![云计算系统中的安全问题_第1页](http://file4.renrendoc.com/view14/M01/01/0B/wKhkGWascXeATwgrAACKL4bxtZs549.jpg)
![云计算系统中的安全问题_第2页](http://file4.renrendoc.com/view14/M01/01/0B/wKhkGWascXeATwgrAACKL4bxtZs5492.jpg)
![云计算系统中的安全问题_第3页](http://file4.renrendoc.com/view14/M01/01/0B/wKhkGWascXeATwgrAACKL4bxtZs5493.jpg)
![云计算系统中的安全问题_第4页](http://file4.renrendoc.com/view14/M01/01/0B/wKhkGWascXeATwgrAACKL4bxtZs5494.jpg)
![云计算系统中的安全问题_第5页](http://file4.renrendoc.com/view14/M01/01/0B/wKhkGWascXeATwgrAACKL4bxtZs5495.jpg)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
云计算系统中的平安问题
1主要内容2云计算面临的平安挑战云计算平安实验平台进一步的研究工作建议云计算的特征与平安挑战根底架构云平安框架2云计算的特征-1/2单租户到多租户数据和效劳外包3云计算的特征-2/2计算和效劳虚拟化大规模数据并行处理云计算资源池存储能力监控管理计算能力45云计算面临的平安挑战-1/46云计算面临的平安挑战-2/4云计算的特点安全威胁数据和服务外包(1)隐私泄露(2)代码被盗多租户和跨域共享(1)信任关系的建立、管理和维护更加困难;(2)服务授权和访问控制变得更加复杂;(3)反动、黄色、钓鱼欺诈等不良信息的云缓冲(4)恶意SaaS应用虚拟化(1)用户通过租用大量的虚拟服务使得协同攻击变得更加容易,隐蔽性更强;(2)资源虚拟化支持不同租户的虚拟资源部署在相同的物理资源上,方便了恶意用户借助共享资源实施侧通道攻击。7云计算面临的平安挑战-3/48云计算面临的平安挑战-4/4由此可见,云计算环境的隐私平安、内容平安是云计算研究的关键问题之一,它为个人和企业放心地使用云计算效劳提供了保证,从而可促进云计算持续、深入的开展。Trust&Security9主要内容10云计算面临的平安挑战云计算平安实验平台进一步的研究工作建议云计算的特征与平安挑战根底架构云平安框架10安全性要求对其他用户对服务提供商数据访问的权限控制存储隔离存储加密、文件加密数据运行时的私密性虚拟机隔离、操作系统隔离操作系统隔离数据在网络上传输的私密性传输层加密网络加密数据完整性数据检验数据持久可用性数据备份、数据镜像、分布式存储数据访问速度高速网络、数据缓存、CDN1112云计算的平安体系-1/1图1A云计算系统的体系框架图1B云计算平安架构1314151617
181920(1)多虚拟机环境下基于Cache的侧通道攻击的实现(2)基于行为监控的侧通道攻击识别方法(3)基于VMM的共享物理资源隔离算法的研究(4)侧通道信息模糊化算法的研究与实现212223在虚拟机上部署一个精灵程序,用于监控虚拟机的文件系统,拦截恶意数据与程序24云计算应用模式下的互联网平安的法律与法规问题。云计算平台的平安风险评估与监管问题。2526主要内容27云计算面临的平安挑战云计算平安实验平台进一步的研究工作建议云计算的特征与平安挑战根底架构云平安框架27IBM信息平安框架28IBM信息平安框架29IBM信息平安框架平安治理、风险管理和合规
处于企业信息平安框架的最顶层,是业务驱动平安的出发点。通过对企业业务和运营风险进行评估,确定其战略和治理框架、风险管理框架,定义合规和策略遵从,确立信息平安文档管理体系。30IBM信息平安框架31IBM信息平安框架32企业信息平安框架V5.0平安治理、风险管理和合规平安运维物理平安根底架构平安应用平安数据平安身份/访问平安根底平安效劳和架构机房平安网络平安应用开发生命周期平安数据生命周期管理战略和治理框架平安事件监控平安事件响应平安事件审计平安策略管理平安绩效管理平安外包效劳业务流程平安Web应用平安应用开发环境平安主机平安终端平安视频监控平安数据泄露保护数据加密数据归档灾难备份身份验证访问管理身份生命周期管理合规和策略遵从风险管理框架33平安治理、风险管理和合规企业平安战略规划效劳ISO27001认证指导咨询效劳信息平安管理体系培训效劳平安管理差距分析效劳信息平安管理体系咨询及设计效劳企业信息系统风险评估效劳PCIDSS合规遵从效劳信息平安等级保护合规遵从效劳基础安全服务和架构基础架构安全基础架构安全评估服务网络入侵防护系统统一威胁管理系统脆弱性管理系统网络安全加固服务主机入侵防护系统主机访问控制系统主机系统加固服务终端安全控制系统物理安全机房物理安全评估服务机房物理安全设计服务智能视频监控平台建设服务数据安全数据生命周期安全评估服务数据安全管理规范设计服务数据安全保护系统集成服务数据敏感性分析服务数据防丢失集成服务数据加密保护服务数据归档设计及实施服务信息系统灾难恢复的规划及实施应用安全应用开发生命周期安全评估和设计服务应用系统代码审计服务渗透测试服务应用安全规范设计服务应用安全评测服务网页防篡改服务Web应用渗透测试及评估应用开发环境安全评估及建设服务身份/访问安全统一身份及访问管理架构设计服务统一身份及访问管理平台建设服务强身份认证集成服务应用系统身份及访问管理平台整合服务企业单点登录(ESSO)集成服务统一身份及访问管理帐号清理服务统一身份及访问管理帐号管理流程设计及实施服务平安运维平安运维管理中心设计及建设效劳平安运维管理平台规划及建设效劳平安策略的开发及制定效劳平安事件审计咨询效劳平安事件审计平台的规划及建设效劳操作行为审计平台规划及建设效劳管理平安效劳平安事件响应流程设计效劳平安应急响应效劳平安绩效考核体系设计34IBM企业信息平安框架v5.0给客户带来的价值35IBM企业信息平安框架v5.0给IBM自身带来的价值36主要内容37云计算面临的平安挑战云计算平安实验平台进一步的研究工作建议云计算的特征与平安挑战根底架构云平安框架37云计算平台(1)基于本体论的多决策因子动态信任关系量化模型;(2)基于机器学习的、具有可扩展性的动态信任评估与演化模型;(1)支持用户使用各种加密算法;(2)加密算法具有不确定性;(3)支持模糊检索。虚拟机通过读取内存的时间来反映物理CPUCache的变化情况,从而间接反映CPU的负载。(1)采用两层AHP层次分析法定义各种行为的权值。(2)能防御DOS攻击和僵尸网络的攻击。38虚拟环境的部署;隐私防护体系的部署;云终端的隐私保护软件;测试与验证指标的筛选与确定;实验结果的风险和反响等。39主要内容40云计算面临的平安挑战云计算平安实验平台
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 人教版七年级英语上册Unit-2教案
- 八年级数学上册北师大版 第三章《位置与坐标》章节测试卷(含答案)
- 现代商务礼仪第4章 日常见面礼仪
- 2024年中考押题预测卷2(重庆卷)-语文(全解全析)
- 2024-2030年全球与中国碘异酞醇行业市场现状调研分析及发展前景报告
- 2024-2030年全球与中国4(4氯苯氧基)苯酚行行业市场现状调研分析及发展前景报告
- 2024至2030年中国硫铁矿石行业发展趋势及投资风险分析报告
- 2024-2030年中国西咪替丁片市场专题研究及市场前景预测评估报告
- 2024-2030年中国竹荪干市场专题研究及市场前景预测评估报告
- 2024-2030年中国潜水型排污泵市场专题研究及市场前景预测评估报告
- 部编人教版道德与法治五年级上册全册课件设计
- GB∕T 20833.4-2021 旋转电机 绕组绝缘 第4部分:绝缘电阻和极化指数测量
- 人防门预埋角钢、锚固筋规格明细
- 生物材料检验各章节重点总结
- 吉他艺术节策划书
- 建设工程进度、安全、质量评比管理办法及附表
- 湘教版二年级数学下学期期末考试试卷完整版
- 【本科毕业论文】某投资有限公司员工培训存在的问题与对策研究
- 血压计检定装置建标报告
- 【表格】服务业《巡房登记表》(范本)
- 李居明的《饿命学》五+行+饿+命+改+运+学
评论
0/150
提交评论