云环境下基于信任的入侵防御研究

摘要：

云计算从提出以来就具备着动态性、虚拟化和开放性，频频出现的各种大型的云安全事故使得云环境中的安全性受到质疑。为了能够确保云环境的安全，将入侵防御技术与可信计算的信任理论相结合，提出了一个云环境下基于可信计算的入侵防御框架模型。该模型从入侵防御的原理出发，首先实时监控采集、获取行为特征，然后将这些特征进行规范化，并逐步确定各个特征的权重后得出用户节点的可信度。利用多种云端的集群服务器引擎进行检测防御以及综合分析决策和聚类分析，使云端能够及时快速、高效地抵御恶意行为的攻击，改变传统入侵防御各自为营，检测防御滞后的状况，为云用户提供最大安全限度的入侵防御服务，同时也能够确保云端抵御攻击，做到云端和云用户双向安全的效果。

关键词：入侵防御、云计算、信任理论

分类号：TP311.13(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61142012

在线出版日期：2014-10-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：55-61