面向云計算的用戶數據安全策略研究.pdf

1、云計算是分布式計算、網格計算、并行計算等傳統計算機技術與網絡技術融合的產物，是一種新型的商業計算模式。云計算憑借其虛擬化、靈活定制、動態可擴展、高可靠性、高性價比等優勢發展勢頭非常迅猛，于此同時云計算也存在諸多安全風險，這些風險將會給用戶尤其是企業級用戶造成巨大的損失。目前，云計算的安全問題已成為限制其發展和應用的主要因素。
　　本文以云計算環境下用戶數據的安全問題為研究對象，首先介紹了云計算的發展歷程、體系架構、關鍵技術等，然后

2、分析了云計算安全的現狀。最后分別從如何在不同的云計算服務提供商間安全的進行數據遷移，以及云計算數據中心如何防御旁路攻擊兩方面入手，提出了以下兩種保障云計算環境下用戶數據安全的解決方案。
　　(1)提出了一種在不同云計算提供商間遷移客戶數據的方案。如何在使用不同技術架構和數據協議的云計算服務商間遷移客戶的數據一直是個難題，云計算服務商常常以此為由惡意“綁架”用戶的數據，用戶存儲在云端的數據很難遷移回本地或者更換云服務商。本文提出的方

3、案采用物理與網絡相結合的手段并結合加密技術，可以安全、快速、正確的對用戶的數據進行遷移，本方案無需考慮各個服務商所使用的技術和協議，對云計算服務提供商具有一定的普適性，并且在數據遷移的過程中幾乎不會對用戶的業務造成影響。
　　(2)提出了一種防止云計算旁路攻擊的虛擬機Cache動態管理策略。由于Cache的旁路攻擊一直是目前旁路攻擊的熱點，而云計算普遍使用虛擬化技術，給旁路攻擊提供了更加便利的條件。本文提出的根據虛擬機Cache失