【淺談云計(jì)算下的網(wǎng)絡(luò)安全開(kāi)題報(bào)告2800字】

淺談云計(jì)算下的網(wǎng)絡(luò)安全開(kāi)題報(bào)告書(shū)一、本課題的研究現(xiàn)狀及趨勢(shì)，研究本課題的實(shí)際意義和理論意義。（一）研究現(xiàn)狀及趨勢(shì)云計(jì)算技術(shù)迅猛發(fā)展的基礎(chǔ)之上,也形成了一系列的網(wǎng)絡(luò)安全問(wèn)題,安全問(wèn)題也逐步成為全社會(huì)關(guān)注的焦點(diǎn)問(wèn)題,所以在云計(jì)算背景之下,務(wù)必要對(duì)現(xiàn)如今計(jì)算機(jī)網(wǎng)絡(luò)安全的防范措施進(jìn)行深入的探討,并制定出與之相對(duì)應(yīng)的優(yōu)化措施,只有這樣才能夠構(gòu)建綠色、安全的網(wǎng)絡(luò)環(huán)境。（二）研究意義網(wǎng)絡(luò)安全問(wèn)題最早要追溯到2003年開(kāi)始，至此網(wǎng)絡(luò)安全相關(guān)研究從未停止，一直是人們時(shí)刻關(guān)注的方向與趨勢(shì)。隨著網(wǎng)絡(luò)的不斷發(fā)展，云計(jì)算、大數(shù)據(jù)等相關(guān)技術(shù)，在方便我們生活，拉近人與人之間距離的同時(shí)，也使得我們更容易受到網(wǎng)絡(luò)安全侵犯?；谶@種情況，本文在對(duì)當(dāng)前云計(jì)算下網(wǎng)絡(luò)安全問(wèn)題展開(kāi)分析論證，并提出相應(yīng)的解決方法和路徑探析，可以豐富和擴(kuò)展現(xiàn)有的網(wǎng)絡(luò)安全理論，為后人研究提供相關(guān)的參考與方向，并為增強(qiáng)當(dāng)前云計(jì)算下的網(wǎng)絡(luò)提供相應(yīng)的可操作性對(duì)策，具有非常重要的現(xiàn)實(shí)意義和理論意義。本課題的基本內(nèi)容，預(yù)計(jì)突破哪些難題。（一）基本內(nèi)容本文主要以云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全防范作為研究的課題,筆者在對(duì)文獻(xiàn)資料進(jìn)行收集和整理的基礎(chǔ)之上,對(duì)課題進(jìn)行了細(xì)致化的分析和研究。文章在闡述相關(guān)理論基礎(chǔ)之上,對(duì)云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全防范存在的問(wèn)題進(jìn)行分析,而后則是提出云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全防范的優(yōu)化措施,以期通過(guò)本文的研究可以為云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全防范的優(yōu)化和完善提供一定的借鑒和幫助。（二）預(yù)計(jì)突破的難題本文從云計(jì)算技術(shù)層面出發(fā)，與云計(jì)算發(fā)展現(xiàn)狀、網(wǎng)絡(luò)安全問(wèn)題展開(kāi)相關(guān)聯(lián)系，并根據(jù)這種聯(lián)系嘗試分析研究出相應(yīng)的解決對(duì)策，以期幫助云計(jì)算在優(yōu)化方便我們生活的同時(shí)能夠保障我們的網(wǎng)絡(luò)安全問(wèn)題。課題的研究思路和方法。（一）研究思路云計(jì)算由于其包含了大量的隱私信息，所以其信息安全更是險(xiǎn)峻，特別是當(dāng)前大數(shù)據(jù)背景下，因計(jì)算機(jī)犯罪和信息系統(tǒng)網(wǎng)絡(luò)化的發(fā)展趨勢(shì)而更加復(fù)雜、更加突出。對(duì)網(wǎng)絡(luò)環(huán)境下信息安全問(wèn)題的研究，可以為網(wǎng)絡(luò)的健康發(fā)展提供保障。通過(guò)對(duì)國(guó)內(nèi)外有關(guān)信息安全問(wèn)題的研究文獻(xiàn)的梳理，本文發(fā)現(xiàn)，技術(shù)與管理相結(jié)合是確保安全實(shí)施的有效途徑，其次是要加強(qiáng)安全意識(shí)的教育，從根源上杜絕問(wèn)題發(fā)生的可能等。給予者匯總情況，本文將從云計(jì)算相關(guān)概念出發(fā)，分析論述引發(fā)云計(jì)算安全問(wèn)題的原因，并基于原因提出相應(yīng)的解決辦法。（二）研究方法1.文獻(xiàn)研究法運(yùn)用文獻(xiàn)檢索、書(shū)籍閱讀等方法，梳理、分析相關(guān)與云計(jì)算安全相關(guān)的文獻(xiàn)，并通過(guò)了解企業(yè)云計(jì)算安全發(fā)展?fàn)顩r，形成對(duì)所研究?jī)?nèi)容的一般印象和理論基礎(chǔ)。對(duì)本文云計(jì)算安全解決對(duì)策的提出起到了借鑒作用。2.定向分析法通過(guò)對(duì)收集到的相關(guān)數(shù)據(jù)資料進(jìn)行定量分析論述，對(duì)云計(jì)算安全相關(guān)概念進(jìn)行研究分析，以期為本次研究提供相關(guān)的數(shù)據(jù)與理論支撐，使得文章更有說(shuō)服力。文獻(xiàn)綜述。（一）國(guó)內(nèi)研究現(xiàn)狀（1）2010年8月17日，上海發(fā)布了“云海計(jì)劃”三年方案，致力打造亞太云計(jì)算中心。北京于2010年9月8日發(fā)布了“祥云工程”行動(dòng)計(jì)劃，建成了世界級(jí)的云計(jì)算產(chǎn)業(yè)基地。2011年10月，國(guó)家發(fā)展與改革委員會(huì)、工業(yè)與信息化部、財(cái)政部三部委撥款15億元，成立國(guó)家戰(zhàn)略新興產(chǎn)業(yè)云計(jì)算示范工程專(zhuān)項(xiàng)資金，以中央補(bǔ)助經(jīng)費(fèi)的方式，迅速對(duì)12個(gè)企業(yè)項(xiàng)目進(jìn)行了首批8億元資金。2013年，地方政府繼續(xù)對(duì)發(fā)展云計(jì)算保持高度熱情，我國(guó)累計(jì)已有30多個(gè)省市發(fā)布了云計(jì)算戰(zhàn)略規(guī)劃、行動(dòng)方案或?qū)嵤┕こ?。?）劉謙提出了Virt-BLP模型，這一模型實(shí)現(xiàn)了虛擬機(jī)間的強(qiáng)制訪問(wèn)控制，并滿(mǎn)足了此場(chǎng)景下多級(jí)安全的需求。陳亞睿等人用隨機(jī)Petri網(wǎng)對(duì)用戶(hù)行為認(rèn)證進(jìn)行建模分析，通過(guò)建立嚴(yán)格的終端用戶(hù)的認(rèn)證機(jī)制以及分析不同認(rèn)證子集對(duì)認(rèn)證效果的影響，降低了系統(tǒng)對(duì)不可信行為的漏報(bào)率。（3）林闖、田立勤等針對(duì)用戶(hù)行為可信進(jìn)行了一系列深入的研究和分析，將用戶(hù)行為的信任分解成三層，在此基礎(chǔ)上進(jìn)行用戶(hù)行為信任的評(píng)估、利用貝葉斯網(wǎng)絡(luò)對(duì)用戶(hù)的行為信任進(jìn)行預(yù)測(cè)、基于行為信任預(yù)測(cè)的博弈控制等。趙文濤等人針對(duì)大規(guī)模網(wǎng)絡(luò)環(huán)境提出用IDS設(shè)備和系統(tǒng)狀態(tài)監(jiān)測(cè)設(shè)備代替網(wǎng)絡(luò)安全態(tài)勢(shì)感知中的傳感器，用于收集網(wǎng)絡(luò)安全信息，并從設(shè)備告警和日志信息中還原攻擊手段和攻擊路徑，同時(shí)利用圖論基礎(chǔ)建立的認(rèn)知模型。（4）陳秀真利用系統(tǒng)分解技術(shù)將云計(jì)算網(wǎng)絡(luò)系統(tǒng)分解為網(wǎng)絡(luò)系統(tǒng)、主機(jī)、服務(wù)、脆弱點(diǎn)等四個(gè)層次，利用層次間的相關(guān)安全信息，建立層次化的元計(jì)算網(wǎng)絡(luò)系統(tǒng)安全威脅態(tài)勢(shì)評(píng)估模型，綜合分析網(wǎng)絡(luò)安全威脅態(tài)勢(shì)。之后該架構(gòu)做出了改進(jìn)，量化了攻擊所造成的風(fēng)險(xiǎn)，同時(shí)考慮了弱點(diǎn)評(píng)估和安全服務(wù)評(píng)估兩種因素，加入了網(wǎng)絡(luò)復(fù)雜度的影響因素，該框架更加體現(xiàn)網(wǎng)絡(luò)安全態(tài)勢(shì)真實(shí)情況。

（二）國(guó)外研究現(xiàn)狀（1）美國(guó)于2011年2月發(fā)布了《聯(lián)邦云計(jì)算戰(zhàn)略》，通過(guò)增設(shè)云計(jì)算管理機(jī)構(gòu)、增加開(kāi)發(fā)云計(jì)算的預(yù)算、加強(qiáng)云計(jì)算基礎(chǔ)設(shè)施建設(shè)、制定云計(jì)算標(biāo)準(zhǔn)等措施，加大對(duì)云計(jì)算技術(shù)發(fā)展的支持。歐盟國(guó)家組建了專(zhuān)家小組，鼓勵(lì)同盟國(guó)家相互扶植，共同推進(jìn)云計(jì)算服務(wù)。日本經(jīng)濟(jì)產(chǎn)業(yè)省發(fā)布《云計(jì)算與日本競(jìng)爭(zhēng)力研究》報(bào)告，表示將從完善基礎(chǔ)設(shè)施建設(shè)、改善制度及鼓勵(lì)創(chuàng)新三方面推進(jìn)云計(jì)算發(fā)展。（2）數(shù)據(jù)安全和隱私數(shù)據(jù)是用戶(hù)考慮是否采用云計(jì)算模式的一個(gè)重要因素。安全保護(hù)框架方面，最常見(jiàn)的數(shù)據(jù)安全保護(hù)體系是DSLC（DataSecurityLifeCycle），通過(guò)為數(shù)據(jù)安全生命周期建立安全保護(hù)體制，確保數(shù)據(jù)在創(chuàng)建、存儲(chǔ)、使用、共享、歸檔和銷(xiāo)毀等六個(gè)生命周期的安全。Roy等人提出了一種基于MapReduce平臺(tái)的隱私保護(hù)系統(tǒng)Airavat，該平臺(tái)通過(guò)強(qiáng)化訪問(wèn)控制和區(qū)分隱私技術(shù)，為處理關(guān)鍵數(shù)據(jù)提供安全和隱私保護(hù)。（3）靜態(tài)存儲(chǔ)數(shù)據(jù)保護(hù)方面，Muntes-Mulero等人對(duì)K匿名、圖匿名以及數(shù)據(jù)預(yù)處理等現(xiàn)有的隱私處理技術(shù)進(jìn)行了討論和總結(jié)，提出了一些可行的解決方案。動(dòng)態(tài)存儲(chǔ)數(shù)據(jù)保護(hù)方面，基于沙箱模型原理，采用Linux自帶的chroot命令創(chuàng)建一個(gè)獨(dú)立的軟件系統(tǒng)的虛擬拷貝，保護(hù)進(jìn)程不受到其他進(jìn)程影響。Garfinkel等人提出在Hypervisor和虛擬系統(tǒng)之間構(gòu)建虛擬層，用以實(shí)現(xiàn)對(duì)虛擬機(jī)器的安全管理。（4）Revirt利用虛擬機(jī)監(jiān)控器進(jìn)行入侵分析，它能收集虛擬機(jī)的信息并將其記錄在虛擬機(jī)監(jiān)控器中，實(shí)時(shí)監(jiān)控方面LKIM利用上下文檢查來(lái)進(jìn)行內(nèi)核完整性檢驗(yàn)。Bertino提出了基于隱私保護(hù)的多因素身份屬性認(rèn)證協(xié)議，采用零知識(shí)證明協(xié)議認(rèn)證用戶(hù)且不向認(rèn)證者泄露用戶(hù)的身份信息。自態(tài)勢(shì)感知研究鼻祖Endsley最早提出將態(tài)勢(shì)感知的信息出路過(guò)程劃分為察覺(jué)、理解、預(yù)測(cè)三個(gè)階段后，許多的研究學(xué)者和機(jī)構(gòu)在此基礎(chǔ)上開(kāi)始進(jìn)行網(wǎng)絡(luò)安全臺(tái)式感知，其中最著名的是TimBass提出的基于數(shù)據(jù)融合的入侵檢測(cè)模型，一共分為六層，包括數(shù)據(jù)預(yù)處理、對(duì)象提取、狀態(tài)提取、威脅提取、傳感控制、認(rèn)知和干預(yù)，全面的將安全信息的處理的階段進(jìn)行了歸納。初步日程安排。（1）2021年9月：接受畢業(yè)論文任務(wù)書(shū)，開(kāi)始撰寫(xiě)開(kāi)題報(bào)告；（2）2021年10