云計(jì)算平臺(tái)的訪問(wèn)控制評(píng)測(cè)技術(shù)研究.pdf

1、云計(jì)算技術(shù)雖然是一種新興技術(shù),但一經(jīng)提出就得到迅速發(fā)展,憑借自身的優(yōu)勢(shì)得到了越來(lái)越多國(guó)家、企業(yè)和研究機(jī)構(gòu)的關(guān)注,很多研究人員投入到云計(jì)算相關(guān)技術(shù)的研究中。伴隨著云計(jì)算研究如火如荼的進(jìn)行,云計(jì)算的安全問(wèn)題也開(kāi)始日益受到關(guān)注。對(duì)于在商業(yè)、軍事和學(xué)術(shù)等各個(gè)領(lǐng)域都有重大價(jià)值的云計(jì)算技術(shù)來(lái)說(shuō),安全顯得尤其重要,一旦出現(xiàn)問(wèn)題就會(huì)帶來(lái)巨大的損失。對(duì)云計(jì)算平臺(tái)的安全性進(jìn)行評(píng)測(cè)是保障云計(jì)算平臺(tái)安全性的重要手段,只有進(jìn)行了安全性評(píng)測(cè)的云計(jì)算平臺(tái)才能投入到應(yīng)

2、用中,降低發(fā)生安全事故的風(fēng)險(xiǎn)。訪問(wèn)控制是保障云計(jì)算平臺(tái)安全性和保護(hù)用戶數(shù)據(jù)機(jī)密性的重要手段,因此,本文針對(duì)云計(jì)算平臺(tái)的訪問(wèn)控制評(píng)測(cè)技術(shù)進(jìn)行了研究。
　　本文對(duì)現(xiàn)有的信息安全評(píng)估標(biāo)準(zhǔn)進(jìn)行了研究,從信息安全通用準(zhǔn)則CC標(biāo)準(zhǔn)中提取了訪問(wèn)控制的功能需求,并在此基礎(chǔ)上結(jié)合云計(jì)算平臺(tái)的特點(diǎn),總結(jié)出對(duì)云計(jì)算平臺(tái)訪問(wèn)控制進(jìn)行評(píng)測(cè)的評(píng)測(cè)標(biāo)準(zhǔn)。另外,本文對(duì)訪問(wèn)控制技術(shù)的相關(guān)知識(shí)研究之后建立了訪問(wèn)控制測(cè)試的抽象模型,闡述了訪問(wèn)控制測(cè)試的基本思想,并在此

3、基礎(chǔ)上建立了訪問(wèn)控制測(cè)試的一般步驟,即:先進(jìn)行系統(tǒng)的初始狀態(tài)安全性測(cè)試,再進(jìn)行系統(tǒng)狀態(tài)轉(zhuǎn)換的安全性測(cè)試。
　　為了實(shí)現(xiàn)訪問(wèn)控制安全性評(píng)測(cè)的自動(dòng)化,本文設(shè)計(jì)并實(shí)現(xiàn)了能對(duì)系統(tǒng)的訪問(wèn)控制安全性進(jìn)行自動(dòng)化評(píng)測(cè)的系統(tǒng)。該系統(tǒng)通過(guò)向待測(cè)系統(tǒng)中嵌入訪問(wèn)控制測(cè)試接口,實(shí)現(xiàn)遠(yuǎn)程對(duì)待測(cè)系統(tǒng)的訪問(wèn)控制安全性進(jìn)行評(píng)測(cè)。本文在設(shè)計(jì)和實(shí)現(xiàn)了該系統(tǒng)的基礎(chǔ)上,將該評(píng)測(cè)系統(tǒng)應(yīng)用于云計(jì)算平臺(tái),對(duì)云計(jì)算平臺(tái)進(jìn)行訪問(wèn)控制評(píng)測(cè)。對(duì)Hadoop云計(jì)算平臺(tái)進(jìn)行修改,加入訪問(wèn)控