基于云環(huán)境的網(wǎng)絡(luò)安全相關(guān)技術(shù)研究.pdf

1、云計算已經(jīng)成為下一代互聯(lián)網(wǎng)發(fā)展的趨勢，廣泛部署在各種應(yīng)用系統(tǒng)中。然而對于云計算的安全研究不是很多。本文首先對云計算進(jìn)行簡要介紹，然后針對當(dāng)前云計算安全性存在的關(guān)鍵技術(shù)及研究熱點，如信任機(jī)制、虛擬化、通信協(xié)議以及它們帶來的威脅進(jìn)行分析。針對其中的信任機(jī)制問題，本文提出一種改進(jìn)的哈希樹認(rèn)證算法，該算法可以有效對抗重放攻擊和哈希樹還原攻擊；針對虛擬化問題，本文提出一種虛擬化環(huán)境下基于內(nèi)存的操作系統(tǒng)識別方法，該方法可以作為云攻擊的踩點環(huán)節(jié)，為云

2、安全測試人員提供依據(jù)。信任機(jī)制是云計算推廣的最大難題，用戶將數(shù)據(jù)上傳到云端首先要保證數(shù)據(jù)不會被竊取，不會被泄露，云端如何向用戶證明自身的安全性非常重要。同時受帶寬的限制，用戶與云端的認(rèn)證信息不能太長、太復(fù)雜。因此，采用哈希樹成為云端對用戶認(rèn)證的有效方法，然后受限于哈希樹的樹高，針對該方法存在哈希樹還原攻擊的方法，同時與其它認(rèn)證方法一樣，也存在被重放攻擊的可能性。虛擬化技術(shù)是云計算基礎(chǔ)設(shè)施即服務(wù)的核心技術(shù)，可以說沒有虛擬化就沒有云計算，虛

3、擬化實現(xiàn)了在一臺物理主機(jī)上同時執(zhí)行多臺虛擬機(jī)的功能。并且在云計算中用戶虛擬機(jī)是可配置的，用戶可以選擇使用多大的內(nèi)存、緩存、主頻等，也可以選擇在其上運行的操作系統(tǒng)的類型及版本，而且一個用戶可以啟動的虛擬機(jī)的數(shù)目是沒有限制的，并且虛擬機(jī)很好地實現(xiàn)了數(shù)據(jù)的隔離，也有效地保證了用戶數(shù)據(jù)的安全性。但是，虛擬化也帶來了一系列問題，如云計算下的補丁問題，共享主機(jī)問題，旁道攻擊等問題。
　　本研究主要內(nèi)容包括：⑴提出了一種針對云存儲環(huán)境下認(rèn)證機(jī)制