面向電信的云計(jì)算平臺安全關(guān)鍵技術(shù)研究.pdf

1、隨著全球經(jīng)濟(jì)的日益發(fā)展，科技水平的逐步提高，國內(nèi)電信運(yùn)營行業(yè)面臨的問題主要包括以下幾方面:突增的海量數(shù)據(jù)任務(wù)、高計(jì)算能力需求、系統(tǒng)平臺高擴(kuò)展性要求以及更高安全性的通信等。云計(jì)算的出現(xiàn)為解決上述問題帶來了希望，它將電信的計(jì)算任務(wù)按需分布在計(jì)算機(jī)集群中，使各種應(yīng)用系統(tǒng)能夠合理、高效、便捷地使用計(jì)算能力、存儲空間以及各種軟件服務(wù)。同時，云計(jì)算確保了數(shù)據(jù)的安全性，降低了物理設(shè)備的使用成本。
　　然而由于云計(jì)算平臺自身的技術(shù)問題，使得云計(jì)算

2、平臺存在安全威脅。論文通過對面向電信的云計(jì)算平臺在虛擬化、分布式數(shù)據(jù)庫、分布式文件、Web服務(wù)等方面面臨的安全威脅進(jìn)行分析，提出了適合電信系統(tǒng)的云計(jì)算安全架構(gòu)，此安全架構(gòu)包括云計(jì)算環(huán)境下基礎(chǔ)服務(wù)安全、云服務(wù)安全、云應(yīng)用安全以及云計(jì)算安全管理與監(jiān)控四個模塊。
　　在此安全架構(gòu)的基礎(chǔ)上，針對電信系統(tǒng)的相關(guān)特點(diǎn)，論文對面向電信的云計(jì)算安全關(guān)鍵技術(shù)進(jìn)行了研究。首先對云計(jì)算資源虛擬化管理以及監(jiān)控平臺進(jìn)行設(shè)計(jì)與實(shí)現(xiàn)，完成對虛擬機(jī)鏡像、密鑰等信

3、息的管理，同時動態(tài)監(jiān)控云環(huán)境中各個節(jié)點(diǎn)的物理資源以及虛擬節(jié)點(diǎn)的虛擬資源的實(shí)時的動態(tài)信息。其次對云計(jì)算環(huán)境的信任問題進(jìn)行了研究，提出了基于角色的可信云計(jì)算委托授權(quán)模型(RTDC)，在此模型中將信任度與委托角色相聯(lián)系，授權(quán)決策時，只有委托雙方的信任度達(dá)到信任閾值時，委托才能發(fā)生。最后針對面向電信的云計(jì)算平臺面臨的DDOS攻擊進(jìn)行分析，提出一種DDOS攻擊防御檢測方案，這種防御檢測方案通過對服務(wù)器各項(xiàng)性能指標(biāo)進(jìn)行監(jiān)測，當(dāng)出現(xiàn)異常時使用小波分析