面向SaaS云平台的安全漏洞评分方法研究

发布时间：2017-12-12 12:29

  本文关键词：面向SaaS云平台的安全漏洞评分方法研究

  更多相关文章： SaaS 云服务 漏洞评分系统 CVSS

【摘要】：对不同的第三方提供的云服务进行漏洞评分是一项充满挑战的任务。针对一些基于云平台的重要因素,例如业务环境(业务间的依赖关系等),提出了一种新的安全框架VScorer,用于对基于不同需求的云服务进行漏洞评分。通过对VScorer输入具体的业务场景和安全需求,云服务商可以在满足安全需求的基础上获得一个漏洞排名。根据漏洞排名列表,云服务提供商可以修补最关键的漏洞。在此基础上开发了VScorer的原型,并且证实它比现有最具有代表性的安全漏洞评分系统CVSS表现得更为出色。
【作者单位】： 北京大学信息科学技术学院;
【基金】：国家自然科学基金资助项目(No.61272519,No.61170297,No.61572080,No.61472258)~~
【分类号】：TP393.09
【正文快照】： 1引言云计算越来越受欢迎,它作为大数据的下一代基础设施,应用于许多应用软件中。此外,云计算提供了一种新的商业模式,软件服务和核心计算应要求外包给第三方平台,如苹果的i Cloud和谷歌的应用平台。最近,Ristenpart等[1]指出这项新的商业模式也引入了一系列的风险。因为云平

【相似文献】

中国期刊全文数据库 前10条

1 ;“SaaS”将为渠道带来更多机会[J];电子商务;2008年06期

2 耿冰;于修理;;SaaS与传统软件的比较研究[J];沈阳师范大学学报(自然科学版);2009年01期

3 许丽萍;;软件渠道商如何应对SaaS带来的机遇与挑战[J];上海信息化;2009年10期

4 邢波涛;;SaaS管理软件波澜不惊[J];程序员;2010年02期

5 周丽芬;刘坤;;贸易企业管理信息系统研究——从SaaS视角分析[J];电脑知识与技术;2010年21期

6 相春雷;;2009年第3季度管理型SaaS市场分析[J];软件世界;2010年02期

7 叶邦础;张钰;易军;;再入端头热应力计算程序——对SAASⅢ程序的移植和改进[J];强度与环境;1984年02期

8 刘三清;;SaaS：伴随企业一起成长的软件[J];软件世界;2007年24期

9 彭燕;王永生;;中小企业会计信息化建设的现实选择——SaaS在线会计[J];财会月刊;2008年26期

10 张妙;;西平财富村镇银行探路SaaS服务——访西平财富村镇银行行长陈辉[J];金融科技时代;2011年02期

中国重要会议论文全文数据库 前7条

1 周东波;赵立江;伍晓峰;臧跟林;王亚强;;基于SaaS的区域赛事体育云服务平台的构建与研究[A];2013年全国竞技体育科学论文报告会论文摘要集[C];2013年

2 何月;陈明;;取证分析SaaS云的安全体系及关键技术研究[A];第27次全国计算机安全学术交流会论文集[C];2012年

3 田明红;唐松柏;;浅谈构建中航工业统一的SaaS服务平台的设想[A];2012年中国航空学会管理科学分会学术交流会论文集[C];2012年

4 杜燕军;;基于SaaS平台高校科技期刊云出版系统的构建[A];竞争 合作 创新——科技期刊未来发展之路——第八届中国科技期刊发展论坛论文集[C];2012年

5 赵树璋;;SaaS架构现状及发展趋势[A];湖北省通信学会、武汉通信学会2009年学术年会论文集[C];2009年

6 翁锋;;电信运营商开展SaaS服务的商业模式探讨[A];宽带中国战略与创新学术研讨会（30）论文集[C];2012年

7 高纪位;;SAAS技术探讨[A];天津市电视技术研究会2010年年会论文集[C];2010年

中国重要报纸全文数据库 前10条

1 陈淑娟　贾鹏雷;SaaS挑战传统软件[N];计算机世界;2006年

2 邢小萍;传统软件五分钟变身SaaS？[N];网络世界;2008年

3 本报记者 赵东;村镇银行逼上SaaS[N];计算机世界;2012年

4 林海;9年扎实根基 SaaS见证中企动力成长路[N];中国高新技术产业导报;2008年

5 中国电子信息产业发展研究院信息产业研究所副所长 安晖;SaaS大发展当以开放标准为基础[N];中国计算机报;2009年

6 本报记者 王京;宝信SaaS：开创钢铁流通业3G时代[N];现代物流报;2009年

7 本报记者 邢小萍;云计算和SaaS是一回事吗？[N];网络世界;2008年

8 邱燕娜;SaaS：不可抵挡的软件革命[N];中国计算机报;2007年

9 刘伟;中企动力诠释本土化SaaS的成功[N];国际商报;2008年

10 本报记者 申海洋;SaaS云安全服务将成蓝海[N];民营经济报;2012年

中国博士学位论文全文数据库 前1条

1 郑永清;云计算环境面向SaaS多租户的可伸缩数据放置研究[D];山东大学;2013年

中国硕士学位论文全文数据库 前10条

1 杨柳;产业链协同SaaS平台中的用户安全性研究[D];西南交通大学;2015年

2 王丰茂;基于SAAS模式的电子商务风险防范系统的研究与实现[D];上海交通大学;2014年

3 曾熠杨;基于安卓平台的SaaS ERP的设计与实现[D];电子科技大学;2015年

4 郑楚飞;基于SaaS的泉州市水利工程监管平台的设计与实现[D];电子科技大学;2015年

5 袁雅丽;基于SaaS的科研项目管理系统的访问控制研究与应用[D];广东工业大学;2015年

6 扈飞;面向SaaS应用的工作流引擎研究与设计[D];北京邮电大学;2010年

7 包放辉;基于网构软件的SaaS架构研究[D];合肥工业大学;2011年

8 侯炯;SaaS在手机上的应用研究[D];电子科技大学;2011年

9 陈海栋;SaaS软件服务模式下的人力资源管理系统[D];上海交通大学;2006年

10 唐君;基于SaaS的中小企业管理软件实现[D];复旦大学;2008年

，

本文编号：1282512