云计算中数据安全分析.docVIP

云计算中的数据安全分析 　　摘要：本文对于云计算过程中数据的安全，提出了时间驱动的更新双Cache的安全策略，根据Cache的配置和时间划分的策略来对时间的驱动Cache更新来联合设计解决云计算过程中Cache的旁路攻击。对于时间驱动的Cache的更新策略是通过时间段T在内的每一个用户进行随机的N次缓存更新来实现，可以扰乱攻击者对Cache的是否命中的信息，使得攻击者用旁路信息过程中的无效信息从而保护云计算环境下的Cache中的数据安全。这样就使得用户不再担心存放在云计算环境下的数据。 　　Abstract： For the cloud computing data security， this paper proposes a security strategy of time driven updating double Caches， according to the Cache configuration and time partitioning strategy to drive the Cache update for time， to jointly design and solve the cloud computing process in Cache bypass attacks. For time driven Cache update strategy， it is achieved through that each user carries out N random cache updates in the time period of T， which can disrupt the attackers Cache hit information， allowing the attacker to use the invalid information in bypass information in order to protect the data security of Cache in the cloud computing environment. This makes the users no longer worried about the data stored in the cloud computing environment. 　　关键词：云计算；数据安全；入侵检测系统 　　Key words： cloud computing；data security；intrusion detection system 　　中图分类号：TP309.2 文献标识码：A 文章编号：1006-4311（2016）23-0272-03 　　0 引言 　　云计算服务质量发展到现在，对于可靠度要求高的云计算网络服务系统，需要对云计算进行相关的采样计算，而满足一些用户对于网络服务满足度的一个评价标准。为此云计算中的数据安全越来越受到人们重视，忽视数据安全，也许会遭受严重的恶意攻击，我们都应该提高警惕。调查研究表明，云计算中的数据安全问题已经成为云计算发展的绊脚石，解决云计算安全成为迫在眉睫的任务。 　　由于不同的用户进程在云计算虚拟化环境中共享资源，为攻击者提供了机会，攻击者利用云计算环境下用户共享资源的机会，对用户处理信息数据时进行截取。这种攻击方式就是旁路通道攻击，即本文提到的旁路攻击。旁路攻击是被动式和非入侵的攻击方式，一般的防御措施很难进行防御工作。本文提出时间驱动的双Cache的安全策略，来解决云计算过程中的旁路攻击，从而保护云计算环境下Cache中的数据安全。 　　1 云计算中数据安全与保密的算法总流程 　　本次研究的主要关于云计算中的数据安全和保密过程的实现，在此首先介绍一下，算法实现过程下的涉及到的函数和相关的变量名称和含义如表1所示。 　　根据表1中涉及到的变量及函数的名称和含义，对本次方案实现的随机代码过程如下： 　　在此次云计算中的数据安全与保密的算法过程中，除了使用双Cache的划分策略和配置的策划中，将一些没有工作部分的Cache资源重新分配给相邻的使用客户，供他们使用，使得资源高效的利用从而使得资源得到了合理的利用，还有一处设计也体现着这种功能。 　　根据统一用户对应的不同的Cache区域中使用的相互不融合的关系，如果其中一个工作时，那么另外一个一定是处于闲置的状态，这样的状态一定会导致资源的浪费，所以，为了提高资源的利用率这个闲置的Cache所处的区域一定会在一定的时间T内存在对应用户的N次数据的更新时间以及对应的下一时刻的计算时间T的工作Cache的缓存设置。 　　在以上的两个方案中，主要描述了Cache策略中的工作时间的非配情况T以及C