面向安全风险的云计算测试技术研究  

Test Technology Research for the Security Risks of Cloud Computing

作　　者：刘云龙[1] 曾晋[1] 刘法旺[1] 李维[1] 

机构地区：[1]工业和信息化部计算机与微电子发展研究中心,北京100048

出　　处：《微电子学与计算机》2013年第6期15-18,共4页Microelectronics & Computer

基　　金：2011年国家发改委;工信部和财政部联合发布的云计算示范工程"云计算公共技术服务平台"项目;2011年电子发展基金"云计算关键支撑软件(平台安全软件)研发与产业化"项目

摘　　要：对云计算安全问题进行了分析,构建了云计算安全风险框架,并给出了云计算安全测试技术路线,在此基础上,针对云计算渗透测试和数据残留检测,提出了两种解决方案,并成功应用于实际工程项目中.Security testing is an important means to ensure cloud computing security and is the key of the system security. This paper analyzed the security issues of cloud computing then proposed the framework of cloud computing security risk and the way of cloud computing security testing. Finally, the implementation plans of two new security testing tools was proposed, which are Cloud computing penetration testing tools and data residue detection tool. Both solutions are successfully applied to the actual project.

关 键 词：云计算 安全风险 安全测试 云安全渗透测试 数据残留风险检测 

分 类 号：TN402[电子电信—微电子学与固体电子学]