基于随机化防御的云应用安全体系技术研究

针对云计算平台防御多种类型网络攻击的实际需求，文中研究了基于随机化防御的云应用安全体系。对于不同的网络攻击类型与安全风险，该方案设计了面向物理基础设施、虚拟主机、虚拟网络、数据和应用的五维一体安全防御体系。在此基础上，提出随机化方法对云计算平台信息传递的参数与密钥进行随机化处理，并利用故障模型匹配方法对不同类型的网络攻击进行识别报警。对比了随机化防御前后的云计算平台对多种类型攻击的防御概率和报警错误概率。测试结果表明，文中所研究的随机化防御安全体系可以有效防御多种类型的网络攻击。