针对云计算环境的安全性分析方法

项目名称： 针对云计算环境的安全性分析方法

项目编号： No.61370068

项目类型： 面上项目

立项/批准年度： 2013

项目学科： 自动化技术、计算机技术

项目作者： 王春露

作者单位： 北京邮电大学

项目金额： 73万元

中文摘要： 云计算概念的迅速普及，越来越多的组织和企业采用组合服务模式，组合云环境中不同供应商提供的分布式服务组件，实现复杂的业务流程。与传统 IT环境相比， 服务面临的弱点属性发生很大变化，弱点种类和攻击方式也更加多样化。目前普遍采用的云安全评估方法，无法应对云环境组合服务新特性，评估结果准确性较低；需要依赖大量专家 经验，无法自动化评估。本项目拟依托项目组已有的网络安全领域评估技术和研究平台，以及基础设施云的设计实现技术和运维、应用经验，深入云计算环境安全问题，在此基础上分 析云环境弱点关联性，提出一种针对云计算环境的弱点量化评估方法和面向组合服务的安全评估方法，综合基于弱点和攻击模型的安全评估方法，在保证评估结果准确性基础上，实现 评估过程自动化。项目研究对于充分结合云计算环境服务特性，提高安全评估算法的准确性和自动化程度具有重要理论和实践意义。

中文关键词： 云计算；安全评估；系统弱点；攻击图；

英文摘要： With the rapid adoption of the concepts of cloud computing, an increasing trend for organizations and enterprises to realize sophisticated business processes and tasks by composing distributed service components offered by different service providers in t

英文关键词： Cloud Computing；Security Assessment；Vulnerability of System；Attack Graph；