云计算环境下数据安全问题.pdf

云计算环境下的数据安全问题 演讲人：李舟军 职务：信息安全系主任 单位：北京航空航天大学 报告提纲 • 网络应用现状及其安全问题 • 云计算及其安全问题 • 云计算环境下的数据安全问题 • 可有哪些信誉好的足球投注网站加密方案 • 外包数据库的访问控制 • 全同态加密方案 • 结束语 网络应用现状及发展趋势 • 互联网是人类智慧的结晶，20世纪的重大科技发明，当代先进 生产力的重要标志。它深刻影响着世界经济、政治、文化和社 会的发展，促进了社会生产生活和信息传播的变革。 • 互联网在中国的发展速度超乎人们想象，中国已成为世界第二 大IPv4地址拥有国，互联网发展与普及水平居发展中国家前列。 • 互联网全面影响并改变着现代国人的生活，已成为人们日常生 活中不可缺少的工具，融入到学习、工作和生活的每个细节， 让现代人的生活变得更加精彩纷呈： 看新闻、听音乐、学知识、玩游戏、看影视，聊天、偷菜、 淘宝、购物，写博客、写微博，公开表达民意…… 真可谓： 随心所欲，一网打尽 网络应用现状及发展趋势 • 截至2010年6月，国内网民规模达到4.2亿，突破了4亿关口，较 2009年底增加3600万人。互联网普及率升至31.8%，较2009年底 提高2.9个百分点。 商务应用快速发展 2010年上半年，我国网民的互联网应用表现出如下特点： • 商务化程度迅速提高 • 娱乐化倾向继续保持 • 沟通和信息工具价值加深 • 商务类应用表现尤其突出： 截至2010年6月底：网络购物、网上支付和网上银行的 使用率分别为33.8%、30.5%和29.1%，用户规模分别达到 1.42亿、1.28亿、1.22亿，半年用户规模增幅分别为31.4%， 36.2%和29.9%，增速在各类网络应用中排名前三。 网络应用的安全问题 黑客攻击 后门、隐蔽通道 特洛伊木马 计算机病毒 Web应用系统 信息丢失、 篡改、销毁 拒绝服务攻击 逻辑炸弹 蠕虫 内部、外部泄密 网络应用的安全问题 • 网络安全成为网络应用的最大制约因素。 仅2010年上半年： • 有59.2%的网民在使用互联网过程中遇到病毒或木马攻击； • 30.9%的网民账号或密码被盗过； • 电子商务网站访问者中89.2%的人担心假冒网站，其中， 86.9%的人表示如果无法获得该网站进一步的确认信息， 将会选择退出交易。 • 网络安全和信任问题严重影响和阻碍网络应用和电子商 务向更广和更深层次发展 （安全协议并不一定安全! ）。 网络应用安全威胁总体大趋势 • 安全威胁正从网络层向应用层全面发展 • 攻击者从炫耀技术（损坏电脑）转向追求经济利益 • 攻击转向基础设施以窃取重要数据 （用户资料、密码、金钱） • Web2.0 、社交网络已迅速成为网络犯罪的温床，而网络钓鱼 成为其安全的第一杀手 • 互联网上的几乎所有安全威胁将以新的面貌、甚至更严重的 程度重现于移动互联网（手机）上 • 被病毒”感染“的木马和蠕虫数量呈现上升趋势。这些”混 血战士”同时具备病毒的高感染性、“抗击打能力”和木马 的战术特性 • 控制、物理层面（震网病毒肆虐--工业控制系统的安全性） 报告提纲 • 网络应用现状及其安全问题 • 云计算及其安全问题 • 云计算环境下的数据安全问题 • 可有哪些信誉好的足球投注网站加密方案 • 外包数据库的访问控制 • 全同态加密方案 • 结束语 云计算 • 云计算（Cloud Computing ）是网格计算、分布式计算、并 行计算、效用计算、网络存储、虚拟化、负载均衡等传统计 算机技术和网络技术发展融合的产物。 云计算  云计算旨在通过网络把多个成本相对较低的