云服務(wù)安全

目　　錄
前言
第1章　引言1
1.1　云計算的發(fā)展概述1
1.2　云服務(wù)體系結(jié)構(gòu)3
1.3　云服務(wù)安全面臨的重要挑戰(zhàn)5
1.4　本書的組織結(jié)構(gòu)7
第2章　相關(guān)技術(shù)背景9
2.1　虛擬化技術(shù)9
2.1.1　概述9
2.1.2　硬件虛擬化11
2.1.3　虛擬化平臺12
2.1.4　容器技術(shù)15
2.2　可信計算技術(shù)17
2.2.1　可信計算平臺18
2.2.2　動態(tài)可信度量20
2.3　安全監(jiān)控技術(shù)21
2.4　容錯技術(shù)22
2.5　小結(jié)23
第3章　云服務(wù)可信構(gòu)建24
3.1　相關(guān)工作與研究背景24
3.1.1　可信計算環(huán)境構(gòu)建24
3.1.2　現(xiàn)有研究的不足31
3.2　云平臺透明信任鏈機制32
3.2.1　研究背景32
3.2.2　可信計算環(huán)境的信任鏈模型33
3.2.3　透明信任鏈設(shè)計目標(biāo)36
3.2.4　透明信任鏈的功能設(shè)計38
3.2.5　透明信任鏈的主要機制39
3.2.6　安全性測試44
3.3　云平臺動態(tài)可信度量機制47
3.3.1　研究背景47
3.3.2　相關(guān)工作48
3.3.3　動態(tài)可信度量根的虛擬化49
3.3.4　基于Xen的TEE系統(tǒng)設(shè)計與實現(xiàn)53
3.3.5　TEE安全性分析57
3.4　可信云服務(wù)構(gòu)建機制60
3.4.1　研究背景60
3.4.2　可信云服務(wù)構(gòu)建機制61
3.4.3　基于Xen的ADS系統(tǒng)實現(xiàn)66
3.4.4　ADS系統(tǒng)的安全性74
3.4.5　基于其他I型虛擬機監(jiān)控器的ADS系統(tǒng)實現(xiàn)77
3.4.6　基于KVM的ADS系統(tǒng)實現(xiàn)78
3.5　小結(jié)79
第4章　云服務(wù)安全監(jiān)控80
4.1　相關(guān)工作與研究背景81
4.1.1　虛擬化安全監(jiān)控81
4.1.2相關(guān)工作84
4.1.3　現(xiàn)有研究的不足 88
4.2　云平臺通用監(jiān)控機制90
4.2.1　研究背景90
4.2.2　云平臺通用監(jiān)控框架92
4.2.3　云平臺分域自適應(yīng)網(wǎng)絡(luò)監(jiān)控機制94
4.2.4　云平臺實時透明文件監(jiān)控機制99
4.2.5　云平臺基于驅(qū)動的通用監(jiān)控機制108
4.3　基于數(shù)據(jù)流分析的主動監(jiān)控機制117
4.3.1　研究背景117
4.3.2　基于模擬器的數(shù)據(jù)流分析技術(shù)118
4.3.3　基于數(shù)據(jù)流分析的主動監(jiān)控機制設(shè)計120
4.3.4　主要實現(xiàn)技術(shù)129
4.4　云平臺可信監(jiān)控框架138
4.4.1　研究背景 138
4.4.2　云平臺可信監(jiān)控框架的設(shè)計139
4.4.3　云平臺可信監(jiān)控框架的工作流程148
4.5　小結(jié)151
第5章　虛擬域安全保障153
5.1　研究背景153
5.1.1　相關(guān)工作154
5.1.2　現(xiàn)有研究的不足156
5.2　虛擬域安全控制157
5.2.1　研究背景157
5.2.2　CloudAC系統(tǒng)設(shè)計158
5.2.3　CloudAC系統(tǒng)的主要實現(xiàn)技術(shù)168
5.3　可信虛擬域180
5.3.1　研究背景180
5.3.2　TPMc系統(tǒng)設(shè)計184
5.3.3　TPMc系統(tǒng)實現(xiàn)188
5.3.4　TPMc安全性分析194
5.4　虛擬域可信回滾194
5.4.1　研究背景194
5.4.2　rvTPM系統(tǒng)設(shè)計199
5.4.3　基于Xen的rvTPM系統(tǒng)實現(xiàn)206
5.4.4　rvTPM安全性分析209
5.5　小結(jié)210
第6章　云服務(wù)高可靠機制212
6.1　研究背景212
6.1.1　相關(guān)工作212
6.1.2　現(xiàn)有研究的不足219
6.2　云服務(wù)分層故障檢測機制220
6.2.1　研究背景220
6.2.2　相關(guān)技術(shù)介紹221
6.2.3　云服務(wù)分層故障檢測系統(tǒng)設(shè)計221
6.2.4　云服務(wù)分層故障檢測系統(tǒng)的關(guān)鍵技術(shù)226
6.3　基于日志分析的故障診斷機制244
6.3.1　研究背景244
6.3.2　相關(guān)技術(shù)介紹245
6.3.3　日志綜合管理分析系統(tǒng)設(shè)計251
6.3.4　日志綜合管理分析系統(tǒng)的關(guān)鍵技術(shù)257
6.4　云環(huán)境軟件故障容忍機制271
6.4.1　研究背景271
6.4.2　相關(guān)技術(shù)介紹272
6.4.3　云環(huán)境故障容忍系統(tǒng)架構(gòu)275
6.4.4　云環(huán)境故障容忍系統(tǒng)的關(guān)鍵技術(shù)278
6.5　面向云計算的動態(tài)軟件升級機制281
6.5.1　研究背景281
6.5.2　相關(guān)技術(shù)介紹283
6.5.3　面向云計算的動態(tài)軟件升級系統(tǒng)架構(gòu)284
6.5.4　面向云計算的動態(tài)軟件升級系統(tǒng)的關(guān)鍵技術(shù)287
6.6　虛擬機鏡像離線更新機制292
6.6.1　研究背景292
6.6.2　相關(guān)技術(shù)介紹293
6.6.3　虛擬機鏡像離線更新系統(tǒng)設(shè)計295
6.6.4　虛擬機鏡像離線更新系統(tǒng)的關(guān)鍵技術(shù)304
6.7　小結(jié)313
第7章　總結(jié)與展望315
附錄　縮略詞簡表320
參考文獻325