摘要：混合式教学已经成为传统课堂改革的主要方向,是课堂教学提质增效的有效手段。文章以云计算安全课程为对象,结合近年的学情分析、成效分析和课程内容特点分析,进行综合性的混合式教学设计实践探索。文章提出了本课程改革实践的预期效果,有针对性地设计了图谱式知识组织、众包式知识归集、论坛式交流分享等六项混合式教学活动,通过灵活实施这些教学活动,有力地促进了以学生为中心的教学成效提升。

摘要：随着云上威胁的种类和攻击路径更加多样化,单一维度的威胁数据难以准确刻画复杂多变的威胁行为。文章提出一种基于扩展伯克利数据包过滤器(extended Berkeley Packet Filter,eBPF)的威胁观测系统ETOS(eBPF-Based Threat Observability System),首先,通过评估威胁行为中各动作的危险程度,对关键动作分层分类设置观测点位,从而在目标机器上实现按需动态激活eBPF探针,获取多维结构化威胁行为数据,能够有效表达云环境中的威胁行为,降低数据分析的预处理成本;然后,设计一种通用eBPF探针模板,实现探针库的自动化扩展;最后,文章在容器云平台上复现了18个容器逃逸通用漏洞披露(Common Vulnerabilities and Exposures,CVE),并利用ETOS观测威胁行为。实验结果表明,ETOS能够在多个层次观测威胁行为,输出多维结构化威胁数据,引入系统和网络的总体开销均低于2%,满足云平台运行要求。

摘要：本文结合我校在新冠肺炎疫情防控环境下推出的线上+线下授课模式,针对本科生云计算安全课程进行了教学改革研究,通过分析信息安全专业在云计算安全课程方面存在的问题,从教学大纲、教学设计及实验内容、课程考核方式等方面进行修订,提出可行性教革方案。

摘要：针对云计算的特点,将灰色关联度和区间数引入云计算安全性量化评估过程中,提出一个云计算安全性量化评估方法。基于区间数型的分数值,采用理想属性偏离度将不确定性问题转化为确定性问题;基于VIKOR方法,运用灰色理论构造灰色关联系数矩阵为新的决策矩阵,提出评估矩阵的改进方法,使之能够兼顾安全性评估的科学性和全面性。运用该方法对3个云计算方案的安全性进行量化评估,验证该方法的有效性,验证结果表明,使用该方法建立了获取最优权重的属性,兼顾了专家对云计算方案的偏好和客观的优选排序等两方面因素,是较为合理的云计算方案安全性量化评估方法。

摘要：通过研究云计算的安全性问题,提出了一种基于云计算平台的安全服务模型,并针对数据的传输安全和存储安全两个方面进行研究。为解决数据的传输安全,提出一种改进的混合加密算法,同时加入数据传输中断后的处理策略,以保证数据传输过程中的安全性。数据的存储安全设计分为海量数据存储方案设计和备份机制设计,保证了云端数据的安全存储。

摘要：云计算打破了信息系统的边界,使得以边界防护为核心的传统信息安全防护体系不再适用,云安全问题已成为制约云计算发展的关键因素之一。同时云计算服务包括云服务提供者和服务客户两大责任主体,如何进行安全责任界定、进行安全监管也成为亟需解决问题。此次修订在原有等级保护标准基础上增加了云计算、移动互联网、物联网和工业控制等新技术新应用的内容。从云计算的定级对象明确、安全防护体系架构设计、云计算分等级安全设计实现等角度出发,阐述如何利用安全计算环境、安全区域边界、安全通信网络和安全管理中心"一个中心三重防护"的纵深防御体系,实现对云计算平台系统的分等级保护安全防护设计。

摘要：基于云计算的大数据平台,实现了海量数据的存储、分析、处理,向用户提供了更加高效、精准、智能的互联网服务,同时,也带来了新的安全问题。通过对基于云计算的大数据平台面临的安全威胁进行分析,提出了基于云计算的大数据平台安全体系框架,并给出了安全部署策略。

摘要：随着云计算的蓬勃发展,越来越多的用户在云端使用计算和存储资源,然而各种安全问题接踵而来。云计算和可信计算技术的融合研究将成为云安全领域的重要趋势,通过设计安全协议来保障整个云计算环境的安全性和可生存性。主要针对在云计算环境下的可信接入安全协议及其形式化证明,进行了归类综述和对比分析,最后指出可信云平台所面临的研究问题。

摘要：本文通过综合分析云计算系统存在的安全风险，结合云计算系统分层架构特点，提出了一种基于“一个中心、五个层面，两重保障”策略的云计算安全防护方案。该方案针对云计算系统安全风险设计，并与云计算系统分层架构特点相适应，为云计算技术全方位安全防护提供了一种新的方法。

摘要：为解决现有语义模糊可搜索加密方案无法取得排序可验证的问题,提出一种支持语义模糊搜索并能对搜索结果的排序进行验证的方案。首先引入相关度分数和域加权得分,构造精确度更高的倒排索引结构。通过非线性保序加密,云服务器可以对搜索结果进行高效排序,减少了用户的计算开销和网络资源浪费。接着基于WordNet词典集对查询关键词进行语义拓展。在构造出语义拓展树后,只选取最相关的语义拓展词进行查询。通过引入语义相似度,设计双因子排序算法对搜索结果进行精确排序。然后为创建验证信息,将关键词集合插入布隆过滤器中,并计算布隆过滤器、安全索引、密文文档的消息认证码。在搜索阶段,通过布隆过滤器可以验证索引中是否存在查询关键词,并使用消息认证码对索引、文档的完整性和正确性进行验证。通过引入索引树结构进一步提高方案的搜索效率。最后,将本方案与相关方案在功能、存储开销、搜索开销等方面进行比较,并对创建索引、创建验证信息、语义拓展、加密查询、查询、验证等方面的开销进行仿真实验。方案对比分析显示本方案在语义搜索、排序、验证等功能上具有优势。实验结果表明,本方案不仅实现了语义模糊搜索与结果排序,而且实现了排序结果可验证功能。