CloudSafe: A Tool for an Automated Security Analysis for Cloud Computing
云计算已被广泛采用，它提供按需计算资源，以提高性能并降低运营成本。然而，这些新功能也带来了利用云计算环境的新方法。为了评估云的安全性，可以使用图形安全模型，例如攻击图和攻击树。然而，现有的模型并没有考虑所有类型的威胁，而且自动化的安全评估功能是困难的。在本文中，我们提出了一个新的安全评估工具，云命名为CloudSafe，一个自动化的云安全评估。CloudSafe工具整理了各种工具和框架，以自动化安全评估过程。为了证明CloudSafe的适用性，我们在Amazon AWS上进行了安全评估，实验结果表明，我们可以有效地收集云的安全信息，并进行安全评估以生成安全报告。用户和云服务提供商可以使用CloudSafe生成的安全报告来了解正在使用/提供的云的安全状况。
2019-03-11 cs.CR
An Overview on Data Security in Cloud Computing
云计算是指通过互联网按需使用计算机资源作为服务。它主要是基于数据和应用程序外包，传统上存储在用户的计算机上，由第三方拥有，管理和管理的远程服务器（数据中心）。本文对云计算中的数据安全问题进行了综述。其目的是突出云环境提出的与数据安全相关的主要问题。为了做到这一点，这些问题被分为三类：1-与传统基础设施相比，由单一云特征引起的数据安全问题，2-由云计算中的数据生存周期（存储，使用和传输数据）引起的数据安全问题，3-与数据安全属性（机密性，完整性和可用性）相关的数据安全问题。对于每个类别，都强调了用于保护云中数据的常见解决方案。
2018-12-21 cs.CR
Security Analysis of Cloud Computing
本文从威胁、漏洞和影响等方面对云计算运行环境进行了基线安全分析。进行了分析，并确定了前三大威胁，并为从业人员提出了建议。分析的结论是，最严重的威胁是非技术性的，可以通过管理流程而不是技术对策来解决
2014-04-28 cs.CR
Robustness enhancement of cloud computing network based on coupled networks model
云计算作为一种新兴的技术，吸引了越来越多的人，包括技术爱好者和恶意用户。与传统的网络体系结构不同，云环境具有许多自身的特点，使得传统的防御机制失效。为了使网络对恶意攻击更加鲁棒，我们引入了一种新的方法来有效和系统地减轻这种风险。在本文中，我们首先提出了一个耦合的网络模型，充分考虑物理层和虚拟层之间的相互作用，在一个实际的云计算环境。基于该模型和系统方法，通过对网络结构中的特定节点进行保护，可以在保持云计算网络功能不变的情况下，显著提高网络的健壮性。实验结果表明，该方法能够有效解决云计算面临的难题，且成本不高。
2015-12-09 cs.CR
A Comparative Study of Homomorphic and Searchable Encryption Schemes for Cloud Computing
云计算是一种流行的基于分布式网络和实用新型的技术。由于在云中，数据被外包给第三方，因此保护用户数据的机密性和隐私变得非常重要。研究人员提出了不同的云数据安全方法，包括但不限于不经意RAM、可搜索加密、函数加密、同态加密等。本文重点研究了可搜索和同态加密方法。最后，对这两种高效的云加密方法进行了比较研究。
2015-05-13 cs.CR
Data Security and Privacy in Cloud Computing: Concepts and Emerging Trends
全球数百万用户利用云环境进行数据处理和共享。数据安全和隐私是云环境的必然要求。用户之间的大量使用和数据共享为安全漏洞打开了大门。本文设想讨论云环境，其效用，挑战和新兴的研究趋势局限于安全处理和数据共享。
2021-08-21 cs.CR
Considerations for Cloud Security Operations
本文围绕云计算环境的信息安全，梳理云服务模式与部署模型下的安全需求及缓解措施，并整合ISO 27001、OWASP与安全SDLC等参考框架。
2025-06-09 cs.CR
Detection of Colluded Black-hole and Grey-hole attacks in Cloud Computing
大容量网络、海量存储、硬件虚拟化、效用计算、面向服务架构的可用性导致了云计算的高可访问性。云资源的广泛使用引发了大量的安全争议。黑洞攻击和灰洞攻击是云网络中值得注意的无防御攻击，它们容易发动但难以检测。针对云计算中的个体攻击和合谋攻击，提出了一种有效的综合检测方法。在个体攻击检测阶段，使用转发率指标区分恶意节点和正常节点。在共谋攻击检测阶段，恶意节点通过操纵遭遇记录来逃避检测过程。为了克服这种用户，虚假的遭遇与出现频率一起进行检查，并且消息的数量利用了异常模式。仿真结果表明，该系统具有较好的检测精度。
2020-09-07 cs.CR
Security Issues on Cloud Computing
云计算概念提供了可动态扩展的资源，并将其作为互联网上的服务提供。经济效益是云计算的主要驱动力，因为它承诺减少资本支出和运营支出。然而，为了实现这一目标，仍有一些挑战需要解决。其中包括安全和信任问题，因为用户数据必须发布到云，从而离开数据所有者的保护范围。大多数关于这些主题的讨论主要是由与组织手段有关的论点驱动的。本文主要讨论了在云服务使用过程中，特别是在云计算领域的快速发展过程中所出现的各种安全问题。它还讨论了行业中各种高级安全威胁所遵循的基本安全模型。
2013-08-27 cs.CR
A secure service provisioning framework for cyber physical cloud computing systems
网络物理系统（CPS）是由网络和物理系统相结合而设计的关键任务系统。这些系统是紧耦合的、资源受限的系统，并且具有动态的实时的应用。由于资源的限制，为了提高CPS系统的效率，将其与云计算架构相结合，称为网络物理云计算系统（Cyber Physical Cloud Computing Systems，CPCCS）。这些CPCCS具有重症监护应用，其中系统的安全性是一个主要问题。因此，本文提出了一种结合CPS、云计算和无线传感器网络等技术的网络物理云计算系统安全服务提供架构（CPCCS）。除此之外，我们还强调了各种威胁/攻击;适用于不同层的CPCCS的安全要求和机制，并提出了两种可以适应分层架构格式的安全模型。
2015-11-04 cs.CR
A Preliminary Study On Emerging Cloud Computing Security Challenges
云计算是基于互联网的按需提供计算资源、软件和信息。云计算被称为计算实用程序的最新出现的范例之一。由于云计算是互联网上共享服务的主导基础设施，因此必须意识到与这种新兴计算模式相关的安全风险和挑战。本调查简要介绍了云计算及其主要特征和服务模式。文章还探讨了云安全威胁，列出了一些安全解决方案，并提出了一个有前途的研究方向，以应对云计算中不断变化的安全挑战。
2018-08-13 cs.CR cs.DC
A Survey on Cloud Security Issues and Techniques
今天，云计算是计算机科学中一种新兴的计算方式。云计算是由网络或互联网提供的一组资源和服务。云计算扩展了各种计算技术，如网格计算、分布式计算。当今云计算在工业领域和学术领域都有应用。云通过互联网提供虚拟资源，为用户提供便利。随着云计算领域的不断扩展，新技术也在不断发展。云计算环境的这种增加也增加了云开发人员的安全挑战。云计算用户将数据保存在云中，因此云计算缺乏安全性可能会失去用户的信任。在本文中，我们将讨论一些云安全问题的各个方面，如多租户，弹性，可用性等，本文还讨论了现有的安全技术和方法的安全云。本文将使研究人员和专业人员了解不同的安全威胁和模型和工具。
2014-03-22 cs.CR cs.DC
Ontological Approach toward Cybersecurity in Cloud Computing
互联网的广泛部署使得能够建立一种新兴的IT交付模式，即，云计算。尽管基于云计算的服务发展迅速，但其安全方面仍处于发展的初级阶段。为了保护云计算中的网络安全，需要确定和讨论将在其中交换的网络安全信息。为此，我们提出了一个本体论的方法，在云计算的网络安全。基于非云计算环境下的实际网络安全操作，构建了网络安全操作信息本体。为了探讨云计算中必要的网络安全信息，将本体论应用于云计算。通过讨论，我们确定了云计算的基本变化，如数据-资产解耦，并阐明了变化所需的网络安全信息，如数据来源和资源依赖信息。
2014-04-01 cs.CR cs.DC
Privacy-Preserving Cloud Computing: Ecosystem, Life Cycle, Layered Architecture and Future Roadmap
隐私保护云计算是一种新兴的技术，在各个领域有着广泛的应用。云计算很重要，因为它允许可伸缩性、适应性和改进的安全性。同样，云计算中的隐私也很重要，因为它确保了存储在云上的数据的完整性保持不变。这篇关于隐私保护云计算的调查论文可以为相关领域的未来研究铺平道路。本文通过建立一个分层的架构以及一个生存周期和一个隐私保护云系统的生态系统，以及确定该领域研究的现有趋势，帮助确定现有的趋势。
2022-04-23 cs.CR cs.CY
A Survey on Cloud Computing Security
计算遇到了云计算的新途径，它可能保留世界，也可能准备好人类所有的必需品。换句话说，云计算是随需应变的信息技术服务和产品发展的后续常规步骤。云是互联网的隐喻，是覆盖复杂基础设施的概念;它也依赖于计算机网络图中的草图。在本文中，我们将重点介绍云计算的概念、云部署模型、云安全挑战加密和数据保护、隐私和安全以及数据管理和从网格到云的移动。
2012-06-24 cs.CR cs.NI
A Flow Sensitive Security Model for Cloud Computing Systems
云计算的范围和重要性由于对互联网服务和通信的不断增长的需求而迅速增加。第三方可以在其大型服务器云中托管数据库或软件，而不是构建单独的信息技术基础设施。大型组织可能希望将敏感信息保存在其更受限制的服务器上，而不是公共云中。这导致了联邦云计算（FCC）的引入，其中公共和私有云计算资源都被使用。
2014-04-30 cs.CR cs.DC
Security and Privacy of Sensitive Data in Cloud Computing: A Survey of Recent Developments
云计算通过为组织提供具有易于部署、连接、配置、自动化和可扩展性的计算资源，正在彻底改变许多生态系统。这种范式转变引发了一系列必须考虑的安全和隐私问题。多租户、失控和信任是云计算环境中的关键挑战。本文回顾了现有的技术和各种早期和最先进的云安全和隐私项目。我们根据云参考架构编排，资源控制，物理资源和云服务管理层的现有研究进行分类，除了审查现有的发展，在隐私保护敏感数据的方法在云计算，如隐私威胁建模和隐私增强协议和解决方案。
2016-01-07 cs.CR cs.DC
Effective Ways of Secure, Private and Trusted Cloud Computing
云计算是基于互联网的计算，其中按需向计算机和设备提供共享资源、软件和信息。它为人们提供了共享属于不同组织的分布式资源和服务的途径。由于云计算使用的是开放环境下的分布式资源，因此为云计算应用的开发提供数据共享的安全性和可信性显得尤为重要。在本文中，我们评估了当第三方在位于不同国家的远程机器上处理敏感数据时，云提供商如何赢得客户的信任并提供安全性，隐私性和可靠性？已经提出了实用云的概念，以向用户提供各种服务。新兴技术可以帮助解决云计算中的安全、隐私和信任挑战。
2011-11-14 cs.CR cs.DC
Trust Management in Cloud Computing: A Critical Review
云计算已经吸引了学术界和工业界的一些研究人员的注意，因为它通过提供一系列计算服务为组织提供了许多机会。为了使云计算被企业和个人广泛采用，必须解决几个问题。需要特别关注的一个关键问题是云的安全性，而信任管理是云安全的重要组成部分。在本文中，作者看看什么是信任和信任已被应用在分布式计算。然后总结了各种分布式系统的信任模型。针对云计算提出的信任管理系统进行了研究，重点分析了它们的性能、在实际异构云环境中的适用性和可实现性。最后，所提出的模型/系统已经基于表中的一组选定的云计算参数彼此进行了比较。
2012-11-12 cs.CR cs.DC
Confidential High-Performance Computing in the Public Cloud
公共云中的高性能计算（HPC）使大多数用户无法负担购买和维护的超级计算能力民主化。研究人员已经研究了它的可行性，性能和可用性。然而，云中的HPC有一个独特的功能-用户必须将数据和计算导出到不受信任的云平台。用户要么完全信任云提供商来保护自己免受各种攻击，要么将敏感资产保留在内部。随着可信执行环境（TEE）最近在云中的部署，云中的HPC的机密计算对于解决用户的隐私问题变得实用。本文讨论了威胁模型、独特的挑战、可能的解决方案和重大差距，重点关注基于TEE的机密HPC计算。我们希望这次讨论能够提高对云中HPC这一新课题的理解，并促进新的研究方向。
2022-12-05 cs.CR cs.DC
Cloud-Aware Web Service Security: Information Hiding in Cloud Computing
本研究关注的是人们在使用和实施云计算时所面临的安全挑战。尽管在过去的几十年里，这个平台一直在发展，但它也经历了不同的挑战。它们都源于对云中共享性质所呈现的数据安全的担忧。本文旨在确定使用云计算平台的好处和信息安全问题。本文还回顾了信息隐藏的概念及其与云的相关性。这种技术有两种方式影响人们在组织中使用云计算的方式，甚至影响个人实现的方式。首先，它有可能传播有害信息和文件，对用户在这些平台上上传的数据产生不利影响。它也是诸如隐写分析和密码存储架构等对数据安全至关重要的策略的基础。
2015-09-02 cs.CR cs.CY
An Analysis of the Cloud Computing Security Problem
云计算是一种新的计算模式，为组织提供了一种创新的业务模式，使其无需前期投资即可采用IT。尽管从云计算中获得了潜在的收益，但模型的安全性仍然值得怀疑，这影响了云模型的采用。云模型下的安全问题变得更加复杂，因为新的维度已经进入与模型架构，多租户，弹性和层依赖堆栈相关的问题范围。在本文中，我们介绍了云安全问题的详细分析。我们从云架构的角度、云提供的特性的角度、云利益相关者的角度和云服务交付模型的角度来研究这个问题。基于此分析，我们得出了云安全问题的详细规范和任何建议的安全解决方案应涵盖的关键功能。
2016-09-05 cs.CR cs.SE
A Newer User Authentication, File encryption and Distributed Server Based Cloud Computing Security Architecture
云计算平台为人们提供了在全世界人民之间共享资源、服务和信息的机会。在私有云系统中，信息在云中的人之间共享。为此，安全或个人信息隐藏过程阻碍。在本文中，我们提出了新的安全架构的云计算平台。这确保了通信系统的安全，并对他人隐藏信息。该模型包括基于AES的文件加密系统和用于交换信息或数据的异步密钥系统。这种结构可以很容易地应用于主要的云计算功能，例如PaaS，SaaS和IaaS。该模型还包括用于用户认证过程的一次性密码系统。我们的工作主要涉及整个云计算平台的安全体系。
2013-03-04 cs.CR cs.DC
Securing Software as a Service Model of Cloud Computing: Issues and Solutions
毫无疑问，云计算已经成为当今IT行业的流行语。看看它对众多商业应用程序以及我们日常生活的潜在影响，可以肯定地说，这种颠覆性技术将继续存在。使云计算具有吸引力的许多功能不仅挑战了现有的安全系统，而且还揭示了新的安全问题。本文在对云计算安全问题进行深入调研的基础上，对云计算安全问题的现状进行了深入分析。最后，对云计算的软件即服务（SaaS）模式下的安全问题进行了分析，并提出了未来的安全研究方向。
2013-09-10 cs.CR cs.DC
Icebergs in the Clouds: the Other Risks of Cloud Computing
从管理和效率的角度来看，云计算很有吸引力，但也带来了已知和未知的风险。众所周知的和激烈争论的信息安全风险，由于软件漏洞，内部攻击和侧通道，例如，可能只是“冰山一角。随着多样化的、独立开发的云服务共享更加流畅和积极的多路复用硬件资源池，负载平衡和其他反应机制之间不可预测的交互可能导致动态不稳定或“崩溃”。“非透明的分层结构，其中替代云服务可能看起来独立，但共享深层隐藏的资源依赖关系，可能会产生意想不到的和潜在的灾难性故障相关性，让人想起金融业崩溃。最后，云计算加剧了本已困难的数字保存挑战，因为只有基于云的应用程序或服务的提供商才能存档云工件及其数据的“实时”功能副本，以进行长期的文化保存。本文探讨了这些在很大程度上未被认识到的风险，提出了我们应该在我们的社会经济结构不可避免地依赖于一个方便但可能不稳定的计算模型之前研究它们的理由。
2012-05-17 cs.CR cs.CY
Security and Privacy Issues in Cloud Computing
云计算改变了信息技术（IT）的使用和管理方式，有望提高成本效率、加速创新、缩短上市时间，以及按需扩展应用程序的能力（Leighton，2009）。据Gartner称，虽然炒作在2008年呈指数级增长，并从那时起继续增长，但很明显，有一个重大转变，即云计算模式，其好处可能是巨大的（Gartner Hype-Cycle，2012）。然而，随着云计算的出现和概念上和现实中的快速发展，法律/合同、经济、服务质量、互操作性、安全和隐私问题仍然构成重大挑战。在本章中，我们将描述云计算的各种服务和部署模型，并确定主要挑战。特别是，我们讨论了三个关键的挑战：在云计算的监管，安全和隐私问题。本文还提出了缓解这些挑战的一些解决方案，并简要介绍了云计算部署的未来趋势。
2013-03-20 cs.CR cs.NI
Homomorphic Encryption Experiments on IBM's Cloud Quantum Computing Platform
量子计算近年来发展迅速。由于可扩展性的限制，个人量子计算机在不久的将来似乎仍然有点不现实。第一台面向普通用户的实用量子计算机很可能在云端。然而，只有在确保安全的情况下，才有可能采用云计算。同态加密是一种密码协议，它允许对加密数据执行计算而不需要对它们进行解密，因此它非常适合云计算。在这里，我们首先在IBM的云量子计算机平台上应用了同态加密。在我们的实验中，我们成功地实现了线性方程组的量子算法，同时保护了我们的隐私。这一演示为云量子信息技术的下一阶段发展开辟了一条可行的道路。
2017-07-02 cs.CR physics.data-an
Improving Hard Disk Contention-based Covert Channel in Cloud Computing Environment
隐写术方法允许在知道该过程的各方之间秘密交换秘密数据。云计算环境是隐写师的一个新的热门目标，目前提出的解决方案并不多。本文提出了CloudSteg，这是一种隐写方法，允许创建一个隐蔽通道的基础上，驻留在同一物理机器上的两个云实例之间的硬盘争用。使用开源云环境OpenStack进行的实验结果表明，CloudSteg能够实现约0.1 bps的带宽，这是最先进版本的1000倍。
2014-02-02 cs.CR cs.DC
Towards Securing APIs in Cloud Computing
如今，每个组织都希望采用云计算模式并利用其各种优势。今天，每个人都意识到它的特点，使它如此受欢迎，以及它如何帮助组织专注于他们的核心活动，将所有IT服务的开发和维护留给云服务提供商。应用程序编程接口（API）充当CSP和消费者之间的接口。本文提出了一种改进的访问控制机制来保护云API。
2013-07-25 cs.CR cs.DC
NetSecCC: A Scalable and Fault-tolerant Architecture without Outsourcing Cloud Network Security
基于虚拟机监控器的现代云计算平台承载着各种复杂的业务，存在许多网络安全漏洞。目前，传统架构在云计算前端采用了大量的安全设备来保护其网络安全。然而在新的环境下，这种方式已经不能满足云安全的需求。新的云安全厂商和学术界也在努力解决云计算的网络安全问题，但遗憾的是，他们也无法提供一个完美有效的解决方法。我们介绍了一种新的网络安全架构的云计算（NetSecCC），解决这个问题。NetSecCC不仅为云计算的网络安全问题提供了有效的解决方案，而且在可扩展性、容错性、资源利用率等方面都有很大的提高。我们实现了一个NetSecCC的概念验证原型，并通过实验证明了NetSecCC是一个性能开销最小的有效架构，可以应用于云计算的广泛实际推广。
2014-05-04 cs.CR cs.NI
Emerging Security Challenges of Cloud Virtual Infrastructure
云计算模式正在迅速改变IT格局。云计算是一种新的计算模式，它将计算资源作为一组可靠且可扩展的基于互联网的服务来提供，允许客户远程运行和管理这些服务。云结构即服务（IaaS）是流行的云计算服务之一。IaaS允许客户在不投资新硬件的情况下动态增加计算资源。IaaS适应虚拟化，以实现对虚拟计算资源池的按需访问。虽然从云计算中可以获得很大的好处，但云计算也会引入新的威胁类别。这些威胁是由于采用虚拟化技术而造成的云虚拟基础架构复杂性的结果。破坏云虚拟基础设施中任何组件的安全性都会严重影响其他组件的安全性，从而影响整个系统的安全性。本文探讨了云平台虚拟基础设施的安全问题，确定了现有的安全威胁和这种虚拟基础设施的复杂性。本文还讨论了现有的安全方法来保护云虚拟基础设施及其缺陷。最后，我们提出并探讨了实施新的虚拟化感知安全解决方案的一些关键研究挑战，这些解决方案可以为复杂和不断动态的云虚拟基础设施提供先发制人的保护。
2016-12-29 cs.CR cs.DC cs.SE
An Overview of the Security Concerns in Enterprise Cloud Computing
在企业基础设施中部署云计算会带来严重的安全问题。在企业中成功实施云计算需要对新出现的风险、威胁、漏洞和可能的对策进行适当的规划和了解。我们认为，企业在采用该技术之前，应该分析公司/组织的安全风险，威胁和可用的对策。在本文中，我们讨论了云计算中的安全风险和关注点，以及企业可以采取的降低安全风险和保护资源的启发性步骤。我们还解释了云计算在信息风险管理方面的优势/优势、劣势和适用领域。
2011-01-28 cs.CR cs.CY cs.NI
TCLOUD: Challenges and Best Practices for Cloud Computing
云计算已经取得了令人难以置信的采用响应率，但它的婴儿阶段还没有结束。这是一个新兴的范例，令人惊讶地越来越受欢迎。由云计算提供的应用程序所占的市场份额的规模仍然没有比预期的大多少。它为组织提供了巨大的潜力，以最大限度地降低成本，并最大限度地提高组织所需的计算的整体运营效率。尽管它越来越受欢迎，但它仍然面临着安全，隐私和便携性问题，这些问题以某种方式为计算社区快速接受这种新技术制造了障碍。本文对云计算社区面临的挑战进行了全面的分析，并提出了应对这些挑战的解决方案。
2013-04-10 cs.CR cs.CY cs.DC
Towards Models for Availability and Security Evaluation of Cloud Computing with Moving Target Defense
安全性是云计算中最相关的问题之一。随着网络安全威胁的演变，开发创新技术来阻止攻击至关重要。最近一种提高云计算安全性的方法是移动目标防御（MTD）。MTD利用虚拟化环境中的动态重新配置来“迷惑”攻击者或使他们对系统状态的了解无效。然而，当在云计算上使用MTD时，仍然没有统一的机制来评估可用性和安全性之间的权衡。通过测量进行评估是复杂的，因为需要处理意外事件，如故障和攻击。为了克服这一挑战，我们打算提出一组模型来评估MTD在云计算环境中的可用性和安全性。预期结果包括不同条件下可用性和安全级别的量化（例如，不同的软件老化率、不同的工作负载、不同的攻击强度）。
2019-09-03 cs.CR cs.DC cs.PF
