程海涛

（大庆石油管理局信息技术公司北京分公司，黑龙江 大庆 163000）

0 引言

从本质上看，云应用安全测试与传统的Web 应用测试具有高度的相似性，重点都是要通过安全测试来发现应用中存在的安全隐患，通过测试结果来进行漏洞识别与修复，保障数据存储、使用的安全性。云应用安全测试是新概念，在实际的应用过程中，操作难度非常大，再加上云应用中安全交叉点、传输点数量的不断增加，使得在开展安全测试的过程中，要保障测试的全面性，积极通过内外测试来消除应用中的安全风险。

1 云安全技术概况

计算机、信息技术等的快速发展，使得云计算应运而生，加快了网络时代的发展。各种云应用的开发，在为人们提供便捷的同时，也带来了巨大的安全隐患，比如，云应用中的信息泄露情况。从根本上看，云安全技术实现了网络计算、未知病毒行为判断并行处理等各种新技术、概念的有效融合。通过网状分布的客户端，云安全技术中的相关模块可以对网络软件中的异常行为加以监测，通过这一监测过程，就可以全面掌握云应用中的全部行为，对全部的数据和信息加以分析。这一过程中，云安全技术中的相关模块能够及时发现异常侵入、恶意攻击、病毒入侵等行为，当收集到这些异常情况以后，系统还可以自动将这些信息发送给客户端，在经由全面的分析和处理后，可以制定出最为有效的安全处理方案［1］。

2 云安全技术的实现与应用

2.1 建立科学合理的资源池

伴随着云计算概念的提出和应用，很多领域都在积极搭建云计算框架，而如果要保障云计算架构的科学性与合理性，就必须要率先建立科学合理的资源池。……