43、基于蜜网、蜜墙、蜜罐和蜜令牌策略的云入侵检测系统

基于蜜网、蜜墙、蜜罐和蜜令牌策略的云入侵检测系统

1 引言

“云”指的是在宇宙中某个地方存储数据或信息。由于数据量不断增大，这给研究人员带来了诸多挑战。云是一种通过互联网按需提供的服务，按使用量付费。维护大型服务器是一项艰巨的任务，在云中，可根据需求访问数据、信息或进行计算。

从小型组织到大型企业，都在使用云环境，如数据恢复、备份、软件开发、应用程序、模拟、桌面共享和测试等。然而，云环境中数据的安全仍然是一个具有挑战性的研究课题。云采用策略可以防止现代攻击，无论处于何种云环境。与传统服务相比，云为客户提供了以下服务：降低 IT 成本、可扩展性强、可靠性高、按使用付费以及降低维护成本。

“云”意味着操作系统、服务器和应用程序中的虚拟化基础设施。云计算服务有三种常见模式：软件即服务（SaaS）、平台即服务（PaaS）和基础设施即服务（IaaS）。在 SaaS 中，应用程序或软件托管在云环境中，通过 Web 浏览器访问；PaaS 根据需求以软件、硬件和开发工具的形式提供软件平台服务；IaaS 为客户提供计算资源服务。安全是云环境中的主要关注点，也是所有客户最关心的问题。

2 云安全责任与挑战

• 数据存储挑战 ：由于客户数据由第三方组织存储，这在安全维护数据方面带来了诸多挑战。
• 可见性问题 ：大多数情况下，资源在企业网络外部被访问，内部 IT 团队无法管理这些设备，因此 IT 团队对数据的可见性存在问题。

高级云安全架构的基本架构由四个重要组件组成：软件安全、平台安全、基础设施安全以及审计和合规性。云