版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
云計(jì)算系統(tǒng)中的平安問(wèn)題
1主要內(nèi)容2云計(jì)算面臨的平安挑戰(zhàn)云計(jì)算平安實(shí)驗(yàn)平臺(tái)進(jìn)一步的研究工作建議云計(jì)算的特征與平安挑戰(zhàn)根底架構(gòu)云平安框架2云計(jì)算的特征-1/2單租戶到多租戶數(shù)據(jù)和效勞外包3云計(jì)算的特征-2/2計(jì)算和效勞虛擬化大規(guī)模數(shù)據(jù)并行處理云計(jì)算資源池存儲(chǔ)能力監(jiān)控管理計(jì)算能力45云計(jì)算面臨的平安挑戰(zhàn)-1/46云計(jì)算面臨的平安挑戰(zhàn)-2/4云計(jì)算的特點(diǎn)安全威脅數(shù)據(jù)和服務(wù)外包(1)隱私泄露(2)代碼被盜多租戶和跨域共享(1)信任關(guān)系的建立、管理和維護(hù)更加困難;(2)服務(wù)授權(quán)和訪問(wèn)控制變得更加復(fù)雜;(3)反動(dòng)、黃色、釣魚(yú)欺詐等不良信息的云緩沖(4)惡意SaaS應(yīng)用虛擬化(1)用戶通過(guò)租用大量的虛擬服務(wù)使得協(xié)同攻擊變得更加容易,隱蔽性更強(qiáng);(2)資源虛擬化支持不同租戶的虛擬資源部署在相同的物理資源上,方便了惡意用戶借助共享資源實(shí)施側(cè)通道攻擊。7云計(jì)算面臨的平安挑戰(zhàn)-3/48云計(jì)算面臨的平安挑戰(zhàn)-4/4由此可見(jiàn),云計(jì)算環(huán)境的隱私平安、內(nèi)容平安是云計(jì)算研究的關(guān)鍵問(wèn)題之一,它為個(gè)人和企業(yè)放心地使用云計(jì)算效勞提供了保證,從而可促進(jìn)云計(jì)算持續(xù)、深入的開(kāi)展。Trust&Security9主要內(nèi)容10云計(jì)算面臨的平安挑戰(zhàn)云計(jì)算平安實(shí)驗(yàn)平臺(tái)進(jìn)一步的研究工作建議云計(jì)算的特征與平安挑戰(zhàn)根底架構(gòu)云平安框架10安全性要求對(duì)其他用戶對(duì)服務(wù)提供商數(shù)據(jù)訪問(wèn)的權(quán)限控制存儲(chǔ)隔離存儲(chǔ)加密、文件加密數(shù)據(jù)運(yùn)行時(shí)的私密性虛擬機(jī)隔離、操作系統(tǒng)隔離操作系統(tǒng)隔離數(shù)據(jù)在網(wǎng)絡(luò)上傳輸?shù)乃矫苄詡鬏攲蛹用芫W(wǎng)絡(luò)加密數(shù)據(jù)完整性數(shù)據(jù)檢驗(yàn)數(shù)據(jù)持久可用性數(shù)據(jù)備份、數(shù)據(jù)鏡像、分布式存儲(chǔ)數(shù)據(jù)訪問(wèn)速度高速網(wǎng)絡(luò)、數(shù)據(jù)緩存、CDN1112云計(jì)算的平安體系-1/1圖1A云計(jì)算系統(tǒng)的體系框架圖1B云計(jì)算平安架構(gòu)1314151617
181920(1)多虛擬機(jī)環(huán)境下基于Cache的側(cè)通道攻擊的實(shí)現(xiàn)(2)基于行為監(jiān)控的側(cè)通道攻擊識(shí)別方法(3)基于VMM的共享物理資源隔離算法的研究(4)側(cè)通道信息模糊化算法的研究與實(shí)現(xiàn)212223在虛擬機(jī)上部署一個(gè)精靈程序,用于監(jiān)控虛擬機(jī)的文件系統(tǒng),攔截惡意數(shù)據(jù)與程序24云計(jì)算應(yīng)用模式下的互聯(lián)網(wǎng)平安的法律與法規(guī)問(wèn)題。云計(jì)算平臺(tái)的平安風(fēng)險(xiǎn)評(píng)估與監(jiān)管問(wèn)題。2526主要內(nèi)容27云計(jì)算面臨的平安挑戰(zhàn)云計(jì)算平安實(shí)驗(yàn)平臺(tái)進(jìn)一步的研究工作建議云計(jì)算的特征與平安挑戰(zhàn)根底架構(gòu)云平安框架27IBM信息平安框架28IBM信息平安框架29IBM信息平安框架平安治理、風(fēng)險(xiǎn)管理和合規(guī)
處于企業(yè)信息平安框架的最頂層,是業(yè)務(wù)驅(qū)動(dòng)平安的出發(fā)點(diǎn)。通過(guò)對(duì)企業(yè)業(yè)務(wù)和運(yùn)營(yíng)風(fēng)險(xiǎn)進(jìn)行評(píng)估,確定其戰(zhàn)略和治理框架、風(fēng)險(xiǎn)管理框架,定義合規(guī)和策略遵從,確立信息平安文檔管理體系。30IBM信息平安框架31IBM信息平安框架32企業(yè)信息平安框架V5.0平安治理、風(fēng)險(xiǎn)管理和合規(guī)平安運(yùn)維物理平安根底架構(gòu)平安應(yīng)用平安數(shù)據(jù)平安身份/訪問(wèn)平安根底平安效勞和架構(gòu)機(jī)房平安網(wǎng)絡(luò)平安應(yīng)用開(kāi)發(fā)生命周期平安數(shù)據(jù)生命周期管理戰(zhàn)略和治理框架平安事件監(jiān)控平安事件響應(yīng)平安事件審計(jì)平安策略管理平安績(jī)效管理平安外包效勞業(yè)務(wù)流程平安Web應(yīng)用平安應(yīng)用開(kāi)發(fā)環(huán)境平安主機(jī)平安終端平安視頻監(jiān)控平安數(shù)據(jù)泄露保護(hù)數(shù)據(jù)加密數(shù)據(jù)歸檔災(zāi)難備份身份驗(yàn)證訪問(wèn)管理身份生命周期管理合規(guī)和策略遵從風(fēng)險(xiǎn)管理框架33平安治理、風(fēng)險(xiǎn)管理和合規(guī)企業(yè)平安戰(zhàn)略規(guī)劃效勞ISO27001認(rèn)證指導(dǎo)咨詢效勞信息平安管理體系培訓(xùn)效勞平安管理差距分析效勞信息平安管理體系咨詢及設(shè)計(jì)效勞企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估效勞PCIDSS合規(guī)遵從效勞信息平安等級(jí)保護(hù)合規(guī)遵從效勞基礎(chǔ)安全服務(wù)和架構(gòu)基礎(chǔ)架構(gòu)安全基礎(chǔ)架構(gòu)安全評(píng)估服務(wù)網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)統(tǒng)一威脅管理系統(tǒng)脆弱性管理系統(tǒng)網(wǎng)絡(luò)安全加固服務(wù)主機(jī)入侵防護(hù)系統(tǒng)主機(jī)訪問(wèn)控制系統(tǒng)主機(jī)系統(tǒng)加固服務(wù)終端安全控制系統(tǒng)物理安全機(jī)房物理安全評(píng)估服務(wù)機(jī)房物理安全設(shè)計(jì)服務(wù)智能視頻監(jiān)控平臺(tái)建設(shè)服務(wù)數(shù)據(jù)安全數(shù)據(jù)生命周期安全評(píng)估服務(wù)數(shù)據(jù)安全管理規(guī)范設(shè)計(jì)服務(wù)數(shù)據(jù)安全保護(hù)系統(tǒng)集成服務(wù)數(shù)據(jù)敏感性分析服務(wù)數(shù)據(jù)防丟失集成服務(wù)數(shù)據(jù)加密保護(hù)服務(wù)數(shù)據(jù)歸檔設(shè)計(jì)及實(shí)施服務(wù)信息系統(tǒng)災(zāi)難恢復(fù)的規(guī)劃及實(shí)施應(yīng)用安全應(yīng)用開(kāi)發(fā)生命周期安全評(píng)估和設(shè)計(jì)服務(wù)應(yīng)用系統(tǒng)代碼審計(jì)服務(wù)滲透測(cè)試服務(wù)應(yīng)用安全規(guī)范設(shè)計(jì)服務(wù)應(yīng)用安全評(píng)測(cè)服務(wù)網(wǎng)頁(yè)防篡改服務(wù)Web應(yīng)用滲透測(cè)試及評(píng)估應(yīng)用開(kāi)發(fā)環(huán)境安全評(píng)估及建設(shè)服務(wù)身份/訪問(wèn)安全統(tǒng)一身份及訪問(wèn)管理架構(gòu)設(shè)計(jì)服務(wù)統(tǒng)一身份及訪問(wèn)管理平臺(tái)建設(shè)服務(wù)強(qiáng)身份認(rèn)證集成服務(wù)應(yīng)用系統(tǒng)身份及訪問(wèn)管理平臺(tái)整合服務(wù)企業(yè)單點(diǎn)登錄(ESSO)集成服務(wù)統(tǒng)一身份及訪問(wèn)管理帳號(hào)清理服務(wù)統(tǒng)一身份及訪問(wèn)管理帳號(hào)管理流程設(shè)計(jì)及實(shí)施服務(wù)平安運(yùn)維平安運(yùn)維管理中心設(shè)計(jì)及建設(shè)效勞平安運(yùn)維管理平臺(tái)規(guī)劃及建設(shè)效勞平安策略的開(kāi)發(fā)及制定效勞平安事件審計(jì)咨詢效勞平安事件審計(jì)平臺(tái)的規(guī)劃及建設(shè)效勞操作行為審計(jì)平臺(tái)規(guī)劃及建設(shè)效勞管理平安效勞平安事件響應(yīng)流程設(shè)計(jì)效勞平安應(yīng)急響應(yīng)效勞平安績(jī)效考核體系設(shè)計(jì)34IBM企業(yè)信息平安框架v5.0給客戶帶來(lái)的價(jià)值35IBM企業(yè)信息平安框架v5.0給IBM自身帶來(lái)的價(jià)值36主要內(nèi)容37云計(jì)算面臨的平安挑戰(zhàn)云計(jì)算平安實(shí)驗(yàn)平臺(tái)進(jìn)一步的研究工作建議云計(jì)算的特征與平安挑戰(zhàn)根底架構(gòu)云平安框架37云計(jì)算平臺(tái)(1)基于本體論的多決策因子動(dòng)態(tài)信任關(guān)系量化模型;(2)基于機(jī)器學(xué)習(xí)的、具有可擴(kuò)展性的動(dòng)態(tài)信任評(píng)估與演化模型;(1)支持用戶使用各種加密算法;(2)加密算法具有不確定性;(3)支持模糊檢索。虛擬機(jī)通過(guò)讀取內(nèi)存的時(shí)間來(lái)反映物理CPUCache的變化情況,從而間接反映CPU的負(fù)載。(1)采用兩層AHP層次分析法定義各種行為的權(quán)值。(2)能防御DOS攻擊和僵尸網(wǎng)絡(luò)的攻擊。38虛擬環(huán)境的部署;隱私防護(hù)體系的部署;云終端的隱私保護(hù)軟件;測(cè)試與驗(yàn)證指標(biāo)的篩選與確定;實(shí)驗(yàn)結(jié)果的風(fēng)險(xiǎn)和反響等。39主要內(nèi)容40云計(jì)算面臨的平安挑戰(zhàn)云計(jì)算平安實(shí)驗(yàn)平臺(tái)
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2023年監(jiān)護(hù)病房項(xiàng)目籌資方案
- 2023年示波器項(xiàng)目融資計(jì)劃書(shū)
- 保健按摩師中級(jí)模擬題及參考答案
- 養(yǎng)老院老人入住手續(xù)辦理制度
- 養(yǎng)老院緊急情況處理制度
- 《客戶經(jīng)理商務(wù)禮儀》課件
- 《環(huán)境亮起了》課件
- 救生員勞務(wù)外包合同(2篇)
- 《大學(xué)生職業(yè)生涯規(guī)劃預(yù)就業(yè)指導(dǎo)》課件-第13 章 就業(yè)市場(chǎng)社會(huì)調(diào)查
- 2024年地下車庫(kù)停車位使用權(quán)轉(zhuǎn)讓合同協(xié)議書(shū)3篇
- 2024-2025學(xué)年人教版生物學(xué)八年級(jí)上冊(cè)期末復(fù)習(xí)練習(xí)題(含答案)
- 2025年上半年廈門市外事翻譯護(hù)照簽證中心招考易考易錯(cuò)模擬試題(共500題)試卷后附參考答案
- 山東省濟(jì)南市2023-2024學(xué)年高一上學(xué)期1月期末考試 物理 含答案
- 2024二十屆三中全會(huì)知識(shí)競(jìng)賽題庫(kù)及答案
- 成人重癥患者人工氣道濕化護(hù)理專家共識(shí) 解讀
- 機(jī)器學(xué)習(xí)(山東聯(lián)盟)智慧樹(shù)知到期末考試答案章節(jié)答案2024年山東財(cái)經(jīng)大學(xué)
- 科研設(shè)計(jì)及研究生論文撰寫(xiě)智慧樹(shù)知到期末考試答案章節(jié)答案2024年浙江中醫(yī)藥大學(xué)
- 商業(yè)倫理與企業(yè)社會(huì)責(zé)任(山東財(cái)經(jīng)大學(xué))智慧樹(shù)知到期末考試答案章節(jié)答案2024年山東財(cái)經(jīng)大學(xué)
- 2024年輔警招聘考試試題庫(kù)及完整答案(全優(yōu))
- 美國(guó)史智慧樹(shù)知到期末考試答案2024年
- 2024年江蘇省普通高中學(xué)業(yè)水平測(cè)試小高考生物、地理、歷史、政治試卷及答案(綜合版)
評(píng)論
0/150
提交評(píng)論