云计算环境安全综述

来源：软件学报杂志2016年第6期北京时间：

作者：张玉清,王晓菲,刘雪峰,刘玲

单位：张玉清，中国科学院大学 国家计算机网络入侵防范中心, 北京 10140811,王晓菲，中国科学院大学 国家计算机网络入侵防范中心, 北京 10140802,刘雪峰，综合业务网理论及关键技术国家重点实验室(西安电子科技大学), 陕西 西安 71007103,刘玲，综合业务网理论及关键技术国家重点实验室(西安电子科技大学), 陕西 西安 71007104

摘要：伴随云计算技术的飞速发展,其所面临的安全问题日益凸显,在工业界和学术界引起了广泛的关注.传统的云基础架构中存在较高安全风险,攻击者对虚拟机的非法入侵破坏了云服务或资源的可用性,不可信的云存储环境增大了用户共享、检索私有数据的难度,各类外包计算和云应用需求带来了隐私泄露的风险.从云计算环境下安全与隐私保护技术的角度出发,通过介绍云虚拟化安全、云数据安全以及云应用安全的相关研究进展,分析并对比典型方案的特点、适用范围及其在安全防御和隐私保护方面的不同效用,讨论已有工作的局限性,进而指出未来发展趋势和后续研究方向.

关键词：云计算;云安全;虚拟化安全;数据安全;应用安全

基金资助：国家自然科学基金(61272481,61402352,61572460)