云安全研究进展综述

俞能海，郝卓，徐甲甲，张卫明，张驰

随着云计算在学术界和工业界的兴起，云计算也不可避免的带来了一些安全问题．本文对云计算的安全需求进行了总结，指出云计算不仅在机密性、数据完整性、访问控制和身份认证等传统安全性上存在需求，而且在可信性、配置安全性、虚拟机安全性等方面具有新的安全需求．我们对云计算的两个典型产品Ａｍａｚｏｎ Ｗｅｂ Ｓｅｒｖｉｃｅｓ和Ｗｉｎｄｏｗｓ Ａｚｕｒｅ的安全状况进行了总结，并阐述了针对云计算的拒绝服务攻击和旁通道攻击．基于云计算的安全需求和面临的攻击，对现有安全机制进行了优缺点分析，系统的总结了现有的安全机制．

关键词： 云计算；机密性；数据完整性；访问控制；公开认证；可信性；虚拟机安全性

云安全研究进展综述