云環(huán)境下多層次粒度可控的安全審計方法研究.pdf

1、隨著計算機、互聯(lián)網(wǎng)領(lǐng)域技術(shù)快速發(fā)展，云計算服務(wù)廣泛普及，給我們帶來便利的同時，也存在很多安全隱患，現(xiàn)有的安全技術(shù)不足以覆蓋云計算平臺面臨的威脅。作為安全攻防領(lǐng)域中重要的一部分，安全審計技術(shù)起著很大的作用，通過安全審計技術(shù)能夠為云計算的內(nèi)容監(jiān)管、攻擊溯源及取證提供有力的支撐。
　　本文著重針對云計算平臺的安全審計方法進(jìn)行研究，通過分析現(xiàn)有安全審計技術(shù)的優(yōu)缺點，結(jié)合云計算平臺多級、多用戶的特點，提出了云環(huán)境下多層次、粒度可控的按需安全

2、審計方法，既能適應(yīng)用戶多變的需求，又可以對不同層次下的審計數(shù)據(jù)進(jìn)行相互補充與印證，消除語義鴻溝、豐富語義信息。
　　本文首先介紹了云環(huán)境下安全審計技術(shù)的研究意義以及相關(guān)背景、國內(nèi)外研究現(xiàn)狀。其次分別介紹了傳統(tǒng)計算機架構(gòu)和云環(huán)境架構(gòu)的特點、差異以及不同架構(gòu)下的安全審計技術(shù)。通過對現(xiàn)有安全審計方法的研究，本文提出了云環(huán)境下安全審計的研究方案。結(jié)合云架構(gòu)的多級模式特點，提出了采用VMI虛擬機自省技術(shù)，從虛擬機操作系統(tǒng)層和VMM管理層分別

3、進(jìn)行安全審計，實現(xiàn)不同層次的審計數(shù)據(jù)相互補充與印證，豐富語義信息，為了關(guān)聯(lián)多層次間的審計日志，提出了基于序列號的共享內(nèi)存方式；結(jié)合云環(huán)境下多用戶多需求的特點，提出了粒度可控的安全審計方法。為降低審計日志輸出對于系統(tǒng)性能的消耗提出了建立內(nèi)存緩沖區(qū)的方式并進(jìn)行試驗驗證。最后對安全審計系統(tǒng)體系結(jié)構(gòu)、工作流程進(jìn)行詳細(xì)介紹。通過實驗驗證審計系統(tǒng)的有效性，并對系統(tǒng)的性能開銷進(jìn)行分析。實驗結(jié)果表明本文提出的多層次粒度可控的安全審計方法可以有效減少其給