云計(jì)算系統(tǒng)IaaS層安全性評(píng)估模型的研究.pdf

1、云計(jì)算能夠給廣大用戶(hù)與商家?guī)?lái)成本低、性能高、配置迅速和計(jì)算海量化的便利。而云計(jì)算的安全性直接關(guān)系到云服務(wù)的有效性、穩(wěn)定性、持續(xù)性、高效性等方面的改進(jìn)與提升，是用戶(hù)選擇云計(jì)算的重要因素之一。目前，國(guó)內(nèi)外各大云服務(wù)商主要提供的是基礎(chǔ)設(shè)施層(Infrastructure as a Service，IaaS)的服務(wù)，本文針對(duì)缺少I(mǎi)aaS層的安全性相關(guān)標(biāo)準(zhǔn)和評(píng)估模型的問(wèn)題，提出了IaaS層安全性評(píng)估模型，并在OpenStack平臺(tái)和Eucaly

2、ptus平臺(tái)做實(shí)驗(yàn)驗(yàn)證，具體工作如下:
　　(1)對(duì)國(guó)內(nèi)外研究的云計(jì)算安全服務(wù)和技術(shù)保障以及云計(jì)算標(biāo)準(zhǔn)進(jìn)行了概括總結(jié)，并細(xì)致研究了IaaS層的關(guān)鍵技術(shù)，同時(shí)對(duì)現(xiàn)有兩個(gè)開(kāi)源的云平臺(tái)進(jìn)行了對(duì)比研究，找出其優(yōu)缺點(diǎn)。
　　(2)詳細(xì)分析了云安全聯(lián)盟(Cloud Security Alliance，CSA)提出的九大威脅，同時(shí)對(duì)IaaS層的特有威脅進(jìn)行了詳細(xì)調(diào)研，根據(jù)兩者相關(guān)性得出映射關(guān)系。然后，通過(guò)對(duì)數(shù)據(jù)中心和虛擬網(wǎng)絡(luò)的安全性進(jìn)行調(diào)