广播电视内容监管云平台安全方案设计

本文根据广播电视内容监管云平台的安全防护要求,从虚拟化防护、云安全合规性、可用性等方面提出了安全防护的设计方案.在划分业务安全域的基础上,重点在业务子云的安全隔离、虚拟化安全代理和导流策略管理等方面提出了详细的部署策略,可以解决当前内容监管私有云环境下的安全防护需求,有效保障内容监管业务的开展.     

云计算信息安全平台的均衡设计方法

云资源管理中负载失衡将使得在云安全管理平台中执行并行任务时的节点产生负载失衡问题,导致云安全管理平台安全性能降低,出现资源浪费问题。因此,提出一种基于负载均衡的云安全管理平台的设计方法,该云安全管理平台包括网络安全设备模块、数据获取和操作模块、云服务模块以及用户交互模块。采用基于负载均衡的云资源调度模型实现云安全管理平台中资源的合理分配,确保平台的安全性。该调度模型包括云服务、方案域以及资源域。通常采用融合辅助的方法,完成云资源的调度。按照服务种类把用户申请反馈给相关的方案集中,方案集选用合理的负载均衡方法对系统负载进行平衡。实验结果表明,云安全管理平台调度具有较低的吞吐量和响应时间,并且负载均衡度较高,满足云安全管理平台均衡设计的要求。     

云计算平台异常行为检测系统的设计与实现

针对传统网络安全设备对云计算平台中虚拟机内部发生的蠕虫病毒、地址解析协议(ARP)广播攻击等异常行为失效的问题,设计了基于VMware的云计算平台下异常行为检测技术架构,提出了云计算下有特征码的蠕虫病毒异常行为检测,和基于突变理论的无特征码的异常行为检测,并针对两种异常行为提出了"侦测-隔离-治愈-恢复"智能处理云安全机制.系统融合云计算下异常行为检测,云计算下事件与防卫管理,和云计算下ARP广播检测三种功能于一体.实验结果表明,系统能实时提供云计算环境下异常行为的采集及分析,每隔5秒自动刷新实时流量资料,且吞吐量可达到640 Gb的处理能力,能够将被保护链路中异常流量所占用带宽降至总拥有带宽的5%以下,解决了云计算下的异常行为检测和防护问题.     

基于云计算的计算机安全问题分析与探讨

目前,随着科技发展的日新月异,无论是基于硬件还是软件的计算机领域内的安全技术发展都已经相当成熟。云计算的出现,是时代的产物,也是发展的成果,其提供一种计算机用户使用计算资源、存储资源和软件资源的新模式,酝酿着IT产业的巨大变革,那么云安全问题也逐渐成为大众关注的焦点。处于发展阶段的云计算,不可避免地存在各种安全问题和潜在风险,根据云计算的基本原理和特点,分析云计算的安全问题,并提出云计算的安全保障方法。     

云计算下基于信任的防御系统模型

由于云计算的动态性和开放性,云环境中频频出现恶意攻击行为,为了保障云计算的安全,结合可信云的思想,提出一个云计算下基于信任的防御系统模型。该模型通过实时监控获取用户的行为证据并加以规范;提出一种新的基于模糊层次分析法（FAHP）的用户行为信任评估方法,逐步确定各行为证据的权重,实现行为信任的科学量化评估;利用多种检测引擎对可疑文件进行全面检测和综合决策,为云中用户提供最大限度的安全防御。实验结果表明,该系统模型能有效消除不良用户的恶意攻击行为、降低病毒等给用户带来的损失,达到云端和客户端双向防御的目的。     

存储分割编码技术在移动云安全中的应用

针对移动终端频繁更新数据效率低、安全性不高的问题,提出一种基于加密技术和编码技术的存储分割编码技术。首先,将移动终端的数据进行等分分割后存储在云端,通过编码技术标记每份数据;然后,用户在更新数据时下载相应数据块信息进行更新;最后,更新完的数据块通过重新编码,加密上传到云端相应位置,组合成完整的数据进行存储。实验结果表明,相比传统移动云安全方案(AES加密方案和RC编码),存储分割编码技术在频繁更新云端数据时节省了文件转换时间,同时大幅降低了移动终端的性能消耗。该方案能够显著提高更新数据的效率及移动终端的资源利用率,同时有效增强了移动云数据的机密性和完整性,对于移动终端频繁更新云端数据的需求,具有明显优势。     

基于云计算的煤炭企业信息安全关键技术探析

云计算技术对IT业的影响无疑是十分深刻的,它极大地提高了煤炭企业的工作效率,然而云计算技术的安全性能较差,因此大多数煤炭企业选择不用云应用,安全性能成为制约云计算技术发展的桎梏。文章在研究云计算技术发展现状的基础上分析了云计算存在的安全风险因素,分析了提高云安全的关键技术和安全策略。     

HyTrust公司宣布收购HighCloud Security公司

[据美国防务系统网站2013年11月7日报道]近日,专门从事云安全的HyTmst公司宣布收购云加密和密钥管理软件供给商HighCloud Security公司。HyTrust公司表示,此次收购将提升其解决云安全问题的能力,满足政府和私营部门客户的数据隐私要求。两家公司都位于美国加州山景城。     

基于云计算的信息安全防护方案研究

云计算被认为是继计算机、互联网之后的"第三次IT变革",它的成功运营,很大程度上依赖于安全问题的解决。本文从云计算的概念及特征入手,介绍了云计算的安全现状,然后着重从云计算平台安全和"云"中数据安全两个方面分析了云计算的安全隐患,再针对云计算面临的安全隐患,提出了基于云计算的安全解决方案,从云计算服务提供商、云计算的使用者(企业用户)及云计算的监管方(国家)三个角度进行了分析和研究。     

基于DHT的Web应用数据自销毁技术

数据自销毁技术是一种新颖的Web应用技术,利用数据自销毁技术,把Web中用户自己产生的应用数据进行自动销毁,从而满足用户难以彻底删除Web中应用数据的安全需求。自销毁技术是利用对等网络(P2P)中的分布式哈希表(DHT)特性和门限共享,使Web应用数据超过使用期限后自动不可用,从而间接地达到了删除Web应用数据的目的,有效地保护了个人隐私,通常应用在云计算以及其他基础设施环境中。