多层次的云平台安全防护体系

南京大学 周灿

本文的主要贡献和创新包括： 1.研究了当前云计算的主要安全问题,从云威胁来源和云平台结构分析云平台的主要安全挑战,总结了目前的企业安全方案和研究成果在云计算场景下的主要问题。 2.对Xen增加了镜像加解密操作的支持,将密钥传输、密钥管理和加解密操作同Xen管理虚拟机、虚拟机监控器VMM以及其他云平台服务分离,保证平台安全防护在VMM和管理虚拟机可能存在漏洞的情形下,依然保护云用户镜像数据私密性和完整性。 3.在Java应用隔离沙箱上,利用动态切面注入技术监控Java API的运行,在Java安全模型的基础上增强了对用户代码的控制能力,解决了细粒度的API监控问题和如何对第三方库进行安全授权的问题,保证安全隔离的同时降低用户的服务程序从本地迁移到PaaS平台的工作成本。 本文详细描述了多层次云安全防护体系的设计思路,具体框架结构和功能的设计实现,最后通过实验测试该系统的有效性和给出性能影响结果。

多层次的云平台安全防护体系