互連網資訊

雲計算中的標準模型下基於證書混合加密方案 周萍 何大可 張文芳 隨著雲計算的快速發展，資料安全已成為雲安全的一個關鍵問題，尤其是雲中存儲和傳輸的資料量巨大，安全性要求較高。 另一方面，基於證書密碼體制克服了傳統公開金鑰密碼體制的證書管理問題及基於身份密碼體制的金鑰託管問題，為構造安全高效的PKI提供了新的方法，但現有基於證書加密方案大都採用雙線性對構造，計算效率較低。 針對雲計算環境，基於判定性縮減...

「直接從雲而來的雨水就是蒸餾水，它和可以生飲的自來水一樣安全可以飲用。 你能對從雲而來的資料說同樣的話嗎?」 穩捷網路CEO張鴻文博士問道 「當自來水公司賣的水就像典型的垃圾郵件和惡意軟體氾濫的互聯網流量一樣不清潔時，你會如何反應?」 這已成為關係互聯網長期生存的關鍵問題! 水是生命的元素：我們近60%的體重由水組成。 水的存在是天文學家考慮可居住的星球時首先要尋找的事物。 找到一個好的清潔水源，人們...

當雲資料存儲這個概念出現時，人們著實高興了一回。 雲資料存儲的出現，讓人們在與惡意軟體、鍵盤監聽、pc監測軟體等等的鬥爭中得以喘息。 但是在人們把數位化的行李遷移到雲中後，卻忘記了確保資料安全所需的措施。 與在android系統中放到安全柵欄進行保護相比，雲中資料保護沒有那麼難，但有時它也不會像在公園中散步那麼簡單。 因此為了減少疑惑，説明消除對新技術的恐懼，本文羅列了十種方法，讓你在雲中的生活樂...

基於同態加密的雲存儲系統設計與實現 北京郵電大學  宋丹劼 當保存在雲伺服器端的密文資料發展到了一定的規模時，對密文資料的有效檢索將是一個亟待解決的問題，傳統的資訊檢索技術已經難以滿足雲存儲環境下海量資料檢索的需要， 雲端加密資料的有效檢索成為當前亟待解決的重要研究課題之一。 而同態加密方案可以在資料加密的情況下，對密文資訊進行統計、分析和檢索，而且處理後得到的運算結果也自動加密。 因...

雲計算平臺下一種新型反垃圾郵件系統的研究 劉海韜  陽潔 針對現有SMTP(simple mail transfer protocol)中接收方被動接收資訊的缺點,設計一種新型反垃圾郵件系統。 該系統通過設計改進型DMTP(differentiated mail transfer protocol),減少不必要的網路流量;通過引入雲電腦制,減小傳統反垃圾郵件系統負荷,從而降低使用者時...

雲計算中的資料安全相關問題的研究 南京郵電大學  周明 本文給出了一種key/value資料存儲模型來對資料進行存儲，再通過相關的資料備份和隔離機制來保證資料的安全存儲。 對於雲外部的資料傳輸，給出了一種改進的混合加密演算法，以提高資料傳輸過程中的安全性。 針對服務模型中資料處理的高效性，本文基於雲計算平臺以及集群所使用的負載均衡機制，給出了一種雲計算平臺下的分散式負載均衡改進演算法。 該算...

1 雲安全的概念 對於網路來講，很多的概念或名詞都是舶來品，或直譯或音譯。 比如：網際網路(INTERNET)、滑鼠(mouse)、網路飆網者 (cybersurfer)、硬體(hardware)、軟體(soft ware)、資料庫(data bank)等等，「雲安全」一詞並不是這樣， 它是中國殺毒企業創造的概念，是雲計算在 安全領域的具體應用。 2006年谷歌推出了「Google 101計畫」，並...

雲計算環境下金鑰協商協定的應用與改進任敏為解決現有金鑰協商協定在雲計算環境下的適應性問題，深入分析雲計算場景對金鑰協商協定的安全需求，結合現有IKEv2協定的安全性能缺陷，採用puzzle機制、 金鑰材料及身份資訊推遲傳遞等手段對IKEv2進行改進，提出了一種適應雲計算網路環境的金鑰協商協定IKE-C，有效提升了協定中回應者的抗拒絕服務(DoS)攻擊能力，同時解決了中間人攻擊導致發起者身份洩露...

Privacy risks, security and accountability in the Cloud Marianthi Theoharidou, Nick Papanikolaou, Siani Pearson and Dimitr is GritzalisThis paper examines privacy risk assessment for cloud, and iden...

雲計算差異化安全技術研究李冬梅 尹式鈞 陳劍勇雲計算的部署和應用可以明顯節約 成 本促進業務的創新和發展 然而公有雲將使用者資料和業務處理環節交由獨立協力廠商提供使使用者資料和業務系統面臨更多的安全威脅 安全已經成為雲計算發展的主要瓶頸。 本文根據使用者對雲業務多樣化的安全需求提出差異化安全技術框架 在滿足使用者安全要求的前提下，降低安全對雲計算計算資源的消耗 從而促進雲計算的應用。 雲計算差異化安全技術研究

本質上，所有的雲計算服務由一個「堆疊」組成，可能包括硬體資產（伺服器記憶體、CPU、磁片）、運行在硬體上的虛擬化技術、網路組建（包含物理和虛擬的）、額外的計算和編制軟體、大規模存儲和虛擬機器（VM）或者應用和軟體實例。 儘管這個廣泛的技術集在計算功能上打開了一個充滿機遇的世界，但是企業必須知道因為這些技術進行交互的途徑以及經常在雲計算客戶之間共用的特性，雲堆疊中 會出現漏洞。 比如，多使用者系統中，...

隨著安全行業的眾多廠商慢慢轉型成為託管安全服務供應商，一個特定的應用領域也逐漸成為了主流，即：通過雲計算軟體即服務交付的漏洞管理。 目前，一些廠商也已提供了基於雲計算的漏洞掃描和修復工具，這些產品迅速地佔據了市場份額。 在本文中，我們將首先探討下使用基於雲計算的漏洞管理服務是否是你的企業的正確選擇，然後將提供一些標準來説明你選擇供應商，最後還會介紹一個用於雲計算掃描的DIY方法。 軟體即服務，基...

雲安全投資回報率Dave Asprey   趨勢科技雲安全副總裁 2013 趨勢科技高端CIO峰會 雲安全投資回報率

360互聯網安全中心—互聯網時代企業安全發展趨勢與Gartner合作發佈的這份報告乃是2013中國互聯網安全大會主論壇的重要亮點。 面對愈加複雜的安全威脅，現有的安全防護手段已無法有效解決企業所 面臨的安全問題，因此360希望借助互聯網安全大會的平臺，以研究報告的形式向業界介紹360近年來在企業安全方面進行的創新性嘗試和取得的成果，旨在協 同廣大資訊安全廠商，為中國企業搭建起完整高效的安全防禦...

互聯網的發展使得資訊技術有了更大的發展空間，尤其是在大資料時代的背景之下，能處理和儲存大資料的資訊技術更是炙手可熱，而其中雲技術就是典型的代表。 但是就如它的名字一般，這項技術能否真正翱翔天空或者沖上雲霄，還必須從資訊安全的角度出發。 而其中針對資料本源的加密軟體或許是最好的推進劑。 雲技術分析是發展 更是安全的挑戰 除了可能發生的大規模計算資源的系統故障外，雲伺服器安全隱患還包括缺乏統一的安全...

戴爾雲安全解決方案孫峪 戴爾軟體集團大中華區品牌經理「雲計算不是終點，而是一個轉變的契機，它把IT部門放在企業的核心，使其成為價值創造過程中的領導者和驅動者。 」——邁克爾戴爾.戴爾首席執行官 戴爾雲安全解決方案

趙糧現任綠盟科技首席戰略官，負責公司的研究院和戰略規劃等，同時是雲安全聯盟（CSA，Cloud Security Alliance）中國分會的發起者和理事。 趙糧在企業IT和安全架構、戰略規劃等方面具有豐富的經驗，在加入綠盟之前，趙糧曾在聯想集團任IT架構師和安全運營總監，在CA中國任首席顧問，在安氏互聯網安全系統（中國）有限公司任首席戰略官，在中國電信資料局任高級工程師。 CSA——國際權...

雲安全技術在高校雲服務中的安全性原則分析探討朱思華 褚翠霞隨著雲計算的不斷發展，雲計算在高校中得到了快速的發展，能夠提升高校資訊化管理的處理速度，降低高校的硬體及軟體資源，提高工作的效率，方便學生的學習，實現資源分享， 提高教師的教科研的水準等等，對高校的發展起著推動作用。 在為高校提供了方便的同時，安全問題制約著高校雲的發展，本文對雲計算進行簡單的介紹，並對高校雲安全的相關技術進行研究探討。 雲...

基於HDFS的雲計算安全技術研究與實現廣東工業大學  郭聖昌本文創新點如下：(1)基於IBE演算法原理,設計HDFS下DataNode對Client訪問的身份認證安全機制, 以彌補原有HDFS架構下Client訪問DataNode未曾認證的缺陷,使得惡意或者仿冒使用者無法在不經過主伺服器NameNode的情況下竊取DataNode上的私人資料,保證了資料安全。 同時,採用類IBE演算法原理,...

企業在使用雲計算的過程中，面臨很大的一個安全方面的問題就是需要應對各級主管部門的合規要求，本文將對企業雲計算的合規要求和應對方法進行詳細介紹。 企業雲計算的合規總體需求 企業將其業務從傳統資料中心遷移至雲計算資料中心的選擇將使其面臨新的安全挑戰，其中最重要的挑戰之一即遵從眾多監管條例對交付、度量和通信的合規約束。 雲計算服務使用者和供應商需要理解和掌握當前合規和審核標準、過程和實踐的區別和意義。 ...