互連網資訊

雲計算安全中資料安全的研究 西安電子科技大學  鄭紅萍 本文著重于雲這一特殊環境下的資料安全問題進行深入研究，主要做了以下兩方面的工作：  1. 針對保護使用者查詢資料的隱私性以及資料機密性等安全問題，通過分析現有的方案的優勢和不足，結合密碼學理論，對於一種基於全同態加密資料檢索方案提出改進方案，使用此方案既能夠保證使用者資料不被洩漏，又能保證使用者查詢過程的隱私性。 ...

雲計算是一種以互聯網為基礎的新興電腦應用技術，它融合了分散式運算、效用計算、平行計算、網格計算、網路存儲、虛擬化等傳統電腦和網路技術，形成了一整套新的標準和模式，「雲計算」概念也迅速運用到生產環境中，各種「雲計算」 的應服務範圍正日漸擴大，影響力也無可估量。 通俗的講，雲計算就是讓你把所有資料處理任務都交給網路來進行，由企業級資料中心負責處理客戶電腦上的資料任務，這樣就可以通過一個資料中...

1.研究背景 　　雲計算是網格計算、分散式運算、平行計算、效用計算、網路存儲、虛擬化、負載均衡、等傳統電腦技術和網路技術發展融合的產物。 借助SaaS、PaaS、IaaS、MSP 等先進的商業模式把這強大的計算能力分佈到終端使用者手中。 雲計算的核心思想，是將大量用網路連接的計算資源統一管理和調度，構成一個計算資源池向使用者按需服務。 　　隨著雲計算逐漸成為...

現在隨著雲計算的不斷進步和發展，很多雲計算供應商也開始作為協力廠商雲服務商對使用者進行各種雲計算的服務，在雲端，資料的安全性一直是使用者和企業管理者一直尤為關注的，很多企業也開始不斷在考慮自己的資料安全戰略和規劃方面的問題了。 　　雲時代當頭一棒只有40%企業注重雲安全? 　　現在越來越多的企業選擇把自己的資料放在雲端，這其中包括了公有雲還有企業的私有雲以及混合雲，這也意味著資料和網路安全成為...

據國外媒體報導，本週一反恐專家理查·克拉克(Richard A. Clarke)在RSA2014大會的雲安全聯盟峰會上發表主題演講時指出，「NSA(美國家安全域)及其他情報機構都是善於收集情報的， 他們有潛力創建一個員警監視的國家」。 克拉克是前美國安全、基礎設施保護和反恐的國家協調員，並且早在雷根總統時期就擔任美國總統顧問。 　　 　　RSA2014：反恐專家談NSA對雲安...

雲計算中安全服務機制的研究 福建師範大學   曹夕 隨著雲計算技術和應用的快速發展,安全問題日益重要。 全面地研究和分析雲計算所面臨的各種安全問題,具有重要的理論和現實意義。 本文主要研究雲計算中三類安全服務機制：雲計算中安全存儲服務,雲計算中安全認證服務和雲計算中安全訪問服務,具體包括：1.雲計算中安全存儲服務：在雲存儲網路環境下,設計了安全存儲協定SSP(Secure Store ...

惠普和雲安全聯盟近日列舉出雲安全七宗罪，如果你要將自己的應用遷入雲中，那麼最好提前認識清楚這些「罪狀」。 看看你或你的雲服務商是否犯下了這些罪狀? 　　資料丟失/洩露 　　到目前為止還沒有一種被廣泛認可的安全級別，能夠控制雲中的資料安全。 有些應用之所以會洩露資料是因為脆弱的API接入控制，以及金鑰的生成、存儲和管理不善。 而且好的資料銷毀策略也不存在。 　　共用技術漏洞 　　在雲中，一個不正...

從2008年開始，隨著雲計算的迅猛發展，雲安全也提上了議事日程。 不同廠商對雲安全有不同的解讀，各種號稱雲安全的方案撲面而來，但關於雲安全的質疑聲從沒停歇。 2010年11月IDG的調研顯示：67%的使用者部署雲計算方案時擔心雲安全。 最近被炒得沸沸揚揚的「棱鏡門」事件，再次將雲安全無端地拖進輿論的激流漩渦。 到底雲計算為安全帶來了哪些挑戰和機遇？ 中國使用者今天的擔心是杞人憂天還是不得不面對的、日益臨近...

同態加密在雲計算安全中的應用 西安電子科技大學  張冬岩   隨著雲計算的高速發展，人們越來越多的將資料存儲在雲端，但不容忽視的是雲計算的應用也伴隨著安全性的風險，諸如資料存儲、傳輸的安全，使用者的隱私。 雲計算安全問題，影響著雲計算的應用和普及，是雲計算研究中至關重要的問題。 同態加密是一種基於數學困難問題的計算複雜性理論的密碼學技術。 對經過同態加密的資料進行操作得到一個輸...

私有雲安全存儲技術的研究與實現 廣東工業大學   錢進進 本文對私有雲存儲中的安全問題進行深入探討和研究,主要研究工作包括：1.綜述了私有雲存儲技術的國內外研究現狀,指出了私有雲存儲要解決的安全問題。 2.研究了私有雲存儲中的資料完整性驗證技術,提出一種適用于私有雲存儲的資料完整性驗證協定。 該協定具有適應性,對於較小的檔,可以通過檢查所有的資料塊來保證結果的有效性；而對於較大的檔...

基於雲技術的分散式漏洞掃描系統  洪宇軒  雙鍇 隨著互聯網的迅猛發展，網路安全問題和電腦犯罪也呈現愈來愈嚴峻的趨勢。 據統計表明，絕大多數的網路安全問題都是由系統或軟體漏洞所引起。 因此，如果能夠定期對系或軟體可能出現的漏洞進行檢測並加以防範，將有效降低其安全威脅。 本文將雲計算技術與傳統漏洞掃描技術相結合，設計了一套分散式漏洞掃描系統，能夠以軟體應用的方式為使用者提供安全漏...

一種虛擬機器存取控制安全模型 梁彪 秦中元  沈日勝  陳琦  呂游   強勇  郭愛文 在虛擬機器系統的眾多安全威脅中, 資源分享和資料通信所帶來的內部安全問題成為了雲平臺下虛擬機器中最為關注的問題。 結合Chinese Wall和BLP模型, 提出了一種適合於虛擬機器的存取控制安全模型VBAC, 在PCW安全模型的基礎上, 引入了BLP多級安全模型...

眼下，雲計算發展的如火如荼，在市場上已佔有了一大片天地。 公有雲作為雲計算的主要形態，作為一個支撐平臺，因其低廉的價格和具有強大吸引力的服務，越來越多的公眾企業與機構開始涉足這個領域。 2013年，中國為多個國際巨大大開公有雲市場的大門：微軟、IBM、亞馬遜...... 在公有雲倍受青睞的同時也有相當數量的人堅定的站在私有雲這一陣營，他們認為比起公有雲來，私有雲有著優越的安全性。 必須承認的是，公有雲確實...

2013年我國雲計算規模不斷擴大，年增速遠超國際水準，創新能力顯著增強，產業鏈的構建速度明顯加快。 賽迪預測：2014年我國雲計算將從發展培育階段步入快速成長階段，新的產業格局將會形成。 雲計算能夠使用虛擬機器完成業務集中化管理，因此多數企業選擇雲計算的初衷是節約運營成本。 而雲在發展的同時，圍繞著它的安全環境卻在不斷發生變化。 這對於雲的安全關注點已從原來的端點安全，逐漸轉移到了交付的應用程式、數...

安全問題一直都是一個老生常談的話題，但也是很多公司打算遷移到雲最為關心的話題。 上周，Skyfence公司啟動了一項安全技術，雲應用閘道。 它利用使用者的行為作為雲安全的關鍵工具。 來自Skyfence公司的創始人兼CEO Ofer Hendler表示：「Skyfence的獨特之處在于對於網路入侵的預防能力。 」目前該公司已經籌集到了320萬美元，並且目前正在開始新一輪的融資。 Skyfence雲應...

基於雲計算的網路安全態勢感知模型研究 郭方方 唐勻龍 修龍亭 王慧強 網路安全態勢感知技術作為一種綜合性的安全資訊獲取與處理技術，在網路安全防護領域具有極其重要的地位。 但是，傳統的網路安全態勢感知存在著準確度較低、單點失效等方面的缺陷。 雲計算技術可以有效地解決節點處理能力不足的問題。 文章以能處理多種網路資料來源為出發點，提出了一種基於雲計算的四層網路安全態勢模型，解決了網路態勢資訊生成準確性的...

伴隨雲計算技術的風起雲湧，雲安全服務的趨勢熱潮也開始火熱起來。 雖然許多安全廠商拿雲作為宣傳噱頭，或是搶佔市場的利器，但真正紮根雲安全創新領域，把市場做細、做精、給客戶帶來雲價值的企業，卻寥寥無幾。 如今，希望把雲安全變成「簡單服務」的安全寶，憑藉著吳翰清等一批創新「安全天才」，已經讓許多互聯網企業垂青，並成為忠實使用者，而安全寶成功的方法可謂既複雜、又簡單，這就是：專注、細分，讓雲安全也可以「私...

安全專家Lookout近期宣佈推出一款移動安全裝置管理平臺——Lookout for Business，該品台用於保護採用BYOD的企業的業務安全，避免資料丟失、設備丟失等情況。 平臺可防範惡意軟體、網路威脅和資料丟失的等狀況，同時還為IT管理員提供遠端定位、鎖定和擦除設備等功能。 Lookout for Business的主管Jenny Roy在一份聲明中談到：「員工是移動安全最核心的元素...

使用者每天要訪問兩到三台設備。 如果你是一個IT工作者，那這個數位毫無疑問會更大。 雲在發展的同時，圍繞著它的安全環境也在不斷的發展。 越來越多的資訊，通過雲端在傳遞著。 而對於安全的關注點也從原來的端點安全，轉移到了交付的應用程式、資料和使用者體驗上。 這種焦點的轉移，也讓我們面臨著更多的問題，我們既要保證資料的安全，並提供良好的使用者體驗，同時又要使資訊保持完整性和開放性。 如何做到魚和熊掌兼得，我們...

1. Bitium 業務方向：提供雲應用的管理，單點登錄和分析工具。 總部：聖莫尼卡，加州 公司網站: <HTTPs://www.bitium.com/> 負責人：Scott Kriz，之前是Fastpoint遊戲公司的產品副總裁.  Fastpoint在2012年被Weplay收購。 成立日期：2012 資金：種子基金二百四十萬美元. 投資者為Resolute VC...