基于密文强不可分性的云数据确定性删除方案

实现云数据删除的确定性是云存储安全领域亟待解决的关键问题。现有方案普遍存在过度依赖于密钥销毁、不具备密文强不可分性和加解密开销过大等缺陷。结合AONT转换与分组加密，提出一种基于密文强不可分性的云数据确定性删除方案，通过混淆原始数据本身实现密文数据的强不可分性。理论分析和实验结果表明，该方案销毁密文数据的任何一个密文数据块都将导致原始数据无法复原，摆脱了对密钥销毁的过度依赖，实现了确定性删除的预期目标；通过引入数据块乱序并减少密码运算次数，在提升抗密文分析能力的同时大幅降低了计算开销，与现有方案相比具有明显的性能优势。     

浅谈云计算及其应用

云计算是当前信息领域的又一个热点,但是,大部分人对它还不是非常了解,甚至还存在着一些误解。本文将阐述云计算的概念,并将其和容易与之相混淆的网格计算作比较,分析它们各自的相关特点,以使更多的人对云计算有所了解。同时阐述了云计算的优势、现状及其应用,并对云计算的发展及面临的挑战进行了分析。云计算最终将改变人们获取信息、分享内容和互相沟通的方式。     

基于历史数据分析的容器云安全风险评估方法

容器云受到风险攻击会影响运维性能,无法有效保护内部存储的隐私数据安全。为了准确判断风险攻击类型,最大程度保证用户隐私数据安全,提出基于历史数据分析的容器云安全风险评估方法。根据云计算安全标准,对容器云风险等级进行分类;利用粗糙集算法挖掘容器云历史数据中的风险因素,获得风险因素归约集合;根据容器云的运行特点,通过德尔菲方法和决策隶属度矩阵计算安全风险权重。根据各风险间存在关联性,整合整体风险评估值,实现容器云安全风险评估。实验结果表明,该方法可以有效评估容器云安全风险,且评估结果较为准确,为用户保证隐私数据安全提供参考。     

云计算技术的应用及发展趋势综述

云计算是当前信息产业的热点领域,具有广阔的应用前景。从定义、特征和模型3个方面,介绍了云计算的基本概念,对云计算的虚拟化、资源管理、安全性、分布式编程、数据存储等核心技术和云计算标准进行综述,并对分析主流的云计算技术应用及发展趋势进行分析。     

云计算的按需防护安全框架

安全问题已成为制约云计算发展的重要因素。分析了服务持续可用性、服务真实性、数据完整性、信息保密性、可用性、不可抵赖性6方面的云安全目标,将云计算中6个层次的安全风险归纳为7类:物理安全风险、计算安全风险、可信计算安全风险、网络安全风险、管理安全风险、存储安全风险和应用安全风险等,并分别阐述了各类风险的安全对策。越安全的服务,在安全防护方面消耗的计算能力、存储、网络带宽就越多,指出应根据用户使用的服务类型、用户指定的安全要求以及接入网络特点等使用不同的安全保护措施,提出了按需防护的安全框架。分析了按需防护的安全框架的优点。最后给出了框架实际使用的方法。     

以发展眼光看待云计算安全

今天的云计算安全,它不仅仅是一种核心技术,更是实现国家信息安全的重要手段。我们倡导云计算的同时,必须同步地认真对待云计算的安全问题。因为我们必须冷静地看到,云计算的确是存在着许多安全风险。     

互联网病毒新趋势与防治策略研究

分析了当前互联网病毒传播、攻击、运作的新特点,指出了以安全的互联网化应对病毒的互联网化是反病毒的正确方向;分析了"云安全"防御体系的架构与机制,提出了进一步提高"云安全"和智能主动防御技术反病毒能力的设想及相关措施.     

基于云计算的病毒多执行路径

针对目前对于病毒的行为分析工具只能在单机系统中分析一条程序执行的路径,误报率很高的问题,提出了一种行为分析模型。该模型利用云计算海量资源,将病毒多条执行路径的分析移植到云计算虚拟机结点上完成。对每条病毒的执行路径分别在不同的虚拟机结点上并行同时执行分析,通过对虚拟机结点中系统调用的监控找出病毒在某种特定的条件下触发的恶意行为。在开源云平台Eucalyptus的实验表明,该模型可以检测出病毒的条件触发行为,找出触发恶意行为的条件和可以满足这些条件的输入数据,并且性能比单机系统有了很大提升。     

基于等级保护基本要求的云计算安全研究

随着云计算的进一步推进和发展,云计算面临的安全问题变得越来越突出,特别是在云计算安全中的用户数据机密性、完整性和可用性方面尤为突出,云计算安全已经成为云计算推进过程中的首要障碍和难题。从云计算应用安全和系统安全两个层面,提出了云计算安全中应用安全和系统安全的威胁所在以及相应的基本保护要求。     

云计算下基于信任的防御系统模型

由于云计算的动态性和开放性,云环境中频频出现恶意攻击行为,为了保障云计算的安全,结合可信云的思想,提出一个云计算下基于信任的防御系统模型。该模型通过实时监控获取用户的行为证据并加以规范;提出一种新的基于模糊层次分析法（FAHP）的用户行为信任评估方法,逐步确定各行为证据的权重,实现行为信任的科学量化评估;利用多种检测引擎对可疑文件进行全面检测和综合决策,为云中用户提供最大限度的安全防御。实验结果表明,该系统模型能有效消除不良用户的恶意攻击行为、降低病毒等给用户带来的损失,达到云端和客户端双向防御的目的。