云计算环境下远程安全评估技术研究

作     者：许子先 

作者机构：中国信息通信研究院安全研究所北京100191 

基　　金：国家自然科学基金(No.61471129):云计算环境下隐私保护和远程评估技术研究 

出 版 物：《网络安全技术与应用》 (Network Security Technology & Application)

年 卷 期：2018年第1期

页      码：62-63,76页

摘      要：随着云计算技术的不断发展,很多传统的互联网业务及应用都开始通过云的形式进行部署。尤其是在移动互联网领域,越来越多的业务采用"云端服务器+用户终端app"的架构,用户使用移动设备上的app通过互联网访问云端的服务器资源,云端服务器为终端用户提供远程的业务处理及存储服务能力。在这种"云+端"的架构下,终端用户的个人信息、业务数据很多都会存储在云端的业务系统上,因此云端业务系统的安全防护能力成为了用户隐私保护的基础。因此有必要通过技术手段对云端系统的安全性进行分析及评估,并能对其安全状态进行监控,以保证用户个人信息、业务数据等隐私信息的安全。本文通过对远程评估技术的研究,设计并实现一套云计算环境下的远程安全评估工具框架,对云端业务系统进行远程安全评估,并可实现对云端系统进行周期性安全漏洞扫描及风险监控。

主 题 词：云计算 远程评估 安全评估 风险评估 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1009-6833.2018.01.031

馆 藏 号：203281262...