云计算安全风险分析和服务

围绕云计算安全需求,分析云计算平台、数据等方面现有的安全风险,以及可信访问控制、数据安全、虚拟化安全、云资源访问控制等云计算安全关键技术,在此基础上提出云安全基础服务、云安全应用服务等云计算安全服务解决思路,为当前云计算安全发展提供参考。     

电子政务“云化”路径揉析

所谓云计算,主要是针对现有的以及即将出现的大规模数据密集型工作负载,基于互联网,通过虚拟化方式来共享信息资源,是一种能够提供动态资源池、虚拟化、高可用性的新一代计算模式。云计算是以公开的标准和服务为基础,以互联网为中心,提供安全、快速、便捷的数据存储和网络计算服务,让互联网这片云成为每一个公共用户的数据中心和计算中心。     

云计算安全可靠性探讨

根据云计算架构的典型层次,并结合3种云服务模式和云安全体系架构,分析了云计算中存在的安全风险,以及云计算中存在的数据安全、虚拟化安全及平台安全等主要的安全问题;同时详细地分析了云安全策略及关键技术。     

标准:以应用为导向

正标准作为一种可以共同使用和重复使用的规范性文件,应用是其天然使命。通常情况下,我们将可以传播新技术、增强产品互操作性、促进市场有效拓展的标准,称之为"好标准"。本期围绕如何应用和推广标准,刊发了云计算、物联网、信息安全等新一代信息技术标准最新态势。云安全在云计算普及中的重要性日益突显。为保证云应用的健康发展,我国开展了云服务提供商管理、云服务水平协议、云应用迁移等相关标准的研究。本期即刊登了《云安全联盟安全信任和保障注册项目研究》,介绍了云安全联盟安全信任和保障注册项目,并结合我国目前开展的工作,给出了相关建议。更具有实质意义的一步是,我国近日正式启动了云服务安全审查国家标准应用试点工作,正如中央网信办网络安全协调局筹备组负责人赵泽良司长在试     

云计算产业市场发展及其应对策略

云计算（cloud computing）是基于互联网和数据中心上的多种技术的汇聚。它包括网格计算、分布式计算、并行计算、效用计算、网络存储、虚拟化、负载均衡等技术;云计算还是一种商业模式,在这种模式中,很多服务,包括超级计算能力、海量存储和网络带宽,都可以低价获取;云计算是用户和数据中心建立起一种新型的对等关系,云赋予用户对一部分数据中心的＂程序控制权＂,     

浅析云计算安全

首先介绍云计算安全的产业发展情况,之后重点讨论数据安全、应用安全、虚拟化安全、云服务滥用等云安全问题,并提出应对策略,最后指出云计算安全的发展方向。     

云计算安全和标准研究

结合三种云服务模式和云安全体系架构,分析了云计算中存在的数据安全、虚拟化安全及平台安全等主要安全问题.梳理了ISO/ICE JTC1 SC27、ITU-T、NIST等当前主要标准化组织在云计算安全领域的标准研究情况,最后,针对当前云计算实施情况提出了我国云计算安全标准化工作思路.     

云计算:从概念到平台

云计算是以虚拟化技术为基础,以网络为载体提供基础架构、平台、软件等服务为形式,整合大规模可扩展的计算、存储、数据、应用等分布式计算资源进行协同工作的超级计算模式.作为一种全新的互联网应用模式,云计算将成为未来人们获取服务和信息的主导方式.针对当前云计算概念混杂的现状,提出了一个较综合的参考性定义,并分析了云计算与分布式计算、网格计算、并行计算、效用计算等相关计算形式的联系与区别.对目前主流的云计算平台实例进行了概括性介绍,从云平台的层次更深刻地剖析云计算的本质.     

云计算：从概念到平台

云计算是以虚拟化技术为基础,以网络为载体提供基础架构、平台、软件等服务为形式,整合大规模可扩展的计算、存储、数据、应用等分布式计算资源进行协同工作的超级计算模式。作为一种全新的互联网应用模式,云计算将成为未来人们获取服务和信息的主导方式。针对当前云计算概念混杂的现状,提出了一个较综合的参考性定义,并分析了云计算与分布式计算、网格计算、并行计算、效用计算等相关计算形式的联系与区别。对目前主流的云计算平台实例进行了概括性介绍。从云平台的层次更深刻地剖析云计算的本质。     

捷普构建全新一体化云安全体系

<正>目前国内的电信三大运营商均已具备提供综合信息服务的能力,而云计算将成为电信运营商进一步拓展综合信息服务的有力技术手段。随着"政务云"、"阿里云"的出现,越来越多的厂商将加入到云计算的行列当中,云计算服务模式、应用理念不断升温,"云安全"显得尤为重要。从完整意义上来说,云安全包括两种释义:一种是云计算技术在安全业务上的具体应用,或基于云计算技术的安全解决方案;另一种是由云计算自身引发的安全问题。我们将前者称为云安全服务,     

Analysis of Hot Topics in Cloud Computing

In the field of cloud computing, topics such as computing resource virtualization, differences between grid and cloud computing, relationship between high-performance computers and cloud computing centers, and cloud security and standards have attracted much research interest. This paper analyzes these topics and highlights that resource virtualization allows information services to be scalable, intensive, and specialized; grid computing involves using many computers for large-scale computing tasks, while cloud computing uses one platform for multiple services; high-performance computers may not be suitable for a cloud computing; security in cloud computing focuses on trust management between service suppliers and users; and based on the existing standards,standardization of cloud computing should focus on interoperability between services.     

云计算与网格计算

分布式处理、并行处理和网格计算的发展推动了计算机产业的发展,云计算运动随之产生。介绍了云计算服务类型,云计算和网格计算的相似与不同,同时探讨了云计算优于网格计算的地方,两者面临的共同问题以及一些安全方面的问题。     

MTBAC:云计算环境中一种基于互信任的访问控制模型（英文）

As a new computing mode,cloud computing can provide users with virtualized and scalable web services,which faced with serious security challenges,however.Access control is one of the most important measures to ensure the security of cloud computing.But applying traditional access control model into the Cloud directly could not solve the uncertainty and vulnerability caused by the open conditions of cloud computing.In cloud computing environment,only when the security and reliability of both interaction parties are ensured,data security can be effectively guaranteed during interactions between users and the Cloud.Therefore,building a mutual trust relationship between users and cloud platform is the key to implement new kinds of access control method in cloud computing environment.Combining with Trust Management(TM),a mutual trust based access control(MTBAC) model is proposed in this paper.MTBAC model take both user's behavior trust and cloud services node's credibility into consideration.Trust relationships between users and cloud service nodes are established by mutual trust mechanism.Security problems of access control are solved by implementing MTBAC model into cloud computing environment.Simulation experiments show that MTBAC model can guarantee the interaction between users and cloud service nodes.     

云计算标准化现状概览

云计算风起云涌,目前已经进入了推广实施阶段,云计算产业链生态系统各主要角色（服务提供商、设备提供商、用户等）均已经认识到云计算是未来IT服务发展的重要趋势。但云计算领域缺乏统一、普遍接受的国际标准,导致云计算服务缺乏兼容性、可移植性保障,可能影响云计算产业的发展。本文从云计算基本定义、需求、架构、安全等方面介绍了当前主要云计算标准化组织的工作和输出。     

云计算安全相关标准研究现状初探

云计算带来了广阔的应用前景,但也对传统的信息安全技术在云计算模式下的应用提出了新的挑战,安全和标准化是云计算所面临的众多问题中的关键所在。目前,各国政府机构和研究组织正在积极着手研究相关问题,文中围绕云计算安全标准研究展开,介绍当前主要的云安全标准组织情况,并就各自在云计算安全领域的标准研究情况进行概述,对其主要研究成果进行扼要分析,希望为国内云计算安全标准的研究提供部分借鉴。     

移动云计算安全问题及安全度量方法浅析

移动云计算安全度量是云计算安全中的一个研究领域,主要是研究采用手机等移动终端设备,通过移动互联网使用云计算服务过程中的安全问题及安全度量方法。本文分析了目前移动云计算行业发展过程中存在的安全问题,指出了这些安全问题是阻碍用户使用云计算服务的关键,分析了传统的安全度量方法在移动云计算中的应用的优缺点,并在此基础上提出了一种基于场景的移动云计算安全度量方法,该方法可以有效度量和展示用户正在使用的云计算服务的安全情况,可以解除用户对于安全的顾虑,让用户放心使用。     

云计算安全优势比较研究

随着云计算技术的快速发展和广泛应用,云计算安全问题迅速形成一个新型领域。在云计算环境下,企业的数据不像以往那样存放在企业本地,而是存放在云中,于是,可信度和信任边界受到质疑,还面临合规检查和存放位置风险,数据公开运行、未被有效隔离导致的风险等诸多挑战。云计算在安全性方面的独特优势,如信誉信用、数据同构、运行管理、网络容灾等,以及数据安全、高可用性能力、安全人才等深层次优势,证实云计算的安全性远远优于传统IT模式。     

电信级云计算平台安全策略研究

安全性和隐私保护是广大用户评估云计算服务最重要的考量因素,是云计算健康可持续发展的基础。本文结合电信级云计算平台及其服务提供特点,提出从基础设施安全、底层架构安全、用户信息安全、运营管理安全等多个层面构建纵深的云计算应用安全防御体系,并给出具体的安全策略部署及实施建议。     

Research progress of trusted sensor-cloud based on fog computing

The sensor-cloud is combined with cloud computing and wireless sensor networks,which extends the service ability of WSN by the support of cloud computing.It is one of the hot topics among the current researches.After comparing and surveying the mainstream system adequately,the characteristics and development of sensor-Cloud were summed up.Then,the direct influence of existing trust issues in the system for data protection and application on upper layer were found.The announced reasons explained that existing schemes were difficult to provide trusted sensor-cloud services.This was because that the capabilities of the underlying WSN nodes were too weak,and cloud computing model lacked the direct management of underlying nodes and data and so on.The trusted structures based on fog computing were given,and the key technologies of trusted evaluation,trusted data collection,and trusted storage were designed.Finally,the discussion pointed out new views for the researches in trusted sensor-cloud.     

论国内互联网“云计算”的未来发展

“云计算”作为未来网络甚至未来计算机行业的发展趋势,优势明显.但是基于目前“云计算”尚处于起步阶段,在我国的网络环境下带宽的不足、组建网络成本偏高和网络资源浪费严重等问题突出.我们应通过提高网络质量,加大对网络设施的建设以及培养正确的上网方式三方面来解决这些问题.同时在“云标准”上缺少主导权,“云计算”本身在功能、安全性上存在着较多问题.目前我国只有通过加强技术研发完善“云计算”在我国的本土化来解决这些问题,“云计算”才能真正的走向实用.本文试论如何解决“云计算”在我国发展存在的主要问题.