基于云環(huán)境的網(wǎng)絡(luò)安全相關(guān)技術(shù)研究.pdf

1、云計(jì)算已經(jīng)成為下一代互聯(lián)網(wǎng)發(fā)展的趨勢(shì)，廣泛部署在各種應(yīng)用系統(tǒng)中。然而對(duì)于云計(jì)算的安全研究不是很多。本文首先對(duì)云計(jì)算進(jìn)行簡(jiǎn)要介紹，然后針對(duì)當(dāng)前云計(jì)算安全性存在的關(guān)鍵技術(shù)及研究熱點(diǎn)，如信任機(jī)制、虛擬化、通信協(xié)議以及它們帶來(lái)的威脅進(jìn)行分析。針對(duì)其中的信任機(jī)制問(wèn)題，本文提出一種改進(jìn)的哈希樹(shù)認(rèn)證算法，該算法可以有效對(duì)抗重放攻擊和哈希樹(shù)還原攻擊；針對(duì)虛擬化問(wèn)題，本文提出一種虛擬化環(huán)境下基于內(nèi)存的操作系統(tǒng)識(shí)別方法，該方法可以作為云攻擊的踩點(diǎn)環(huán)節(jié)，為云

2、安全測(cè)試人員提供依據(jù)。信任機(jī)制是云計(jì)算推廣的最大難題，用戶將數(shù)據(jù)上傳到云端首先要保證數(shù)據(jù)不會(huì)被竊取，不會(huì)被泄露，云端如何向用戶證明自身的安全性非常重要。同時(shí)受帶寬的限制，用戶與云端的認(rèn)證信息不能太長(zhǎng)、太復(fù)雜。因此，采用哈希樹(shù)成為云端對(duì)用戶認(rèn)證的有效方法，然后受限于哈希樹(shù)的樹(shù)高，針對(duì)該方法存在哈希樹(shù)還原攻擊的方法，同時(shí)與其它認(rèn)證方法一樣，也存在被重放攻擊的可能性。虛擬化技術(shù)是云計(jì)算基礎(chǔ)設(shè)施即服務(wù)的核心技術(shù)，可以說(shuō)沒(méi)有虛擬化就沒(méi)有云計(jì)算，虛

3、擬化實(shí)現(xiàn)了在一臺(tái)物理主機(jī)上同時(shí)執(zhí)行多臺(tái)虛擬機(jī)的功能。并且在云計(jì)算中用戶虛擬機(jī)是可配置的，用戶可以選擇使用多大的內(nèi)存、緩存、主頻等，也可以選擇在其上運(yùn)行的操作系統(tǒng)的類型及版本，而且一個(gè)用戶可以啟動(dòng)的虛擬機(jī)的數(shù)目是沒(méi)有限制的，并且虛擬機(jī)很好地實(shí)現(xiàn)了數(shù)據(jù)的隔離，也有效地保證了用戶數(shù)據(jù)的安全性。但是，虛擬化也帶來(lái)了一系列問(wèn)題，如云計(jì)算下的補(bǔ)丁問(wèn)題，共享主機(jī)問(wèn)題，旁道攻擊等問(wèn)題。
　　本研究主要內(nèi)容包括：⑴提出了一種針對(duì)云存儲(chǔ)環(huán)境下認(rèn)證機(jī)制