云环境下基于信任的入侵防御研究.pdfVIP

31 3 广东工业大学学报 Vol． 31 No． 3 第 卷 第 期 2014 9 September 2014 年 月 Journal of Guangdong University of Technology doi :10． 3969 /j． issn． 1007-7162． 2014． 03． 010 云环境下基于信任的入侵防御研究 ， ， 汪双兔 韩坚华 罗 军 ( ， 510006) 广东工业大学计算机学院 广东广州 : 、 ， 摘要 云计算从提出以来就具备着动态性 虚拟化和开放性 频频出现的各种大型的云安全事故使得云环境中的安 ． ， ， 全性受到质疑 为了能够确保云环境的安全 将入侵防御技术与可信计算的信任理论相结合 提出了一个云环境下 ． ， 、 ， 基于可信计算的入侵防御框架模型 该模型从入侵防御的原理出发 首先实时监控采集 获取行为特征 然后将这 ， ． 些特征进行规范化 并逐步确定各个特征的权重后得出用户节点的可信度 利用多种云端的集群服务器引擎进行 ， 、 ， 检测防御以及综合分析决策和聚类分析 使云端能够及时快速 高效地抵御恶意行为的攻击 改变传统入侵防御各 ， ， ， ， 自为营 检测防御滞后的状况 为云用户提供最大安全限度的入侵防御服务 同时也能够确保云端抵御攻击 做到 云端和云用户双向安全的效果． : ; ; 关键词 入侵防御 云计算 信任理论 中图分类号:TP311． 13 文献标志码:A 文章编号:1007-7162 (2014)03-0055-07 Ｒesearch on Intrusion Prevention Based on Trust in Cloud Environments Wang Shuang-tu ，Han Jian-hua ，Luo Jun (School of Computers ，Guangdong University of Technology ，Guangzhou 510006 ，China) Abstract :Cloud computing has the nature of being dynamic ，virtual and open since it was used ，and all kinds of large-scale cloud security incidents make the safety of cloud environments frequentl