多層次云平臺安全防護的設(shè)計和實現(xiàn).pdf

1、隨著信息技術(shù)的不斷進步，人們對于計算和信息存儲的要求越來越高，而個人電腦的計算和存儲能力都是有限的，云計算平臺正是在這樣的背景下應(yīng)運而生。云計算平臺可以顯著降低企業(yè)和個人客戶在計算和存儲上的成本，但是云計算平臺的安全性問題轉(zhuǎn)而成為人們最為擔(dān)心的問題。由于傳統(tǒng)的網(wǎng)絡(luò)安全方案在開放的云計算平臺上有很多的不適應(yīng)，加上云計算平臺的復(fù)雜架構(gòu)和技術(shù)使得云計算平臺的安全一直都沒有較為成熟的方案。
　　本文以傳統(tǒng)的網(wǎng)絡(luò)安全防護技術(shù)在開放的云平臺下

2、存在的問題為切入點，探討分析云平臺下的網(wǎng)絡(luò)安全防護方案，提出一個多層次的云安全防護機制，期望能夠借此提高云平臺安全防護能力。
　　本文首先梳理了云平臺安全防護的研究現(xiàn)狀，總結(jié)分析云計算平臺的主要安全問題和威脅來源。接著對各個云平臺安全防護技術(shù)進行了總結(jié)和分析，主要包括Amazon Web Service、微軟Azure和Google Cloud，在理論研究的基礎(chǔ)上，本文進行了系統(tǒng)需求分析，并對系統(tǒng)進行了總體架構(gòu)設(shè)計和詳細設(shè)計，主要

3、包括鏡像加解密系統(tǒng)設(shè)計、基于AOP的應(yīng)用隔離沙箱設(shè)計以及分布式日志收集系統(tǒng)設(shè)計，將加解密操作同云平臺服務(wù)分離，以保證在虛擬機可能存在漏洞的情況下，云平臺用戶數(shù)據(jù)依然不會受到侵害。利用動態(tài)切面注入技術(shù)監(jiān)控Java API，以增強對用戶代碼的控制能力。
　　在本文的最后，對系統(tǒng)進行了實現(xiàn)和測試。經(jīng)過測試，本文實現(xiàn)的多層次云平臺安全防護體系能夠滿足設(shè)計要求，具有友好的操作界面，易用性較強，可以在現(xiàn)實環(huán)境中使用。本文的研究期望能夠?qū)υ骗h(huán)境