云環(huán)境下多層次粒度可控的安全審計(jì)方法研究.pdf

1、隨著計(jì)算機(jī)、互聯(lián)網(wǎng)領(lǐng)域技術(shù)快速發(fā)展，云計(jì)算服務(wù)廣泛普及，給我們帶來(lái)便利的同時(shí)，也存在很多安全隱患，現(xiàn)有的安全技術(shù)不足以覆蓋云計(jì)算平臺(tái)面臨的威脅。作為安全攻防領(lǐng)域中重要的一部分，安全審計(jì)技術(shù)起著很大的作用，通過(guò)安全審計(jì)技術(shù)能夠?yàn)樵朴?jì)算的內(nèi)容監(jiān)管、攻擊溯源及取證提供有力的支撐。
　　本文著重針對(duì)云計(jì)算平臺(tái)的安全審計(jì)方法進(jìn)行研究，通過(guò)分析現(xiàn)有安全審計(jì)技術(shù)的優(yōu)缺點(diǎn)，結(jié)合云計(jì)算平臺(tái)多級(jí)、多用戶(hù)的特點(diǎn)，提出了云環(huán)境下多層次、粒度可控的按需安全

2、審計(jì)方法，既能適應(yīng)用戶(hù)多變的需求，又可以對(duì)不同層次下的審計(jì)數(shù)據(jù)進(jìn)行相互補(bǔ)充與印證，消除語(yǔ)義鴻溝、豐富語(yǔ)義信息。
　　本文首先介紹了云環(huán)境下安全審計(jì)技術(shù)的研究意義以及相關(guān)背景、國(guó)內(nèi)外研究現(xiàn)狀。其次分別介紹了傳統(tǒng)計(jì)算機(jī)架構(gòu)和云環(huán)境架構(gòu)的特點(diǎn)、差異以及不同架構(gòu)下的安全審計(jì)技術(shù)。通過(guò)對(duì)現(xiàn)有安全審計(jì)方法的研究，本文提出了云環(huán)境下安全審計(jì)的研究方案。結(jié)合云架構(gòu)的多級(jí)模式特點(diǎn)，提出了采用VMI虛擬機(jī)自省技術(shù)，從虛擬機(jī)操作系統(tǒng)層和VMM管理層分別

3、進(jìn)行安全審計(jì)，實(shí)現(xiàn)不同層次的審計(jì)數(shù)據(jù)相互補(bǔ)充與印證，豐富語(yǔ)義信息，為了關(guān)聯(lián)多層次間的審計(jì)日志，提出了基于序列號(hào)的共享內(nèi)存方式；結(jié)合云環(huán)境下多用戶(hù)多需求的特點(diǎn)，提出了粒度可控的安全審計(jì)方法。為降低審計(jì)日志輸出對(duì)于系統(tǒng)性能的消耗提出了建立內(nèi)存緩沖區(qū)的方式并進(jìn)行試驗(yàn)驗(yàn)證。最后對(duì)安全審計(jì)系統(tǒng)體系結(jié)構(gòu)、工作流程進(jìn)行詳細(xì)介紹。通過(guò)實(shí)驗(yàn)驗(yàn)證審計(jì)系統(tǒng)的有效性，并對(duì)系統(tǒng)的性能開(kāi)銷(xiāo)進(jìn)行分析。實(shí)驗(yàn)結(jié)果表明本文提出的多層次粒度可控的安全審計(jì)方法可以有效減少其給