mba論文面向云計(jì)算的用戶數(shù)據(jù)安全策略研究pdf

1、專業(yè)學(xué)位碩士學(xué)位論文面向云計(jì)算的用戶數(shù)據(jù)安全策略研究。一 o ‘ ‘ ‘ ‘ 一 一 R e s e a r c h 0 n c l o u dc o m p u t i n g - o r i e n t e d U s e r d a t as e c u r i t y s t r a t e g y學(xué) 號(hào)： 3 1 2 0 9 0 6 6完成日期： 2 0 1 4 - 4 - 2 8大連理工大學(xué)D a l i a n U n i

2、 v e r s i t yo f T e c h n o l o g y大連理工大學(xué)專業(yè)學(xué)位碩士學(xué)位論文摘 要云計(jì)算是分布式計(jì)算、網(wǎng)格計(jì)算、并行計(jì)算等傳統(tǒng)計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)融合的產(chǎn)物，是一種新型的商業(yè)計(jì)算模式。云計(jì)算憑借其虛擬化、靈活定制、動(dòng)態(tài)可擴(kuò)展、高可靠性、高性價(jià)比等優(yōu)勢(shì)發(fā)展勢(shì)頭非常迅猛，于此同時(shí)云計(jì)算也存在諸多安全風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)將會(huì)給用戶尤其是企業(yè)級(jí)用戶造成巨大的損失。目前，云計(jì)算的安全問(wèn)題已成為限制其發(fā)展和應(yīng)用的主要因素。本

3、文以云計(jì)算環(huán)境下用戶數(shù)據(jù)的安全問(wèn)題為研究對(duì)象，首先介紹了云計(jì)算的發(fā)展歷程、體系架構(gòu)、關(guān)鍵技術(shù)等，然后分析了云計(jì)算安全的現(xiàn)狀。最后分別從如何在不同的云計(jì)算服務(wù)提供商間安全的進(jìn)行數(shù)據(jù)遷移，以及云計(jì)算數(shù)據(jù)中心如何防御旁路攻擊兩方面入手，提出了以下兩種保障云計(jì)算環(huán)境下用戶數(shù)據(jù)安全的解決方案。( 1 ) 提出了一種在不同云計(jì)算提供商間遷移客戶數(shù)據(jù)的方案。如何在使用不同技術(shù)架構(gòu)和數(shù)據(jù)協(xié)議的云計(jì)算服務(wù)商間遷移客戶的數(shù)據(jù)一直是個(gè)難題，云計(jì)算服務(wù)商常常以

4、此為由惡意“綁架”用戶的數(shù)據(jù)，用戶存儲(chǔ)在云端的數(shù)據(jù)很難遷移回本地或者更換云服務(wù)商。本文提出的方案采用物理與網(wǎng)絡(luò)相結(jié)合的手段并結(jié)合加密技術(shù)，可以安全、快速、正確的對(duì)用戶的數(shù)據(jù)進(jìn)行遷移，本方案無(wú)需考慮各個(gè)服務(wù)商所使用的技術(shù)和協(xié)議，對(duì)云計(jì)算服務(wù)提供商具有一定的普適性，并且在數(shù)據(jù)遷移的過(guò)程中幾乎不會(huì)對(duì)用戶的業(yè)務(wù)造成影響。( 2 ) 提出了一種防止云計(jì)算旁路攻擊的虛擬機(jī)C a c h e 動(dòng)態(tài)管理策略。由于C a c h e的旁路攻擊一直是目前旁

5、路攻擊的熱點(diǎn)，而云計(jì)算普遍使用虛擬化技術(shù)，給旁路攻擊提供了更加便利的條件。本文提出的根據(jù)虛擬機(jī)C a c h e 失效率來(lái)動(dòng)態(tài)分配和調(diào)整虛擬機(jī)可使用的C a c h e 大小的策略，通過(guò)不斷調(diào)整C a c h e 的大小，動(dòng)態(tài)的變化虛擬機(jī)的計(jì)算環(huán)境，擾亂計(jì)算時(shí)泄露出的旁路信息。打亂攻擊者采集到的關(guān)于C a c h e “命中”與“不命中”的信息，從而可以有效地防御旁路攻擊，此外通過(guò)合理的劃分C a c h e 給不同的虛擬機(jī)，可以提高整