云計(jì)算環(huán)境下敏感信息的預(yù)測(cè)及隔離技術(shù)研究.pdf

1、云中存儲(chǔ)著海量的含有隱私的、高價(jià)值的敏感信息。若是這些數(shù)據(jù)沒(méi)有有效的手段來(lái)對(duì)其進(jìn)行識(shí)別和保護(hù)，易受到攻擊和泄漏。所以如何識(shí)別不同類別的智慧體的敏感信息，以及如何保證其安全性是亟待解決的問(wèn)題。本文提出了基于模糊決策樹(shù)的敏感信息預(yù)測(cè)方法來(lái)發(fā)現(xiàn)海量數(shù)據(jù)中的敏感信息和基于中國(guó)墻的虛擬隔離技術(shù)來(lái)實(shí)現(xiàn)對(duì)敏感信息的保護(hù)。
　　本研究主要內(nèi)容包括：⑴基于模糊決策樹(shù)的敏感信息預(yù)測(cè)方法。將模糊決策樹(shù)算法引入到了對(duì)敏感信息的預(yù)測(cè)中。對(duì)于連續(xù)屬性的模糊化

2、，主要是通過(guò)FCM算法來(lái)對(duì)待分裂節(jié)點(diǎn)內(nèi)的訓(xùn)練集進(jìn)行聚類操作，從而形成幾個(gè)分類區(qū)間，屬于建樹(shù)過(guò)程中的模糊化。對(duì)于分裂屬性的選擇，采用信息增益作為標(biāo)準(zhǔn)，選擇其中值最大的屬性當(dāng)作下一次分裂的屬性。對(duì)于決策樹(shù)的規(guī)模控制，通過(guò)停止條件和剪枝算法來(lái)實(shí)現(xiàn)。最后，通過(guò)構(gòu)建成功的模糊決策樹(shù)來(lái)提煉預(yù)測(cè)規(guī)則，進(jìn)而實(shí)現(xiàn)對(duì)敏感信息的預(yù)測(cè)。通過(guò)仿真實(shí)驗(yàn)與其他的決策樹(shù)算法進(jìn)行了橫向?qū)Ρ?，可得本算法的錯(cuò)誤率相對(duì)較低；但是由于其使用聚類算法來(lái)模糊化使得子節(jié)點(diǎn)數(shù)目相對(duì)較多

3、。⑵基于中國(guó)墻模型的虛擬隔離技術(shù)。采用動(dòng)態(tài)分集的中國(guó)墻模型來(lái)實(shí)現(xiàn)對(duì)云計(jì)算環(huán)境下敏感信息的隔離保護(hù)。在云中，由于資源的高度虛擬化，會(huì)使得主客體的身份對(duì)換。因此，文中通過(guò)引進(jìn)分集的概念來(lái)模糊化主客體的身份，并用分集來(lái)包含所有的歷史訪問(wèn)信息。首先，規(guī)定分集之間是沖突的。其次，對(duì)訪問(wèn)過(guò)程中的讀寫規(guī)則進(jìn)行說(shuō)明。分集可以按照讀寫規(guī)則動(dòng)態(tài)的擴(kuò)充虛擬資源。最后，通過(guò)實(shí)驗(yàn)對(duì)增加隔離機(jī)制前后進(jìn)行了對(duì)比。實(shí)驗(yàn)結(jié)果表明，增加隔離機(jī)制前，敏感信息之間可以相互訪問(wèn)