资源描述：
《一种基于云的+Web应用安全服务.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。
1、科研信息化技术与应用2015,6(1):55–63·应用/APPLICATION·一种基于云的Web应用安全服务姜帆，徐震，马多贺中国科学院信息工程研究所信息安全国家重点实验室,北京100093摘要：安全云服务的核心思想是借助云计算的高可靠性、弹性扩容、按需定制的特点，将传统硬件网络安全功能虚拟化，以服务的形式对外提供安全防护能力。目前该服务技术和研究处于初期发展阶段，在技术概念、实施架构以及拓展应用方面还没有统一的界定，因此开展安全云服务技术和应用研究具有重要的理论和实践意义。本文以中国科学院信息保障示范工程“Web应用安全云服务平台”为实践背景，首先明确阐述安全云服务的概
2、念、特征、应用领域及国内外发展现状，然后针对Web应用的安全，提出基础架构设计及关键技术，并描述该架构下具体应用的实践效果。关键词：安全云服务;云计算;Web安全doi:10.11871/j.issn.1674-9480.2015.01.007ACloud-BasedSecurityServiceforWebApplicationsJiangFan,XuZhen,MaDuoheStateKeyLaboratoryofInformationSecurity,InstituteofInformationEngineering,ChineseAcademyofSciences,Be
3、ijing100093,ChinaAbstract:Thecoreideaofcloud-basedsecurityservicesisvirtualizingthenetworksecurityfunctionsofconventionalhardwareandthenofferingsecuritycapabilityasaserviceinvirtueofthefeaturesofcloudcomputing--highreliability,elasticexpansionandcustomization.Consideringthattherearenounifor
4、mdefinitiononthetechnologicalconcept,implementationframeworkandextendedapplicationofcloud-basedsecurityserviceatpresentbecauseofitsimmaturedevelopmentphase,itissignificanttocarryouttheresearchonthetechnologiesandapplicationsofcloud-basedsecurityservice.Inthepracticebackgroundof基金项目：中国科学院先导专
5、项（XDA06010701,XDA06040502）55科研信息化技术与应用，2015,6(1)informationassurancetrialprojectofChineseAcademyofSciences,“Cloud-basedSecurityServiceforWebApplication”,thispaperexpoundsthedefinition,characteristics,applicationscopeandcurrentsituationofcloud-basedsecurityservice,andproposesitsbasicarchitec
6、turedesignandkeytechnologiesofapplicationinWebsecuritydomainaswellasthepracticaleffects.Finallythevistaandchallengesofcloud-basedsecurityservicearediscussed.Keywords:cloud-basedsecurityservice;cloudcomputing;Websecurity引言结构各异的互联网络信息系统，传统安全设备在架构部署、运营维护、资源供给、统一监管上显得捉襟见云计算具有高可靠性、弹性扩容、按需定制等特肘。而
7、通过云计算强大的计算能力和分布式存储能点。凭借其在计算资源、存储资源、网络资源等方面力，对海量应用数据进行存储和分析，可达到对现有的超大规模集成特性，云计算在搜索引擎、数据中心系统安全状态进行及时更新、精确检测、提前预警、存储、海量数据挖掘等新兴IT领域彰显了无可比拟妥善修复的目的。同时，将这种安全能力建于云端，[1]的支撑能力。同时，云计算的IaaS、PaaS、SaaS等对外提供服务，可实现安全防护技术集约化，安全管多样化的交付模式也极大地激发了学术界的专业研究理业务外包化，进一步推动整个信息安全领域
