摘 要

随着网络的飞速发展，网络安全问题不但没有减少，反而有逐渐增多的趋势。面对层出不穷的网络攻击与网络犯罪，传统的安全技术渐渐力不从心。安全云服务是一种借助云技术以服务的方式提供安全防护的新模式。安全云服务主要包含两个方面的内容：为网站提供安全服务和为个人用户提供安全服务。本文从这两个方面入手，分别介绍云计算技术在这两个方向的应用，并分析国内外安全云服务的发展现状，以及安全云服务存在的问题和未来展望。

关键字：云计算；信息安全；安全云服务

Abstract

With the rapid development of the network, network security problem has not been reduced, instead there is increasing trend. Faced with emerging network attacks and cybercrime, traditional security technologies gradually powerless. Secure Cloud Service is a new model by means of the cloud as a service to provide security protection. Security cloud service mainly includes two aspects: the site offers security services and the provision of security services for individual users. In this paper, these two aspects, namely introduction of cloud computing technology in both directions, and analyzes the development status of domestic and foreign security cloud services, as well as issues security cloud service exists and future prospects.

Key words: Cloud computing; network security; security cloud services

目 录

摘 要 I

Abstract II

第1章 引言 1

第2章 安全云服务概述 2

2.1背景 2

2.2 云计算的特点 2

2.3 云计算在 安全领域的优势 3

第3章 网站云安全服务 4

3.1 网站安全防护云平台架构 4

3.2云WAF服务 5

3.2.1 云WAF的特点 5

3.2.2 云WAF的关键技术 6

3.2.3 云WAF对典型的网络攻击的防护 7

3.2.4 云WAF存在的问题 8

3.3 漏洞检测服务 8

3.3.1 WEB漏洞的简介与分类 8

3.3.2 云漏洞检测的总体框架 9

3.4 日志分析服务 10

3.4.1 云日志分析系统的整体架构 10

3.4.2 云日志分析主要聚焦在下面几种事件： 10

3.4.3 云计算分析日志有下面几种优势 11

第4章 个人网络安全云服务 12

4.1 趋势科技的云架构 12

4.1.1 提供的服务 12

4.1.2 趋势科技云安全主要应用的安全技术 13

4.1.3 优劣分析 14

4.2瑞星的云架构 14

4.3 未来个人安全云架构的设想 16

第5章 挑战和未来展望 17

第6章 结语 18

参考文献 19

致 谢 20

第1章 引言

云计算是现在相当热门的话题，从2006年搜索引擎大会上首次提出发展至今，云计算影响的范围逐渐扩大，云计算产业也逐渐成型。云计算凭借高可靠性、按需定制、超大规模集成等特点和IaaS、PaaS、SaaS等多样化的交付方式，促进了很多领域的进步与革新。在安全领域，云计算为网站提供了按需定制的云安全服务，云安全平台通过反向代理的方式过滤受保护网站的数据流，达到防御DDOS攻击、web渗透等攻击行为。同时，云计算为个人用户提供基于海量客户端或服务器的云端木马拦截、网站安全检测、未知病毒查杀等功能。

第2章 安全云服务概述

2.1背景

安全云服务最初是由反垃圾邮件和反病毒技术领域发展起来的。垃圾邮件的发送者批量发送大量邮件给不同的人，占用了很多的网络资源，可能会导致邮件服务器的拥塞，降低网络的运行效率。云计算技术应用之前，反垃圾邮件系统主要是基于邮件内容检测的，通过检测邮件内容的关键字判断该邮件是不是垃圾邮件。基于邮件内容检测需要对大量的邮件内容进行统计分类。有学者提出将并行计算用于检测垃圾邮件，建立一个用于统计平台，通过大量客户端并行计算发现和清除垃圾邮件。随后，云计算萌芽于并行计算，反垃圾邮件系统也发展到云端。在云端搜集和分析大量垃圾邮件，使用云计算强大的计算能力，生成垃圾邮件特征库，一旦发现与垃圾邮件特征库匹配的邮件，立即予以清除并阻止其扩散。

在反病毒领域，通过检测大量客户端的异常情况，分析提取最新的病毒信息，并根据病毒特征生成病毒库，然后通过升级客户端的病毒库达到抵御病毒的目的。

此后，安全云服务被应用于系统漏洞检测、身份认证、网站防护等多个领域。目前为止，安全云服务已经渐渐成为与不断变化的网络攻击手段相抗衡的有力武器。国外有咨询公司在2014年对云计算发展调查表明，基于云计算的安全服务在邮件过滤、网站安全、反病毒等多个领域。预计接下来几年，安全云服务的市场会有较大幅度的增长。因此，研究基于与计算的web安全技术具有重要意义。

2.2 云计算的特点

云计算是分布式处理、并行处理和网格计算的发展，云计算基于网络通信，用户可以通过互联网分享资源、享受服务。云计算具有以下一些特点：

（1）超大规模

云计算一般都具有相当大的规模，Google、Amazon、IBM等公司用于云计算的服务器都在十万到百万之间，一般企业的私有云也拥有成百上千台服务器。这些服务器之间通过分布式处理和并行计算联合，使得云计算拥有前所未有的计算力。

（2）按需计费

云计算服务是可以计量的，用户可以按需购买，像水电费那样计费。云计算平台将所有的资源整合起来，通过虚拟化技术同构计算与存储资源，且这些资源但是可以度量的。弹性的服务模式可以满足用户在任何时候得到自己所需的任意量的资源。

（3）高可扩展性

云计算不针对特定的应用，大量的中间层提供了对云计算平台统一的借口，用户可以将数据在不同的环境下进行移植。另外，云计算支持动态地增减资源，资源节点的增加或减少不会影响整个系统的正常使用。

2.3 云计算在 安全领域的优势

发生信息安全问题，一般是人为的有针对性地采取一些行动，以达到自己的目的。这场攻守双方之间的博弈并不是一个公平的博弈。守方需要兼顾整个系统，而攻方只需找出可以进行攻击的那个点。随着云计算的发展，这种不公平博弈情况有所改变。云计算在信息安全领域有着以下几点优势:

1. 防御范围广，更新速度快

由于云计算具有超大规模的特点，云计算模式下对攻击方式的采集不再局限于小范围，对攻击的判断也不再依赖本地的存储。大规模集成的服务器可以用于攻击判断和保存策略，抵御网络攻击。用户再也不要手动更新或升级防御策略，依靠云平台数据库，客户端可以拦截最新型的网络攻击。

（2） 资源调度灵活