云计算安全度量指标体系及工具研究软件技术

《云计算安全度量指标体系及工具研究软件技术》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、云计算安全度量指标体系及工具研究-软件技术云计算安全度量指标体系及工具研究汪思文（上海市软件评测中心有限公司上海200233）摘要本文主要描述针对OpenStack云计算平台的安全度量指标体系和效率测试工具。该安全度量指标体系和安全测试工具为OpenStack云计算项目开发和部署的安全性评估提供参考，为云平台的安全体系架构、应用服务安全、环境的数据保护评估和测试提供有效的依据，着力为云计算平台安全性评测技术的发展建立良好的基础。关键词云计算，云计算安全，度量指标体系doi:10.3969/j.issn.1674-7933.2016.05.11ResearchontheIndexSys

2、temandToolsofCloudComputingSecurityMeasureWANGSiwenAbstractThispapermainlydescribesthesecuritymeasurementindexsystemandsecuritytestingtoolforOpenStackcloudcomputingplatform.ThesafetymeasurementindexsystemandsecuritytestingtoolprovidereferenceforthesafetyevaluationofOpenStackcloudcomputingprojec

3、tdevelopment,provideeffectivebasisforcloudsystemsecurityarchitecture,securityapplications,environmentaldataprotectionevaluationandtest,andestablishagoodfoundationfordevelopmentofsecurityevaluationtechnologyofcloudcomputingplatform.KeyWordsCloudComputing,CloudComputingsecurity,MeasurementIndexSy

4、stem0引言在云计算出现之后，云计算就与安全有着密切的联系，产业界、学术界因此提出了云安全的概念。对于云安全一词，目前还没有明确的定义。通常认为云计算本身的安全为云计算安全，主要是针对云计算自身存在的安全隐患，研究相应的安全防护措施和解决方案，如云计算安全体系架构、云计算应用服务安全、云计算环境的数据保护等。由于云计算资源虚拟化、服务化的特有属性，与传统安全相比，云计算安全具有一些新的特征：1)传统的安全边界消失，在传统安全中，通过在物理上和逻辑上划分安全域，可以清楚的定义边界，但是由于云计算采用虚拟化技术以及多租户模式，传统的物理边界被打破，基于物理安全边界的防护机制难以在云计算

5、环境中得到有效的应用；2)动态性，在云计算环境中，用户的数量和分类不同，变化频率高，具有动态性和移动性强的特点，其安全防护也需要进行相应的动态调整；3)服务安全保障，云计算采用服务的交互模式，涉及服务的设计、开发和交付，需要对服务的全生命周期进行保障，确保服务的可用性和机密性；4)数据安全保护，在云计算中数据不在当地存储，数据加密、数据完整性保护、数据恢复等数据安全保护手段对于数据的私密性和安全性更加重要；5)第三方监管和审计，由于云计算的模式，使得服务提供商的权利巨大，导致用户的权利可能难以保证，如何确保和维护两者之间平衡，需要有第三方监管和审计。云安全技术保证云计算产品的以下特性

6、，私密性：防止用户信息被非认证用户查看；完整性：用户数据不会被其它用户改动；可用性：用户数据不会受到恶意攻击的影响；可认性：SLA是可以认证等相关功能。中国信息技术标准化技术委员会云计算标准工作组，作为我国专门从事云计算领域标准化工作的技术组织，负责云计算领域的基础、技术、产品、测评、服务、系统和设备等国家标准的制修订工作，建议我国云计算标准体系建设从“基础”“网络”“整机装备”“软件”“服务”“安全”和“其它”七个部分展开[1]。本文主要描述了针对OpenStack云计算平台的安全度量指标体系和安全测试工具。1云计算安全度量指标体系1.1云计算安全参考模型云计算安全参考模型如图1所

7、示。1.2云计算安全基本要求云计算安全评价指标，基于云计算安全的特点生成，评价云计算在服务器安全可靠性、网络安全可靠性、虚拟化平台安全可靠性、接口安全、运行安全等方面的安全表现[2]。如表1所示。2云计算安全测试工具2.1安全测试工具概述云计算安全测试工具提供对云平台的安全进行测试服务，并将测试结果保存在指定的数据库中，向用户提供界面查询测试结果。云计算安全测试工具需要的输入为被测试的云服务平台，以及参数配置文件。云的安全性测试主要测试三方面的内容：1)云