9、基于云系统的安全框架研究

基于云系统的安全框架研究

1. 研究背景与方法

在协作式云数据存储（CDS）环境中，目前缺乏正式的安全框架，也没有明确的规则来制定这样的框架。本研究旨在制定一个支持多智能体系统（MAS）任务的工具，因此安全框架更侧重于技术视角。

研究方法主要分为三个步骤：
1. 进行调查并分析 ：选取了15位受访者参与试点研究，包括MIMOS Berhad信息安全部的2位受访者、马来西亚博特拉大学计算机科学与信息技术学院信息安全组的7位受访者、3位安全专家和3位来自不同公司的程序员。共发放33份问卷，回收15份。采用Rasch模型对问卷数据进行验证和分析。
2. 分析安全框架 ：考虑调查结果中发现的问题，对提出的安全框架进行分析。
3. 制定安全框架 ：综合以上步骤的结果，制定新的安全框架。

从问卷中得出的主要组件包括：信息安全概念与理解、云计算概念与理解、软件代理概念与理解、云计算安全以及基于MAS的CDS。

2. 新安全框架的合成

新的安全框架合成如下：
- 结构化云数据 ：CDS中包含许多动态存储的数据场景，如电子文档、照片或日志文件等。
- 导出协作式CDS环境元素 ：明确环境中的相关元素。
- 考虑云用户和云服务提供商（CSP） ：二者是框架的主要部分，需签订服务水平协议（SLA），CSP提供服务，云用户租赁服务。
- 利用代理促进