SaaS企业云服务安全问题研究

吉林大学 张鑫 

本文将针对SaaS企业云服务的安全问题进行深入研究，建立安全问题分析模型，设计安全问题分析系统，由此实现安全问题解决方案的自动生成、危害影响程度的评估，可缩短安全问题解决时间，较为准确地定位安全问题涉及到的用户，节省供应商的人力物力。 本文首先介绍了云计算的相关背景知识，为进一步的研究奠定理论基础。接着重点分析了SaaS企业云服务及其安全问题。通过分析SaaS企业云服务的服务流程、一般操作，发现了其与一般云服务的差异，并给出SaaS企业云服务的特征，建立SaaS企业云服务的一般应用程序架构。使用从一般到特殊的方法逐步分析出SaaS企业云服务凸显的安全问题，根据安全问题的位置特征将安全问题分为三类加以描述，并最终建立统一的安全关系模型。然后在此基础上实现安全问题解决方案自动推荐算法以及危害评估算法。本文重点关注用户的使用体验，利用以往的安全问题解决经验建立安全问题知识库与决策知识库，在可能的情况下引导用户自主解决问题，在需要供应商参与时提供备选解决方案。

SaaS企业云服务安全问题研究