本文關(guān)鍵詞：面向SaaS云平臺(tái)的安全漏洞評(píng)分方法研究

  更多相關(guān)文章： SaaS 云服務(wù) 漏洞評(píng)分系統(tǒng) CVSS

【摘要】：對(duì)不同的第三方提供的云服務(wù)進(jìn)行漏洞評(píng)分是一項(xiàng)充滿挑戰(zhàn)的任務(wù)。針對(duì)一些基于云平臺(tái)的重要因素,例如業(yè)務(wù)環(huán)境(業(yè)務(wù)間的依賴關(guān)系等),提出了一種新的安全框架VScorer,用于對(duì)基于不同需求的云服務(wù)進(jìn)行漏洞評(píng)分。通過(guò)對(duì)VScorer輸入具體的業(yè)務(wù)場(chǎng)景和安全需求,云服務(wù)商可以在滿足安全需求的基礎(chǔ)上獲得一個(gè)漏洞排名。根據(jù)漏洞排名列表,云服務(wù)提供商可以修補(bǔ)最關(guān)鍵的漏洞。在此基礎(chǔ)上開發(fā)了VScorer的原型,并且證實(shí)它比現(xiàn)有最具有代表性的安全漏洞評(píng)分系統(tǒng)CVSS表現(xiàn)得更為出色。
【作者單位】： 北京大學(xué)信息科學(xué)技術(shù)學(xué)院;
【基金】：國(guó)家自然科學(xué)基金資助項(xiàng)目(No.61272519,No.61170297,No.61572080,No.61472258)~~
【分類號(hào)】：TP393.09
【正文快照】： 1引言云計(jì)算越來(lái)越受歡迎,它作為大數(shù)據(jù)的下一代基礎(chǔ)設(shè)施,應(yīng)用于許多應(yīng)用軟件中。此外,云計(jì)算提供了一種新的商業(yè)模式,軟件服務(wù)和核心計(jì)算應(yīng)要求外包給第三方平臺(tái),如蘋果的i Cloud和谷歌的應(yīng)用平臺(tái)。最近,Ristenpart等[1]指出這項(xiàng)新的商業(yè)模式也引入了一系列的風(fēng)險(xiǎn)。因?yàn)樵破?

【相似文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 ;“SaaS”將為渠道帶來(lái)更多機(jī)會(huì)[J];電子商務(wù);2008年06期

2 耿冰;于修理;;SaaS與傳統(tǒng)軟件的比較研究[J];沈陽(yáng)師范大學(xué)學(xué)報(bào)(自然科學(xué)版);2009年01期

3 許麗萍;;軟件渠道商如何應(yīng)對(duì)SaaS帶來(lái)的機(jī)遇與挑戰(zhàn)[J];上海信息化;2009年10期

4 邢波濤;;SaaS管理軟件波瀾不驚[J];程序員;2010年02期

5 周麗芬;劉坤;;貿(mào)易企業(yè)管理信息系統(tǒng)研究——從SaaS視角分析[J];電腦知識(shí)與技術(shù);2010年21期

6 相春雷;;2009年第3季度管理型SaaS市場(chǎng)分析[J];軟件世界;2010年02期

7 葉邦礎(chǔ);張鈺;易軍;;再入端頭熱應(yīng)力計(jì)算程序——對(duì)SAASⅢ程序的移植和改進(jìn)[J];強(qiáng)度與環(huán)境;1984年02期

8 劉三清;;SaaS：伴隨企業(yè)一起成長(zhǎng)的軟件[J];軟件世界;2007年24期

9 彭燕;王永生;;中小企業(yè)會(huì)計(jì)信息化建設(shè)的現(xiàn)實(shí)選擇——SaaS在線會(huì)計(jì)[J];財(cái)會(huì)月刊;2008年26期

10 張妙;;西平財(cái)富村鎮(zhèn)銀行探路SaaS服務(wù)——訪西平財(cái)富村鎮(zhèn)銀行行長(zhǎng)陳輝[J];金融科技時(shí)代;2011年02期

中國(guó)重要會(huì)議論文全文數(shù)據(jù)庫(kù) 前7條

1 周東波;趙立江;伍曉峰;臧跟林;王亞強(qiáng);;基于SaaS的區(qū)域賽事體育云服務(wù)平臺(tái)的構(gòu)建與研究[A];2013年全國(guó)競(jìng)技體育科學(xué)論文報(bào)告會(huì)論文摘要集[C];2013年

2 何月;陳明;;取證分析SaaS云的安全體系及關(guān)鍵技術(shù)研究[A];第27次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2012年

3 田明紅;唐松柏;;淺談構(gòu)建中航工業(yè)統(tǒng)一的SaaS服務(wù)平臺(tái)的設(shè)想[A];2012年中國(guó)航空學(xué)會(huì)管理科學(xué)分會(huì)學(xué)術(shù)交流會(huì)論文集[C];2012年

4 杜燕軍;;基于SaaS平臺(tái)高�？萍计诳瞥霭嫦到y(tǒng)的構(gòu)建[A];競(jìng)爭(zhēng) 合作 創(chuàng)新——科技期刊未來(lái)發(fā)展之路——第八屆中國(guó)科技期刊發(fā)展論壇論文集[C];2012年

5 趙樹璋;;SaaS架構(gòu)現(xiàn)狀及發(fā)展趨勢(shì)[A];湖北省通信學(xué)會(huì)、武漢通信學(xué)會(huì)2009年學(xué)術(shù)年會(huì)論文集[C];2009年

6 翁鋒;;電信運(yùn)營(yíng)商開展SaaS服務(wù)的商業(yè)模式探討[A];寬帶中國(guó)戰(zhàn)略與創(chuàng)新學(xué)術(shù)研討會(huì)（30）論文集[C];2012年

7 高紀(jì)位;;SAAS技術(shù)探討[A];天津市電視技術(shù)研究會(huì)2010年年會(huì)論文集[C];2010年

中國(guó)重要報(bào)紙全文數(shù)據(jù)庫(kù) 前10條

1 陳淑娟　賈鵬雷;SaaS挑戰(zhàn)傳統(tǒng)軟件[N];計(jì)算機(jī)世界;2006年

2 邢小萍;傳統(tǒng)軟件五分鐘變身SaaS？[N];網(wǎng)絡(luò)世界;2008年

3 本報(bào)記者 趙東;村鎮(zhèn)銀行逼上SaaS[N];計(jì)算機(jī)世界;2012年

4 林海;9年扎實(shí)根基 SaaS見證中企動(dòng)力成長(zhǎng)路[N];中國(guó)高新技術(shù)產(chǎn)業(yè)導(dǎo)報(bào);2008年

5 中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院信息產(chǎn)業(yè)研究所副所長(zhǎng) 安暉;SaaS大發(fā)展當(dāng)以開放標(biāo)準(zhǔn)為基礎(chǔ)[N];中國(guó)計(jì)算機(jī)報(bào);2009年

6 本報(bào)記者 王京;寶信SaaS：開創(chuàng)鋼鐵流通業(yè)3G時(shí)代[N];現(xiàn)代物流報(bào);2009年

7 本報(bào)記者 邢小萍;云計(jì)算和SaaS是一回事嗎？[N];網(wǎng)絡(luò)世界;2008年

8 邱燕娜;SaaS：不可抵擋的軟件革命[N];中國(guó)計(jì)算機(jī)報(bào);2007年

9 劉偉;中企動(dòng)力詮釋本土化SaaS的成功[N];國(guó)際商報(bào);2008年

10 本報(bào)記者 申海洋;SaaS云安全服務(wù)將成藍(lán)海[N];民營(yíng)經(jīng)濟(jì)報(bào);2012年

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫(kù) 前1條

1 鄭永清;云計(jì)算環(huán)境面向SaaS多租戶的可伸縮數(shù)據(jù)放置研究[D];山東大學(xué);2013年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 楊柳;產(chǎn)業(yè)鏈協(xié)同SaaS平臺(tái)中的用戶安全性研究[D];西南交通大學(xué);2015年

2 王豐茂;基于SAAS模式的電子商務(wù)風(fēng)險(xiǎn)防范系統(tǒng)的研究與實(shí)現(xiàn)[D];上海交通大學(xué);2014年

3 曾熠楊;基于安卓平臺(tái)的SaaS ERP的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2015年

4 鄭楚飛;基于SaaS的泉州市水利工程監(jiān)管平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2015年

5 袁雅麗;基于SaaS的科研項(xiàng)目管理系統(tǒng)的訪問(wèn)控制研究與應(yīng)用[D];廣東工業(yè)大學(xué);2015年

6 扈飛;面向SaaS應(yīng)用的工作流引擎研究與設(shè)計(jì)[D];北京郵電大學(xué);2010年

7 包放輝;基于網(wǎng)構(gòu)軟件的SaaS架構(gòu)研究[D];合肥工業(yè)大學(xué);2011年

8 侯炯;SaaS在手機(jī)上的應(yīng)用研究[D];電子科技大學(xué);2011年

9 陳海棟;SaaS軟件服務(wù)模式下的人力資源管理系統(tǒng)[D];上海交通大學(xué);2006年

10 唐君;基于SaaS的中小企業(yè)管理軟件實(shí)現(xiàn)[D];復(fù)旦大學(xué);2008年

，

本文編號(hào)：1282512