马　飞，李　娟

(北方民族大学 计算机科学与工程学院，宁夏 银川 750021)



云计算安全技术最新研究进展* 1

马飞，李娟

(北方民族大学 计算机科学与工程学院，宁夏 银川 750021)

摘要：随着云计算的快速发展，安全威胁也日益成为云计算面临的严重问题，各种面向云计算的攻击技术与防御方案也被不断提出。首先，对云计算中非常重要的几种攻击技术：服务窃取攻击、拒绝服务攻击、恶意软件注入攻击、跨VM侧信道攻击、目标共享存储器攻击、VM回滚攻击及最新防御方案的基本原理、特点与不足进行了深入剖析与研究。其次，对云计算的数据安全与隐私问题进行了进一步阐述与分析。最后，对云计算安全技术进行了总结与展望。

关键词：云计算；安全；隐私；攻击技术；防御技术；全同态加密

0引言

云计算(CC, Cloud Computing)[1]因能给用户提供资源共享、灵活便利的访问服务及强大的处理能力，从而越来越受到用户欢迎。然而，由于云计算环境的开放性和共享性特点，也面临诸如数据丢失、泄露、服务窃取等日益严重的安全问题，而这些安全问题成为云计算能被广泛接受的重要阻碍。所以，研究人员不断提出有效的安全策略、安全模型、安全协议和安全技术来应对云计算面临的安全挑战。

本文对云计算面临的安全威胁及相应的解决方案进行了详细的阐述与分析。其中重点对云计算中几种重要的攻击技术，如“服务窃取攻击”、“拒绝服务攻击”、“恶意软件注入攻击”、“跨VM侧信道攻击”、“目标共享存储器攻击”、“VM回滚攻击” 等攻击技术及最新的防御方案的原理、特点与不足进行了深入剖析与研究，并对云计算中的数据安全、数据隐私也进行了探讨。……