云安全策略冲突检测机制研究

论文摘要

云计算是传统计算机技术(虚拟化、并行计算、分布式计算、网格计算、效用计算)和网络技术(网络存储、负载均衡等)发展融合的产物。基本原理是：将计算需求或资源需求部署在大量的分布式计算机上,而非本地计算机或远程服务器中,根据需求访问计算机、存储系统和各种资源。云的终端用户借助软件即服务、平台即服务、基础设施即服务等先进的模式得到计算能力。云计算的核心理念：在提高云的处理能力前提下,将用户终端精简成纯粹的输入输出设备,用户终端的处理负担减到最小,按照自己需求使用云的计算处理能力。其核心思想：将大量连接在网络中的各种计算资源进行统一管理和调度,构成一个计算资源池并动态的分配资源,供用户按需使用。资源的安全访问控制是达到资源高效共享目的的必要条件,安全策略的正确配置是能够安全访问和控制资源的前提。在制定安全策略时,由于策略管理人员或其他原因,可能制定出或在使用过程中不可预见的出现相互冲突的策略。当策略的条件部分发生冲突时,策略的动作相互抵触或动作效果完全相反,策略管理系统无法正确的执行动作,影响系统的运行效率,出现安全漏洞。因此准确高效的检测安全策略间的冲突并消解成为云安全的重要问题。本文首先介绍了云、云安全策略的的相关知识；其次对现在已有的基于规则和本体的自动的、基于ponder语言和角色的、基于描述逻辑语言的、基于有限状态机的等策略冲突消解算法进行了比较和总结；接着在前人研究的基础上提出了基于整数空间的安全策略冲突检测算法；最后对该算法进行多次实验,记录CPU运行时间并进行了分析,验证了该算法的正确性和有效性。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.2 策略冲突研究现状
• 1.3 本文的主要工作和组织结构
• 第二章 云安全策略
• 2.1 云的概念
• 2.2 云的安全
• 2.3 策略的定义和目的
• 2.4 云安全策略
• 2.5 策略的表示
• 2.6 安全策略模型
• 2.7 云安全策略的存储
• 第三章 云安全策略冲突检测与消解
• 3.1 策略冲突的概念
• 3.2 策略冲突的类型
• 3.3 策略冲突的检测
• 3.4 常见的检测方法
• 3.5 安全策略冲突的消解
• 第四章 基于整数空间的冲突检测消解算法
• 4.1 提出该算法的前提
• 4.2 安全策略描述
• 4.3 可扩展的算法
• 4.4 算法流程图
• 4.5 复杂度分析
• 4.6 类C算法描述
• 第五章 算法实验
• 5.1 实验过程
• 5.2 安全策略代理在非固定策略数量情况下冲突检测所用CPU时间
• 5.3 实验数据分析与比较
• 5.4 与其他算法对比
• 结论
• 致谢
• 参考文献
• 作者简介
• 攻读硕士学位期间研究成果