关于云存储平台安全性的探讨

关于云存储平台安全性的探讨

张健

【期刊名称】《中文信息》

【年(卷),期】2014(000)009

【摘要】云存储在近些年发展十分迅猛,也是存储行业发展的必然趋势.信息技术在不断发展,人们对信息存储服务的要求也越来越高.随着数字化社会的到来,信息技术逐步走向云时代,使数据存储大大增长,同时,给传统的存储方式带来了极大的挑战.云存储给人们带来了很大的方便,但是,不可避免地存在着很多问题,其中,云存储平台的安全性就是重中之重,需要引起广泛的关注.

【总页数】1页(1)

【关键词】云存储;平台;安全性

【作者】张健

【作者单位】中国石油天然气管道局东北石油管道公司,辽宁沈阳 110031【正文语种】中文

【中图分类】TP39

【相关文献】

1.云存储的功能与安全性分析 [J], 蓝若波

2.云存储数据安全性分析 [J], 张艺馨

3.浅谈云存储系统下数据的安全性 [J], 陈慧英

4.关于云存储及其安全性研究 [J], 王琳

5.云存储的安全性问题浅析 [J], 李阳

云端数据存储安全技术分析

云端数据存储安全技术分析 【摘要】随着网络的普及和互联网技术的深入发展，大数据时代已经到来，传统的数据存储方式灵活度不够、空间不足、在管理和数据处理方面也带来了种种难题，无法满足人们的工作需求。云端数据存储开启了数据存储的新形态，但是在人们欢庆其带来的种种便利之余，数据泄露的事故也层出不穷，这彰显了现行云存储技术的短板，也就使得很多企业对云存储望而生畏，在一定程度上增加了云端数据存储的推广难度，阻碍其发展。 因此清楚了解各种数据的安全需求，透彻的分析现行云存储方面的关键技术，了解其不足，才能明确未来技术的攻克方向，以最快速度走出云端数据存储的“魔障”。 【关键词】云存储数据加密密文访问控制完整性审计重复删除 一、云存储发展现状 随着网络的普及和技术的发展，我们已经进入海量数据时代，云计算应运而生，云存储是在云计算的基础上发展而来的新兴存储形态，因其容量大、可以不受时间和地域的限制对资料进行上传下载，而且还可以按需购买等优点受到许多企业、组织或是个人的青睐。很多公司都租用了用于企业

内部小范围的私有企业云，便于数据分析处理，节省数据管理方面的开支，降低了企业成本，而像华为、OPPO、vivo等很多做移动终端的大型企业也都向用户提供云服务，当然还有很多专门做云存储空间租用的企业，像我们经常用到的百度云、SaaS、360云盘等。据相关调查数据显示，全球公有云市场规模正逐年递增，云端数据存储正在得到越来越多的企业关注，同时吸引了大批资金用于开发与研究新的数据存储安全技术。 虽然云存储解决了很多难题，但是此起彼伏的数据存储安全事故也不断挑弄着我们的神经，例如2010年6月，苹果公司发生Ipad用户隐私数据泄露，2015年4月多省社保信息遭泄露，数千万个人隐私泄密等等，它让我们清楚的认识到在云端数据存储这种模式下，数据资料被上传至虚拟空间，使数据脱离了我们的实际操控范围，在数据的上传下载的过程中极有可能会被恶意改写或是盗取等引起数据安全事故，带来无法挽回的损失，这引起了用户对云存储提供商可靠性以及数据安全性的担忧[1]。基于此，我们大多数是采用数据加密的方式将数据放置云端，但是这样一来又使很多功能如数据检索、运算等难以实现，带来很多技术难题。 二、云存储关键技术 为了保证云端数据的完整性、机密性与可用性，打消用户的使用疑虑，促云计算快速发展，国内外企业和学者做了

数据库安全性习题解答和解析

第九章数据库安全性习题解答和解析 1. 1.什么是数据库的安全性? 答：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。 2. 2.数据库安全性和计算机系统的安全性有什么关系? 答：安全性问题不是数据库系统所独有的,所有计算机系统都有这个问题。只是在数据库系统中大量数据集中存放,而且为许多最终用户直接共享,从而使安全性问题更为突出。 系统安全保护措施是否有效是数据库系统的主要指标之一。数据库的安全性和计算机系统的安全性,包括操作系统、网络系统的安全性是紧密联系、相互支持的。 3.试述可信计算机系统评测标准的情况,试述TDI/TCSEC标准的基本内容。 答：各个国家在计算机安全技术方面都建立了一套可信标准。目前各国引用或制定的一系列安全标准中,最重要的是美国国防部(DoD)正式颁布的《DoD可信计算机系统评估标准》(Trusted Computer System Evaluation Criteria,简称 TCSEC,又称桔皮书)。(详细介绍参见《概论》9.1.2)。 TDI/TCSEC标准是将TCSEC扩展到数据库管理系统,即《可信计算机系统评估标准关于可信数据库系统的解释》(Trusted Database Interpretation 简称TDI, 又称紫皮书)。在TDI中定义了数据库管理系统的设计与实现中需满足和用以进行安全性级别评估的标准。 TDI与TCSEC一样,从安全策略、责任、保证和文档四个方面来描述安全性级别划分的指标。每个方面又细分为若干项。这些指标的具体内容,参见《概论》9.1.2。 4.试述TCSEC(TDI)将系统安全级别划分为4组7个等级的基本内容。 答：根据计算机系统对安全性各项指标的支持情况,TCSEC(TDI)将系统划分为四组(division)7个等级,依次是D、C(C1,C2)、B(B1,B2,B3)、A(A1),按系统可靠或可信程度逐渐增高。 这些安全级别之间具有一种偏序向下兼容的关系,即较高安全性级别提供的安全保护包含较低级别的所有保护要求,同时提供更多或更完善的保护能力。各个等级的基本内容为：D级 D级是最低级别。一切不符合更高标准的系统,统统归于D组。 C1级只提供了非常初级的自主安全保护。能够实现对用户和数据的分离，进行自主

云数据中心边界防护项目解决方案v1.0[文字说明]

云数据中心边界安全解决方案 -安全网关产品推广中心马腾辉 数据中心的“云化” 数据中心，作为信息时代的重要产物之一，先后经历了大集中、虚拟化以及云计算三个历史发展阶段。在初期的大集中阶段中，数据中心实现了将以往分散的IT资源进行物理层面的集中与整合，同时，也拥有了较强的容灾机制；而随着业务的快速扩张，使我们在软、硬件方面投入的成本不断增加，但实际的资源使用率却很低下，而且灵活性不足，于是便通过虚拟化技术来解决成本、使用率以及灵活性等等问题，便又很快发展到了虚拟化阶段。 然而，虚拟化虽然解决了上述问题，但对于一个处于高速发展的企业来讲，仍然需要不断地进行软、硬件的升级与更新，另外，持续增加的业务总会使现有资源在一定时期内的扩展性受到限制。因此，采用具有弹性扩展、按需服务的云计算模式已经成为当下的热点需求，而在这个过程中，数据中心的“云化”也自然成为发展的必然！ 传统边界防护的“困局” 云计算的相关技术特点及其应用模式正在使网络边界变得模糊，这使云数据中心对于边界安全防护的需求和以往的应用场景相比也会有所不同。在云计算环境下，如何为“云端接入”、“应用防护”、“虚拟环境”以及“全网管控”分别提供完善、可靠的解决方案，是我们需要面对的现实问题。因此，对于解决云数据中心的边界安全问题，传统网关技术早已束手无策，而此时更需要依靠下一代网关相关技术来提供一套体系化的边界安全解决方案！ 天融信云数据中心边界安全防护解决方案

面对上述问题，天融信解决方案如下： 通过TopConnect虚拟化接入与TopVPN智能集群相结合，实现“云端接入”安全需求； 通过在物理边界部署一系列物理网关来对各种非法访问、攻击、病毒等等安全威胁进行深度检测与防御，同时，利用网关虚拟化技术还可以为不同租户提供虚拟网关 租用服务，实现“应用防护”安全需求； 通过TopVSP虚拟化安全平台，为虚拟机之间的安全防护与虚拟化平台自身安全提供相应解决方案，实现“虚拟环境”安全需求； 通过TopPolicy智能化管理平台来将全网的网络及安全设备进行有效整合，提供智能化的安全管控机制，实现“全网管控”安全需求； 技术特点 ●虚拟化 ?网关虚拟化：

基于云计算环境下数据存储安全的关键技术初探

基于云计算环境下数据存储安全的关键技术初探 云计算的出现，极大地提高了网络资源利用率，让用户之间的资源共享变得更为便利，但其数据存储安全，也受到了广大用户群体的重视。基于此，文章就云计算环境下数据存储安全的关键技术进行分析，在明确其云计算环境下数据存储安全内容的基础上，进一步介绍了数据加密技术、Hadoop安全机制、数据敏感度模型。 标签：云计算环境；数据存储；数据加密 Abstract：Cloud computing has greatly improved the utilization of network resources and made the sharing of resources between users more convenient. However，the security of data storage has also been attached importance to by the vast number of user groups. Based on this，this paper analyzes the key technologies of data storage security in cloud computing environment，and on the basis of clear data storage security content in cloud computing environment，data encryption technology，Hadoop security mechanism and data sensitivity model are further introduced. Keywords：Cloud computing environment；data storage；data encryption 前言 随着现代信息技术整体的高速发展，云计算的发展前景与应用范围都得到了极大扩充。云计算作为一种新型的计算机技术，在数据存储安全方面，还需要得到进一步的完善，对一些普遍存在的安全问题，也必须进行妥善处理。因此，探究云计算环境下数据存储安全的关键技术，对于维护云服务水平、提升云用户的应用体验、促进云计算的未来发展，能够起到重要作用。 1 云计算环境下数据存储安全概述 云计算环境下的数据存储，包括数据存储与管理。在实际应用过程中，存储安全则包括认证服务、数据加密存储、安全管理以及安全日志和安全审计。 其中，认证服务的主要作用，就是通过单点登录、访问控制等技术，避免在云计算这种开放环境当中，发生服务劫持、服务滥用等情况，属于安全防御方式当中的一种。 数据加密存储，主要应用传输加密技术与存储加密技术，来保证用户的数据信息安全，使得用户数据在存储与传输过程中，得到全面保障，尤其是对敏感数据信息的保密性提升，具有重要意义。 安全管理，是云服务提供商所需要的技术模块，主要功能就是对用户信息与

云服务安全风险分析研究

云服务安全风险分析研究 陕西省网络与信息安全测评中心 2012年5月

一、目前云服务应用现状 云计算是近几年来逐渐兴起的新理念，旨在使计算能力和存储资源简化，变得像公共自来水或者电一样易用，最终实现用户只要连接上网路即可方便地使用并按量付费的目标。云计算不仅提供了灵活高速的计算能力，而且还提供了庞大的存储资源，采用云计算的企业不需要像传统企业一样构建自己专用的数据中心便可以在云平台上运行各种各样的业务系统。云计算所采用的创新计算模式，可以使用户通过互联网随时获得近乎无限的计算能力和丰富多样的信息服务，便于用户对计算能力和存储等服务取用自由、按量付费。所以，众多IT巨头纷纷投入到云计算的建设之中。 1.知名云计算服务 测评中心对目前国内外云服务应用现状进行了调研，发现包括亚马逊、IBM、Google、微软等IT巨头都陆续推出了云计算服务，以求在这个影响未来IT应用模型的市场中找到自己的位置。比较知名的云计算服务有： 第一，亚马逊的在线存储服务(S3)。S3服务对新型企业和用户的强大吸引力在于这项服务能够与亚马逊的其它在线服务联系在一起，如弹性的云计算和亚马逊的SimpleDB服务。使用这三项服务，新型企业能够节省大量的存储开支，并且可能节省客户的时间和金钱； 第二，google和IBM在大学开设云计算课程，IBM发布云计

算商业解决方案，推出“蓝云”计划； 第三，继Windows Azure操作系统和云计算数据库SQL Azure 开始收费后，微软近期宣布，Windows Azure平台AppFabric也将投入商用。从2010年4月9日开始，全球用户都可以购买AppFabric用以实现云计算和云计算应用程序的轻松通信。 此外，还有Vmware公司的云操作系统vmware vsphere等等。 2.云计算发展和安全事故 下面列举一些云计算服务发展过程中出现的安全事故，包括亚马逊、Google、微软等都没能幸免，让人们对云计算安全不无担忧，若不能为云计算架构加入更强大的安全措施来确保其安全性，将会对用户数据以及与数据相关的人带来安全和隐私风险。在这种背景下，进行云计算服务下的潜在安全风险分析就变得非常必要了。 二、云服务下信息系统面临的风险与安全需求分析 1.数据安全 在传统的企业数据中心中，服务提供商只提供机架和网络，而包括服务器、防火墙、软件和存储设备等都由企业自行负责。用户对所有的物理设备和软件系统有完全的控制权，企业不论是不顾成本自建数据中心还是租用机房，通过物理隔离的方式都可以避免未授权用户接触到自己的服务器和数据。而云计算环境下，企业自身的数据都在云中，而云本身的构架又是不透明的，从而会产生一种不信任的心理。这不仅仅是一个商业问题，其中涉及

数据库的安全性管理

第10章数据库的安全性管理 教学目标： 掌握SQL Sever 的安全机制，了解登录和用户的概念，掌握权限管理和掌握角色管理。通过本章的学习，要求读者深入理解SQL Server 的安全机制，以及掌握常用的管理操作，培养良好的数据库安全意识以及制定合理的数据库安全策略。建立C/S结构的网络数据库概念，锻炼实际数据库管理能力，为今后从事数据库管理员（DBA）的工作奠定基础。 10.1SQL Server 的安全性机制 在介绍安全管理之前，首先看一下SQL Server 是如何保证数据库安全性的，即了解SQL Server 安全机制。 10.1.1 权限层次机制 SQL Server 2005的安全性管理可分为3个等级：1、操作系统级；2、SQL Server 级3、数据库级。 10.1.2 操作系统级的安全性 在用户使用客户计算机通过网络实现SQL Server 服务器的访问时，用户首先要获得计算机操作系统的使用权。 一般说来，在能够实现网络互联的前提下，用户没有必要向运行SQL Server 服务器的主机进行登录，除非SQL Server 服务器就运行在本地计算机上。SQL Server 可以直接访问网络端口，所以可以实现对Windows NT 安全体系以外的服务器及其数据库的访问，操作系统安全性是操作系统管理员或者网络管理员的任务。由于SQL Server 采用了集成Windows NT网络安全性机制，所以使得操作系统安全性的地位得到提高，但同时也加大了管理数据库系统安全性的灵活性和难度。 10.1.3 SQL Server 级的安全性 SQL Server 的服务器级安全性建立在控制服务器登录帐号和口令的基础上。SQL Server 采用了标准SQL Server 登录和集成Windows NT登录两种方式。无论是使用哪种登录方式，用户在登录时提供的登录帐号和口令，决定了用户能否获得SQL Server的访问权，以及在获得访问权以后，用户在访问SQL Server时可以拥有的权利。

云数据中心安全规划设计

云数据中心安全规划设计

目录 1前言 (2) 1.1背景 (2) 1.2文档目的 (2) 1.3适用范围 (2) 1.4参考文档 (2) 2安全 (3) 2.1信息安全背景 (3) 2.2工作方法说明 (3) 2.3集团安全目标 (5) 2.4集团安全体系功能服务组件框架 (8) 2.5集团云安全规划路线 (30)

1.1背景 集团信息中心中心引入日趋成熟的云计算技术，建设面向全院及国网相关单位提供云计算服务的电力科研云，支撑全院各个单位的资源供给、数据共享、技术创新等需求。实现云计算中心资源的统一管理及云计算服务统一提供；完成云计算中心的模块化设计，逐渐完善云运营、云管理、云运维及云安全等模块的标准化、流程化、可视化的建设；是本次咨询规划的主要考虑。 1.2文档目的 本文档为集团云计算咨询项目的咨询设计方案，将作为集团信息中心云计算建设的指导性文件和依据。 1.3适用范围 本文档资料主要面向负责集团信息中心云计算建设的负责人、项目经理、设计人员、维护人员、工程师等，以便通过参考本文档资料指导集团云计算数据中心的具体建设。 1.4参考文档 《集团云计算咨询项目访谈纪要》 《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2008） 《信息系统灾难恢复规范》（GB/T20988-2007） 《OpenStack Administrator Guide》（https://www.wendangku.net/doc/db8827343.html,/） 《OpenStack High Availability Guide》（https://www.wendangku.net/doc/db8827343.html,/） 《OpenStack Operations Guide》（https://www.wendangku.net/doc/db8827343.html,/） 《OpenStack Architecture Design Guide》（https://www.wendangku.net/doc/db8827343.html,/）

云计算及安全性分析

云计算及安全性分析 摘要:云计算是一种基于互联网的新兴的超级计算模式,该文在业界多种关于云计算定义的基础上,分析了云计算的特点给出了云计算概念。在此基础上,介绍了Gartner提出的七大安全风险中的数据位置、数据隔离和数据恢复三大风险,分析了云计算的安全。最后给出了云计算未来的发展方向。 关键词:云计算;概念;特点;安全The Concept of Cloud Computing and Security Analysis CHEN Zhen-zhen (School of Computer Science and Technology, China University of Mining and Technology, Xuzhou 221116, China) Abstract: Cloud computing is an emerging Internet-based super-computing model. This paper analyzed the characteristics of cloud computing and gave the concept of cloud computing on the basis of a variety of its definitions in the industry. On this basis, introduced data location, data isolation and data recovery of seven security risks proposed by Gartner, analyzed the security of cloud computing. Finally, gave the future direction of cloud computing. Key words: cloud computing; concept; characteristic; security 云计算代表了信息时代的未来,是个热度很高的新名词,越来越被人们所关注。但是云计算并不是瞬间横空出世的全新技术,它是分布式计算、并行计算和网格计算混合演进的结果,它描述了一种可以通过互联网进行访问的扩展应用程序,是在实际应用需求中应运而生的。 众多知名IT企业是云计算的先行者,它们纷纷推出云计算基础设施或云计算平台,如Sun的云基础设施,IBM的“蓝云”计算平台,Google的云计算基础设施,微软的Azure云平台,Amazon 的弹性云计算。同时学术界也纷纷对云计算进行研究,其实,在云计算的概念提出之前学术界已经得出针对云计算方便用户使用方面的研究成果,例如远在云计算提出之前我国计算机研究人员已有透明计算的构思[1]。在各大IT企业及学术界的共同推动下,并随着网络软件的改进和网络速度的提高,云计算发展极为迅速,能够完成的任务越来越多,IDC预测在未来的15-20年内云计算将成为影响整个IT行业的关键性因素。 当云计算成为各大公司竞相追逐的对象的时候,首先亚马逊S3服务中断,接着Google公司误将用户的部分在线文档进行共享,这些事故让多数业内人士和用户对云计算的安全提出了质疑。国际数据公司IDC的高级副总裁兼主要分析师Frank Gens指出目前云计算的安全是用户最关心的问题。美国知名市场研究公司Gartner于2008年6月发布的《云计算安全风险评估》研究报告中指出云计算潜在的七大安全风险。以上表明云计算尚未成熟,云计算的安全是决定云计算发展的规模和前景的关键性因素。 1 云计算简介

云计算的安全技术综述(改)教学内容

云计算的安全技术综 述(改)

云计算的安全技术综述 ** 摘要：云计算是一类新兴的计算方式，也是一种按使用量付费的全新交付模式，因其使快速 有效处理海量的数据变为可能，从而引起社会各界的广泛关注。本文首先论述了云计算的兴起渊源，分析了算法的优越性，并介绍了该技术带来的安全问题及其相应的技术，最后介绍了相关应有及未来的发展方向。 关键词：云计算；云计算安全；安全技术及应用 Keyword:Cloud Computing,Cloud Computing Security,Security Technology and application 0 引言 云是一种并行和分布式系统组成的一组相互关联和虚拟化的计算机，它基于服务层协议动态配置，作为一个或多个统一的计算资源，基于服务商和消费者之间通过谈判建立[9]。而所谓的云计算，是通过基Internet的计算方式，把共享的软硬件资源、信息按需供给计算机和其他设备，是一种按使用量付费的全新交付模式。 随着社会信息化与网络技术的快速发展，各种数据呈现出一种爆发式的增长，正是因为云计算的存在，使快速有效处理海量的数据变成可能。而云计算多用户、虚拟化、可扩展的特性使传统信息安全技术无法完全适用于云计算平台。因此，云计算的存在又带来了一个新的安全问题，它成为制约云计算发展的一大重要因素。本文首先阐述了云计算的理论依据，然后再对其带来的安全问题、关键技术及其应用进行讨论。 1云计算的理论依据 云计算的概念是由2006年Google提出的，它可认为是分布计算、并行计算、网格计算等多种计算模式混合的进一步演化[17]。 1.1云计算的服务模型 现如今，云计算主要提供以下三个层次的服务：IaaS、SaaS和 PaaS。 基础设施级服务（IaaS）是通过Internet向用户提供计算机、存储空间、网络连接、防火墙等等的基本的计算机资源，然后用户可以在此基础上随心所欲的部署和运行各种软件，其中包括OS和应用程序，通过网络，消费者可以从完善的计算机基础设施获得服务。 软件级服务（SaaS）是一种通过Internet提供软件的模式，用户可以直接向供应商租用基于Web的软件，用来管理企业的运营却不需要购买，但是，云用户没有管理软件运行的基础设施、平台的权限，只能做一些非常有限的应用程序的设置。 平台级服务（PaaS）是将软件研发平台作为一种服务以SaaS的模式交付给用户，因此，PaaS实际上也是SaaS应用的一种，但它主要面向的是进行开发的工作人员，并为其提供在互联网上的自主研发、检测、在线部署应用。 1.2云计算的成功优势

(安全生产)数据库的安全性与完整性

数据库的安全性和完整性 一、实验目的和要求 1、理解数据库安全性和完整性的概念。 2、掌握SQL Server2000中有关用户、角色及操作权限管理等安全性技术。 3、掌握SQL Server2000中有关约束、规则、默认值的使用等完整性技术。 二、实验内容和步骤 ㈠数据库的安全性 1、SQL Server的安全模式 认证是指来确定登陆SQL SERVER的用户的登陆账号和密码是否正确，以此来验证其是否具有连接SQL SERVER的权限，但是通过认证阶段并不代表能够访问数据，用户只有在获取访问数据库的权限之后才能对服务器上的数据库进行权限许可下的各种操作。 ⑴设置SQL Server的安全认证模式：使用企业管理器来设置，步骤如下： Step1: 展开服务器组，右击需要设置的SQL服务器，在弹出菜单中选择“属性”。 Step2: 在弹出的SQL服务器属性对话框中，选择“安全性”选项卡。 Step3: 选择仅Windows选项（NT/2000验证模式） 或SQL Server和Windows选项（混合模式）。 注：设置改变后，用户必须停止并重新启动SQL Server服务，设置才生效。 如果设置成NT认证模式，则用户在登录时输入一个具体的登陆名时，SQL SERVER将忽略该登录名。 ⑵添加SQL Server账号：若用户没有Windows NT/2000账号，则只能为他建立SQL Server账号。 ①利用企业管理器 Step1: 展开服务器，选择安全性/登录。 Step2: 右击登录文件夹，出现弹出式菜单。 Step3: 在弹出式菜单中选择“新建登录”选项后，就会出现一个登录属性对话框。 step4: 在名称框中输入一个不带反斜杠的用户名，选中SQL Server身份验证单选按钮，并在密码框中输入口令（如下图所示）。

xx云数据中心安全等级保护建设方案详细

1项目综述 1.1项目背景 为了保障基于“健康云”、“智慧云”的XX数据中心，天融信公司依据公安部《关于开展信息系统等级保护安全建设整改工作的指导意见》公信安[2009]1389号)的要求，贯彻“通过组织开展信息安全等级保护安全管理制度建设、技术措施建设和等级测评，落实等级保护制度的各项要求，使信息系统安全管理水平明显提高，安全防能力明显增强，安全隐患和安全事故明显减少，有效保障信息化健康发展，维护国家安全、社会秩序和公共利益”的方针，为XX数据中心需要在规划、建设和使用相关信息系统的同时对信息安全也要同步建设，全面开展信息安全等级保护建设整改工作。 1.2安全目标 XX的信息安全等级保护建设工作的总体目标是： “遵循国家信息安全等级保护有关法规规定和标准规，通过全面开展信息安全等级保护定级备案、建设整改和等级测评工作，进一步实现对整个新建云平台的信息系统安全管理体系和技术防护体系，增强信息安全保护意识，明确信息安全保障重点，落实信息安全责任，切实提高系统信息安全防护能力，为整个云平台的顺利建设和信息化健康发展提供可靠保障。” 具体目标包括 （1）体系建设，实现按需防御。通过体系设计制定等级方案，进行安全技术体系、安全管理体系和安全运维体系建设，实现按需防御。 （2）安全运维，确保持续安全。通过安全监控、安全加固等运维手段，从事前、事中、事后三个方面进行安全运行维护，实现持续性按需防御的安全需求。 （3）通过合规性建设，提升XX云平台安全防护能力，保障系统信息安全，同时满足国家等级保护的合规性要求，为信息化工作的推进保驾护航。

1.3建设围 本方案的设计围覆盖XX的新建云平台基础设施服务系统。安全对象包括： ●云安全：虚拟化环境中的虚拟化平台及其相关虚拟化网络、虚拟化主机 的安全防护； ●云外安全：虚拟化环境以外的网络接入，核心交换，存储备份环境。 1.4建设依据 1.4.1国家相关政策要求 （1）《中华人民国计算机信息系统安全保护条例》（国务院147号令）； （2）《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003] 27号）； （3）《关于信息安全等级保护工作的实施意见》（公通字[2004]66号）； （4）《信息安全等级保护管理办法》（公通字 [2007]43号）； （5）《信息安全等级保护备案实施细则》（公信安[2007]1360号）； （6）《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》（发改高技[2008]2071号）； （7）《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安[2009]1429号）。 1.4.2等级保护及信息安全相关国家标准 （1）《计算机信息系统安全保护等级划分准则》（GB17859-1999）； （2）《信息安全技术信息系统安全等级保护实施指南》（GBT 25058-2010）； （3）《信息安全技术信息系统安全保护等级定级指南》（GB/T22240-2008）； （4）《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2008）； （5）《信息安全技术信息系统等级保护安全设计技术要求》（GB/T 25070-2010）； （6）《信息安全技术信息系统安全等级保护测评要求》；

云存储的安全问题探究

云存储的安全问题探究 前言： 云存储是相似于云计算的一个概念，其是通过分布式文件系统、集群应用相关技术和网络技术等，将网络中的各种存储设备全都集中起来使其共同进行工作，从而形成访问业务的系统。云存储的定义是从云计算发展而来的，当云计算中含有大量数据时，就需要给其配置相应的存储系统，此时云存储系统就出现了。对于用户来说，云存储不仅是某个具体的设备，而且是一个大的集合系统，用户通过使用数据存储来进行访问。专业人士说云存储不是一中存储而是一种服务。 1.云数据存储的形式 1.1 文件存储简述 由于云中的资源都是以虚拟化为基础且有高度的拓展性，在商业中，一般的云存储服务都被大家称为域来分离用户的数据，并且一个域只能被一个用户所用，在域里放置用户的文件。 1.2 数据存储的简要分析 云数据库与传统数据库不同，云存储的数据库存储大量数据的效率更高，拓展性更好.相比之下传统的数据库效率就显得更低了，由此，云存储数据库大都采用 NoSQL 数据库，这种数据库更注重数据的读写与存储. 2.对云存储国内外现状的分析 由于现今计算机产业的不断发展，国内外云服务也不断出现，Amazon

S3 是 Amazon Web Services 在 06 年推出的在线存储服务，技术相对比较成熟，这种云服务更加注重身份的验证、授权、加密和不可否认等方面，但不足之处就是其相关通讯仅在 Https进行相应的加密，但对于存储中的数据管理没有采取任何措施。 现阶段较为流行的是 Hadoop，它是 Apache 软件基金协会研发的源代码编程工具和分布式文件系统。由于不久前一段时间SONY 数据外漏事件的发生，给本公司造成了超过 10 亿万元的经济损失，除此之外，还有亚马逊宕机事件，这给使用其云服务的用户带来了巨大的损失，这种事件的发生，使人们大大降低了对云服务的信任。即使这样，好的方面就是给研究人员带来更大的研究价值，研究出更好的云环境。 3.相关云技术的简要介绍 3.1 文件加密原理 在计算机中，以数据形式出现的文件，计算机的文件是由从头到尾的字节组成的，是否有字节头或者是不是执行文件都是将其看成字流。加密的原理就是将有序的能够被人理解的数据转变成不被人理解的杂乱的数据，使人们读不懂，这样就达到了加密的目的，从而使其再让用户使用、保存、或者发送环节上具有安全性。 3.2 混沌映射 这种映射指的是对于初始条件具有敏感型的回复，混沌序列是具有初始条件和系统参数的极端敏感行。 4.云存储安全问题及相应解决方案 在计算机不断的发展中，云存储提供了全新的存储模式，但云服务

数据库的安全性保护

数据库的安全性保护 张海飞西北民族大学甘肃省兰州市 730124 摘要：随着计算机特别是计算机网络的发展，数据的共享日益增强，数据的安全保密越来越重要。网络数据库安全性问题一直是围绕着数据库管理的重要问题，数据库数据的丢失以及数据库被非法用户的侵入使得网络数据库安全性的研究尤为重要。数据库管理系统是管理数据的核心，因而其自身必须有一整套完整而有效的安全性机制。实现数据库系统安全性的技术和方法有多种，最重要的是存取控制技术、视图技术和审计技术。 关键字：数据库安全性安全保护网络安全 数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。安全性问题不是数据库系统所独有的，所以的计算机系统都有这个问题。只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，从而使安全性问题更为突出。系统安全保护措施是否有效是数据库系统的主要技术指标之一。数据库的安全性和计算机系统的安全性，包括计算机硬件、操作系统、网络系统等的安全性，是紧密联系、相互支持的。 在一般的计算机系统中，安全措施是一级一级层层设置的。在下图所示的安全模型中，用户要求进入计算机系统时，系统首先根据输入的用户标识进行用户身份鉴定，只有合法的用户才准进入计算机系统。对已进入系统的用户，DBMS 还要进行存取控制，只允许用户执行合法操作。 数据库安全性所关心的主要是DBMS的存取控制机制。数据库安全最重要的一点就是确保只授权给有资格的用户访问数据库权限，同时令所有未被授权的人员无法接近数据。这主要通过数据库系统的存取控制机制实现。存取控制机制主要包括：一、定义用户权限，并将用户权限登记到数据字典中；二、合法权限检查。 我们还可以为不同的用户定义不同的视图，把数据对象限制在一定的范围内，即通过视图机制把要保密的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。视图机制间接地实现支持存取谓词的用户权限定义。 “审为了使DBMS达到一定的安全级别，还需要在其他方面提供相应的支持，计”功能就是DBMS达到C2以上安全级别比不可少的一项指标。审计常常是很费时间和空间的，所以DBMS往往都将其作为可选特征，允许DBA根据应用对安全性的要求，灵活地打开或关闭审计功能。审计功能一般主要用于安全性要求较高的部门。 既然造成数据库不安全的一个主要原因是因为原始数据以可读(明文)形式存放在数据库中。一旦某一用户非法获取用户名和口令，或者绕过操作系统缄DBMs)的控制入侵到系统中，可以访问和修改数据库中的信息。 另外，数据存储介质(如磁盘、光盘、磁带等)丢失也会导致数据库中的数据泄漏。如果我们对数据库中的数据(明文)进行加密处理，那么上述问题就可以得到解决。即使某一用户非法入侵到系统中或者盗取了数据存储介质，没有相应的

数据库的安全性与完整性

4 数据库的安全性与完整性 数据库在各种信息系统中得到广泛的应用，数据在信息系统中的价值越来越重要，数据库系统的安全与保护成为一个越来越值得重要关注的方面。 数据库系统中的数据由DBMS统一管理与控制，为了保证数据库中数据的安全、完整和正确有效，要求对数据库实施保护，使其免受某些因素对其中数据造成的破坏。 一般说来，对数据库的破坏来自以下4个方面： （1）非法用户 非法用户是指那些未经授权而恶意访问、修改甚至破坏数据库的用户，包括那些超越权限来访问数据库的用户。一般说来，非法用户对数据库的危害是相当严重的。 （2）非法数据 非法数据是指那些不符合规定或语义要求的数据，一般由用户的误操作引起。 （3）各种故障 各种故障指的是各种硬件故障（如磁盘介质）、系统软件与应用软件的错误、用户的失误等。 （4）多用户的并发访问 数据库是共享资源，允许多个用户并发访问（Concurrent Access），由此会出现多个用户同时存取同一个数据的情况。如果对这种并发访问不加控制，各个用户就可能存取到不正确的数据，从而破坏数据库的一致性。 针对以上4种对数据库破坏的可能情况，数据库管理系统（DBMS）核心已采取相应措施对数据库实施保护，具体如下： （1）利用权限机制，只允许有合法权限的用户存取所允许的数据，这就是本章4.1节“数据库安全性”应解决的问题。 （2）利用完整性约束，防止非法数据进入数据库，这是本章4.2节“数据库完整性”应解决的问题。 （3）提供故障恢复（Recovery）能力，以保证各种故障发生后，能将数据库中的数据从错误状态恢复到一致状态，此即本章4.3节“故障恢复技术”的内容。 （4）提供并发控制（Concurrent Control）机制，控制多个用户对同一数据的并发操作，以保证多个用户并发访问的顺利进行，此即本章4.4节“并发控制”的内容。

云数据中心的安全性

云数据中心的安全性。数据尽管可能在另一家公司的存储器里，这是客户的责任，以确保数据依然很安全。详尽调查云供应商，并不断询问你的伙伴或潜在的供应商如何保持其网络的安全，这是至关重要的。亲自访问数据中心也可以是另一个建立信任的一步。如果完全转移到云不适合企业的话，那么，选择可信赖的合作伙伴，可以在您的楼宇远程管理系统的一个合适的位置，建立“中途之家”，这样做能够提供充分的云的成本效益，同时还保留了一些控制。 云数据中心安全面临的挑战 第一、云计算数据中心或者传统数据中心云化的改造，要从规划开始，研究可靠性、效率、投资、可用性和可管理性各项指标的综合平衡，选择按需配置紧随合适的基础环境、服务等级，可靠性和安全等级，选择最佳的投资策略和测算合适的成本价格。 第二、云计算数据中心是一个聚焦了多种应用的复杂系统，根据数据中心的生命周期分析，采用结构化、层次化、模块化的规划设计方法以，实现数据中心的统一规划、模块化设计、分阶段投入、可循环使用的目标，将能更好的满足不同用户需求，并且可以最大限度的地减少初期的一次性投资。云计算数据中心系统复杂，其安全性、自动化、资源统筹等都是关系到数据中心高效运营的棘手问题，建成后的是否有足够的运维能力也将是决定数据中心成败的关键。 第三、标准化的数据中心架构，更是实现数据中心高可靠、高性能、易管理、易扩展目标的重要手段。其标准化和模块化建设将是今后传统数据中心云化和云计算数据中心建设中应重视的问题。 云数据中心安全建设 在云数据中心建设的第一个阶段，需要把各种物理硬件建设成资源池，以虚拟化的方式对多个用户单位提供服务，从而实现云计算数据中心的性价比优势。用户单位使用云数据中心提供的虚拟网络、虚拟安全设备和虚拟服务器。 在云数据中心建设的第二阶段，网络设备、安全设备和服务器等硬件资源需要进一步整合。在同一台物理服务器内部的多个虚拟机之间的访问控制，不能通过在服务器资源池外围的硬件安全设备来实现。 在云计算数据中心建设的第三阶段，我们需要考虑云计算平台自身的安全性。首先，云计算平台本身也存在各种安全漏洞，例如利用典型的虚拟机逃逸漏洞——蓝色药丸，攻击者可以在控制客户机VM的情况下，攻击Hypervisor，安装后门，控制其他VM.由于云计算平台往往十分重要，这些安全漏洞需要比传统的主机安全漏洞更被重视。其次，Hypervisor层的API调用，本身需要受虚拟化平台厂商的控制。以VMware为例，VMware曾经向其TAP（技术联盟伙伴）开放过 VM-SAFEAPI，用于开发安全应用，但在最近，VMware关闭了VM-SAFEAPI.最后，站在国家信息安全的战略角度，我们在建设云计算数据中心时，不能不考虑供应链的安全。只有实现完全自主安全可控的云计算平台，云计算数据中心的安全性才能得到彻底的保障。

云存储及其安全性研究

云存储及其安全性研究 云存储作为一种依托服务的系统，其主要目的是把计算机技术应用在数据存储系统中。利用云存储技术实现了对分布式文件系统、网络通信技术以及计算机集群技术的统一管理，借助集群管理平台实现了对大量数据存储设备的集中管理，保证了各个设备之间的协调合作，实现了对数据的存储。但是随着云存储技术的进一步发展与应用，其自身安全方面出现了问题，影响着云存储技术的进一步推广与应用。因此，对云存储技术安全问题的探索和研究成为当务之急。 一、云存储 （一）云存储的概念 云存储是在云计算定义上衍生出的一个新名词，作为一种新兴网络存储技术，通常指的是借助集群应用、网络途径和分布式文件系统等特征，依托应用平台对网络中各个类型存储设备进行集中管理，通过该系统实现了对外提供数据存储和业务访问功能的统一处理。 在云计算系统中核算和处理的重点为大量数据的存储和管理的情况下，云计算系统关于其存储设备需要进行相关数目设置，如此一来云计算系统就转化成云存储系统，所以云存储是一个依托数据存储和管理为前提的云计算系统。简单来讲，云存储是将存储资源统一归置到云中实现客户存取

的一种新兴手段。用户可以随时随地实现其功能操作，也就是只要有联网装置用户就可以实现对数据的处理。 （二）结构模型 1.折叠存储层 存储层是云存储的基本构成内容，其中存储设备通常为FC光纤通道存储设备，NAS、iSCSI等OP存储设备，或者为SCSI、SAS等DAS存储设备。云存储中的存储设备一般情况下其规模较大并且分布较为分散。相互之间借助广域网、互联网等实现有效对接。 存储设备管理系统处于存储设备上层，通过该设备实现逻辑虚拟化管理、多链路冗余管理等操作，同时也可以对硬件设备的状态进行实时监控以及后期维护、升级等操作。 2.折叠基础管理层 基础管理层是云存储最重要组成内容，并且也是云存储中最难处理的内容。基础管理层依托集群、分布式文件系统和网格计算等途径，实现对云存储中多个存储设备的协调处理，使得多个存储设备可以对外提供相同服务，并且还进一步确保了数据访问的稳定性以及合理性。 CDN包括系统、数据加密技术，以此确保云存储中的数据不会被没有授权的用户所访问，并且依托其他数据备份和容灭技术等提高云存储数据的安全性。 3.折?B应用接口层

Chinasec(安元)桌面云数据安全解决方案

Chinasec（安元）桌面云数据安全解决方案 1.背景介绍 随着云计算与虚拟化技术的不断成熟，桌面云(Desktop Cloud)作为优化传统办公模式的解决方案而被广泛采用。桌面云是可以通过瘦客户端或者其他任何与网络相连的设备例如PAD来访问跨平台的应用程序。桌面云的用户桌面环境都是托管在企业的数据中心，本地终端只是一个显示设备而已，所有的数据都是集中存储在企业数据中心。这样可以提高数据的集中应用，减少企业对硬件采购费用，减少运维人员的工作量。但是同时也提高了数据外泄的几率，对企业数据中心中的数据安全提出了更高的要求。 2.风险分析 ?虚拟化终端使用过程中，由于账户成为了控制资源是否允许使用的唯一控制方式，通过身份冒用可以越权使用非授权信息，造成涉密信息的泄密。 ?采用虚拟化技术的云终端，数据统一归档存储在核心存储设备上，数据集中存储后，敏感数据均存储在服务器上（云端），存在非授权使用和非法访问等安全隐患。 ?在虚拟化的IT构架下，企业内部不通过本地进行数据存储和调用，统一将数据存储在云端进行存储，这种情况下，减少了数据在存储层面造成的数据泄露风险，但是增加了数据的内部泄密情况的发生。 ?同时通过统一桌面云进行后台存储和管理，无法通过传统交换机方式实现VLAN的逻辑划分，对于部门之间或者工作组之间的隔离无法完成。同时，网络作为一个开放性的交互手段，数据交互存在很大的便利性，同时对于数据的外泄也是一个巨大的风险点。 3.解决方案 现有桌面云产品并没有完全解决企业信息泄密问题，传统的信息在存储、传输和使用过程中的安全风险在虚拟化环境中依然存在。明朝万达结合Chinasec（安元）数据安全产品，推出桌面云数据安全解决方案：

云数据安全存储技术_冯朝胜

第３８卷　第１期２０１ ５年１月计 算 机 学 报 ＣＨＩＮＥＳＥ　ＪＯＵＲＮＡＬ　ＯＦ　 ＣＯＭＰＵＴＥＲＳＶｏｌ． ３８Ｎｏ．１Ｊａｎ．２０１５ 　 收稿日期：２０１３－０６－２５；最终修改稿收到日期：２０１４－０９－０４．本课题得到国家自然科学基金（６１３７３１６３）、国家科技重大专项课题（２０１１ＺＸ０３００２－００２－ ０３）、国家科技支撑计划课题（２０１４ＢＡＨ１１Ｆ０１，２０１４ＢＡＨ１１Ｆ０２）、可视化计算与虚拟现实四川省重点实验室课题（ＰＪ２０１２００２）资助．冯朝胜，男，１９７１年生，博士后，教授，硕士生导师，中国计算机学会（ＣＣＦ）高级会员，主要研究领域为云计算、隐私保护、数据安全．Ｅ－ｍａｉｌ：ｃｓｆｅｎｇｇｙ＠ｓｉｃｎｕ．ｅｄｕ．ｃｎ．秦志光，男，１９５６年生，博士，教授，博士生导师，主要研究领域为信息安全、分布式计算．袁　丁，男，１９６７年生， 博士，教授，主要研究领域为数据安全和密码学．云数据安全存储技术 冯朝胜 １），２） 　秦志光２） 　袁 丁 １） １）（四川师范大学计算机科学学院 　成都　６ １０１０１）２）（电子科技大学计算机科学与工程学院 　成都　６ １００５４）摘　要　云计算因具有资源利用率高、节约成本等诸多优点而将成为未来的主流计算模式．然而，包括隐私保护在内的数据安全存储问题却成为云计算推广的巨大障碍．该文首先列举了云计算在数据安全上面临的主要挑战，指出了云计算的租用商业模式和其采用的两种关键技术— ——虚拟化技术和多租户技术是云存储存在诸多安全问题甚至安全悖论的根本原因．从加密存储、安全审计和密文访问控制３个方面对云数据安全存储的最新研究进展分别进行了评述．在加密存储上，介绍了云数据安全存储框架和主要的安全存储技术；在安全审计上，分析了外包数据安全审计，特别是公开审计面临的主要难题，介绍了包括云数据在内的外包数据完整性公开证明的主要模型和方法，并指出了它们的优势和不足；在云密文的访问控制上，详述了基于属性的云密文访问控制方法，并指出了这些方法的优劣．最后指出了云数据安全存储研究面临的主要问题并预测了相关研究的未来发展趋势．关键词　云计算；数据存储；数据加密；安全审计；密文访问控制 中图法分类号ＴＰ３９３ ＤＯＩ号１０．３７２４／ＳＰ．Ｊ．１０１６．．００１５０ Ｔｅｃｈｎｉｑｕｅｓ　ｏｆ　Ｓｅｃｕｒｅ　Ｓｔｏｒａｇ ｅ　ｆｏｒ　Ｃｌｏｕｄ　ＤａｔａＦＥＮＧ　Ｃｈａｏ－Ｓｈｅｎｇ １ ），２） 　ＱＩＮ　Ｚｈｉ－Ｇｕａｎｇ２）　ＹＵＡＮ　Ｄｉｎｇ １ ） １）（ Ｓｃｈｏｏｌ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ，Ｓｉｃｈｕａｎ　Ｎｏｒｍａｌ　Ｕｎｉｖｅｒｓｉｔｙ， Ｃｈｅｎｇｄｕ　６１０１０１）２）（ Ｓｃｈｏｏｌ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ　＆Ｅｎｇｉｎｅｅｒｉｎｇ，Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｅｌｅｃｔｒｏｎｉｃ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ　 ｏｆ　Ｃｈｉｎａ，Ｃｈｅｎｇｄｕ　６１００５４）Ａｂｓｔｒａｃｔ　Ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ｗｉｌｌ　ｂｅｃｏｍｅ　ｔｈｅ　ｍａｉｎ　ｃｏｍｐｕｔｉｎｇ　ｍｏｄｅｌ　ｉｎ　ｔｈｅ　ｆｕｔｕｒｅ　ｄｕｅ　ｔｏ　ｉｔｓ　ａｄｖａｎ－ｔａｇｅｓ　ｓｕｃｈ　ａｓ　ｈｉｇｈ　ｒｅｓｏｕｒｃｅ　ｕｔｉｌｉｚａｔｉｏｎ　ｒａｔｅ　ａｎｄ　ｈｉｇｈ　ｃｏｓｔ　ｐｅｒｆｏｒｍａｎｃｅ．Ｈｏｗ　ｔｏ　ｓｅｃｕｒｅｌｙ　 ｓｔｏｒｅ　ｄａｔａｉｎｃｌｕｄｉｎｇ　ｐｒｉｖａｃｙ　ｄａｔａ，ｈｏｗｅｖｅｒ，ｂｅｃｏｍｅｓ　ａ　ｈｕｇｅ　ｉｍｐｅｄｉｍｅｎｔ　ｔｏ　ｉｔｓ　ｄｅｖｅｌｏｐｍｅｎｔ．Ｉｎ　ｔｈｉｓ　ｐａｐｅｒ，ｔｈｅ　ｃｈａｌｌｅｎｇｅｓ，ｗｈｉｃｈ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ｉｓ　ｃｏｎｆｒｏｎｔｅｄ　ｗｉｔｈ，ａｒｅ　ｌｉｓｔｅｄ　ｆｉｒｓｔ．Ｔｈｅ　ｒｅｎｔｉｎｇ　 ｍｏｄｅ　ｏｆｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ａｎｄ　ｉｔｓ　ｔｗｏ　ｋｅｙ　ｔｅｃｈｎｉｑｕｅｓ，ｉ．ｅ．ｔｈｅ　ｖｉｒｔｕａｌｉｚａｔｉｏｎ　ａｎｄ　ｍｕｌｔｉ－ｔｅｎａｎｔ，ａｒｅ　ｉｄｅｎｔｉ－ｆｉｅｄ　ｔｏ　ｒｅｓｕｌｔ　ｉｎ　ｔｈｅｓｅ　ｐｒｏｂｌｅｍｓ．Ａｎｄ　ｔｈｅｎ　ｔｈｅ　ｒｅｃｅｎｔ　ｓｔｕｄｉｅｓ　ｏｎ　ｃｌｏｕｄ　ｓｔｏｒａｇ ｅ　ａｒｅ　ｒｅｖｉｅｗｅｄ　ｉｎｔｅｒｍｓ　ｏｆ　ｃｉｐｈｅｒ　ｓｔｏｒａｇｅ，ｓｅｃｕｒｉｔｙ　ａｕｄｉｔ　ａｎｄ　ｃｉｐｈｅｒ　ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ．Ｔｈｅ　ｆｏｃｕｓｅｓ　ｉｎｖｏｌｖｅ　ｉｎ　ｔｈｅｆｒａｍｅｗｏｒｋ　ａｎｄ　ｋｅｙ　ｔｅｃｈｎｉｑｕｅｓ　ｏｆ　ｃｌｏｕｄ　ｄａｔａ　ｓｔｏｒａｇｅ，ｔｈｅ　ｐｒｏｂｌｅｍｓ　ａｎｄ　ｍｅｔｈｏｄｓ　ｏｆ　ｓｅｃｕｒｉｔｙ　ａｕｄｉｔ，ａｎｄ　ａｔｔｒｉｂｕｔｅ－ｂａｓｅｄ　ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ　ｍｅｔｈｏｄｓ　ａｓ　ｗｅｌｌ　ａｓ　ａｄｖａｎｔａｇｅｓ　ａｎｄ　ｄｉｓａｄｖａｎｔａｇ ｅｓ　ｏｆ　ｔｈｅｓｅ　ｔｅｃｈ－ｎｉｑｕｅｓ　ａｎｄ　ｍｅｔｈｏｄｓ．Ａｔ　ｌａｓｔ，ｔｈｅ　ｐｒｏｂｌｅｍｓ　ｔｈａｔ　ｔｈｅ　ｓｔｕｄｙ　ｏｆ　ｓｅｃｕｒｅ　ｃｌｏｕｄ　ｓｔｏｒａｇｅ　ｉｓ　ｃｏｎｆｒｏｎｔｅｄｗｉｔｈ　ａｒｅ　ｉｄｅｎｔｉｆｉｅｄ，ａｎｄ　ｆｕｒｔｈｅｒ，ｔｈｅ　ｓｔｕｄｙ　ｔｒｅｎｄ　ｏｆ　ｓｅｃｕｒｅ　ｓｔｏｒａｇｅ　ｆｏｒ　ｃｌｏｕｄ　ｄａｔａ　ｉｓ　ａｎａｌｙｚｅｄ　ａｎｄｐ ｒｅｄｉｃｔｅｄ．Ｋｅｙｗｏｒｄｓ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ；ｄａｔａ　ｓｔｏｒａｇｅ；ｄａｔａ　ｅｎｃｒｙｐｔｉｏｎ；ｓｅｃｕｒｉｔｙ　 ａｕｄｉｔ；ｃｉｐｈｅｒ　ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ2015