的云监控系统的设计与实现

随着计算机技术的快速发展,人们步入信息化时代的同时也正遭受着各种安全问题的困扰:个人信息不断地被盗取,网络经常遭到非法的入侵,甚至造成计算机系统的瘫痪。如何有效地监控网络中的不良信息是信息安全领域的一个长期研究和发展的课题。由于计算机技术的提高和网络的不断发展,传统监控技术的不足已经越来越明显,很难满足人们对信息安全的要求。基于云安全的云监控系统是利用"云"的思想进行资源的整合,快速而有效地对网络中的节点计算机进行监控。文章构建了一个较为完善的云监控系统。整个系统是基于C/S结构的,从系统功能上划分,可以分为四个部分:数据监测、阈值设置、参数采集和节点控制。     

移动边缘计算网络安全防护关键技术研究

随着物联网和5G网络的快速发展,单纯依靠云计算的集中式数据处理方式将无法满足以物联网感知为背景的大规模数据处理需求。移动边缘计算(MEC)作为新兴计算范式,是云计算的有力补充。但MEC的开放特性加剧了其面临的非授权访问、敏感数据泄露、网络攻击等安全风险。文章基于MEC在5G网络环境中面临的安全风险,结合MEC网络基础支撑统一化、能力服务化、流程编排化等特点,提出移动边缘计算网络安全防护方案,突破安全功能高效虚拟化、安全云服务联动、安全服务动态编排、安全功能自适应部署与协同调度、态势感知和高级威胁检测等技术瓶颈,形成移动边缘计算网络安全纵深防御体系,对于推进移动通信网络信息安全建设具有重要意义。     

云计算环境下数据安全防护探讨

近年来,随着云计算技术的发展,越来越多的企业和个人用户开始使用云计算。但是随着云计算中企业和用户的信息增多,人们开始担心他们的数据在云计算环境中是否安全。为了提升云计算环境中数据的安全性,保护用户的隐私,本文从云计算环境中的数据创建、存储、使用、共享、归档、销毁六个阶段生命周期的角度探讨了云计算环境中数据面临的安全威胁,并给出了提升数据安全的几点建议。     

一种面向云计算环境下虚拟机的威胁建模方法

针对云计算环境中虚拟机平台存在的弱点和漏洞,分析研究了虚拟机可能面临的威胁和攻击,基于STRIDE建模技术构建了云计算环境下虚拟机平台的安全威胁模型。并对威胁发生的可能性和严重程度进行量化,从而进一步评估整个云计算系统面临的安全威胁。     

云环境下的敏感数据保护技术研究

针对在云计算服务领域中,用户最关心存储在云端的敏感数据的安全这一问题,研究了云环境下敏感数据所面临的安全风险,分析了云环境下的敏感数据安全需求,在敏感数据分类分级的基础上,给出了云环境下的敏感数据保护技术方案.     

移动云计算应用安全问题研究

在移动云计算中,由于数据访问和存储是在移动设备外部完成的,且由远程云服务器进行处理,因而用户无法对其进行控制。因此,安全和隐私是网络安全管理人员面临的重大挑战。随着社交媒体和移动互联网用户的快速增长,恶意威胁也随之增加。这些威胁大多是移动设备威胁、通信威胁和云环境威胁的组合体。文章从移动设备/终端、无线通信信道和云基础设施3个级别分析移动云计算的安全需求,讨论移动云计算应用面临的安全威胁,最后给出移动云计算应用安全的几种解决方案。     

云计算安全对高校云服务的影响探讨

云计算的应用将数据存储、网络服务由用户桌面推向了Web,实现了高校各项事务的快速高效运行,也降低了硬件资源成本.但同时,随着云计算的拓展,其安全问题越来越受到关注.如用户信息在云端更易受到黑客攻击、蓄意窃取等非法利用.为此,基于云计算安全现状,探讨高校云计算安全性分析及参考模型,并从相关技术来提出解决云计算安全的对策和思路.     

云数据安全研究进展

云数据安全问题是制约云计算发展的重要因素之一.该文综述了云数据安全方面的研究进展,将云数据安全所涉及的云身份认证、云访问控制、云数据安全计算、虚拟化安全技术、云数据存储安全、云数据安全删除、云信息流控制、云数据安全审计、云数据隐私保护及云业务可持续性保障10方面相关研究工作纳入到物理资源层、虚拟组件层及云服务层所构成的云架构中进行总结和分析;并给出了相关技术的未来发展趋势.     

TCCL:secure and efficient development of desktop cloud structure

A secure and efficient development of desktop cloud structure:TCCL (transparent computing-based cloud),which was designed under the guidance of transparent computing,was proposed.TCCL applied the method,separating calculation and storage,loading in a block streaming way which was proposed in the transparent computing theory,to the cloud desktop system,and deployed the defense module of security threats under the cloud VM (virtual machine).As a result,the TCCL could improve the security level on the cloud VMs’ system files and data files,and could optimize the cloud virtual machines' storage efficiency.     

云计算环境下计算机网络安全技术分析

计算机技术与网络技术的组合,开辟了全新的网络信息时代,赋予了社会发展更大的便利性,达到了信息融合的全新高度。云计算的横空出世,进一步深化了互联网与计算机的应用,解决了海量信息数据计算、存储、管理及应用的问题。但在创造技术契机的同时,云计算环境下的计算机网络安全形势日益复杂,各类安全隐患伺机而动,给计算机网络安全造成极大威胁。据此,结合云计算发展应用背景,探讨计算机网络安全面临的主要问题,并尝试提出与之相应的安全防范技术,以推动云计算环境下优质环境的营造,确保信息数据应用安全。     

基于自适应的软件定义安全架构

随着云计算的快速发展,传统固定边界和设备的安全手段,在云安全时代出现了技术上的不适应以及疲于奔命的运维现象。“软件定义”适用于解决云计算中面临的系统性问题。软件定义安全有轻量、易部署、高兼容、可编排的特点,结合Gartner提出的自适应安全架构的思想,设计了可以自适应的软件定义安全的架构。该架构可以分为管理编排层、控制层、业务层和物理层,以松耦合的模块结合形式,开放标准对外接口,兼容新技术的使用和对接,实现虚拟安全网元自动可编排的自适应安全闭环。     

云计算环境下网络安全产品的融合发展之道

随着云计算环境下应用的发展与普及,网络和安全的融合是未来高端网络安全设备的技术发展趋势,它是网络环境不断变化和用户业务发展的必然结果。与传统网络设备高度融合的网络安全产品,不仅能够提升云计算数据中心的数据交互效率,而且将会降低数据中心的设备数量,减少网络的故障点,从而降低部署与维护成本。网络技术与安全技术融合发展的理念,在未来云计算环境中的应用空间将更加广阔,以满足用户日益复杂的网络建设和业务需要。     

云计算与密码技术

文章在对云计算模式与密码技术的研究基础上,进一步研究了云计算模式与密码技术的有益结合。一方面,讨论了云计算中目前应关注的主要密码应用模式,从云存储中的数据加密、虚拟机的安全、身份认证与访问控制、安全审计等关键点出发,进行了概念性的讨论;另一方面,探讨了密码技术的云化,即以云计算模式作为构建密码系统的基础支撑,整合各种安全密码设备,形成密码服务资源池,实现"密码即服务"。     

云数据安全研究进展

云数据安全问题是制约云计算发展的重要因素之一.该文综述了云数据安全方面的研究进展,将云数据安全所涉及的云身份认证、云访问控制、云数据安全计算、虚拟化安全技术、云数据存储安全、云数据安全删除、云信息流控制、云数据安全审计、云数据隐私保护及云业务可持续性保障10方面相关研究工作纳入到物理资源层、虚拟组件层及云服务层所构成的...     

面向计算网络融合的下一代网络架构

以工业互联网为代表的产业互联网的大发展，促进未来网络从以信息传输为核心的信息基础设施，向以融合感知、传输、存储、计算、处理为一体的智能化信息基础设施发生转变 。从应用、网络技术、计算技术等的发展趋势分析，推导出未来数据网络需要从计算、网络和存储融合重新设计网络架构，以满足未来新业务和新场景的需求。     

云计算安全关键技术分析

云计算以一种新兴的共享基础架构的方法,提供资源池化的由网络、信息和存储等组成的服务、应用、信息和基础设施等的使用。云计算的按需自服务、宽带接入、虚拟化资源池、快速弹性架构、可测量的服务和多租户等特点,直接影响到了云计算环境的安全威胁和相关的安全保护策略。云计算具备了众多的好处,从规模经济到应用可用性,其绝对能给应用环境带来一些积极的因素。如今,在广大云计算提供商和支持者的推崇下,众多企业用户已开始跃跃欲试。然而,云计算也带来了一些新的安全问题,由于众多用户共享IT基础架构,安全的重要性非同小可。本文分析了云计算特定的安全需求和解决方案以及国内外的研究和产品现状。