资料下载
×
基于云平台的安全框架VScorer
消耗积分:2 |
格式:rar |
大小:0.63 MB |
2018-02-08
分享资料个
云计算越来越受欢迎，它作为大数据的下一代基础设施，应用于许多应用软件中。此外，云计算提供了一种新的商业模式，软件服务和核心计算应要求外包给第三方平台，如苹果的iCloud和谷歌的应用平台。最近，Ristenpart等指出这项新的商业模式也引入了一系列的风险。因为云平台中的软件和应用服务来自不同的服务商，在这些服务和软件中不可避免地存在许多漏洞。不幸的是，以往的研究表明，现有的漏洞发现和风险管理技术不适用于评估和处理业务环境的情况。
对不同的第三方提供的云服务进行漏洞评分是一项充满挑战的任务。针对一些基于云平台的重要因素，例如业务环境（业务间的依赖关系等），提出了一种新的安全框架VScorer，用于对基于不同需求的云服务进行漏洞评分。通过对VScorer输入具体的业务场景和安全需求，云服务商可以在满足安全需求的基础上获得一个漏洞排名。根据漏洞排名列表，云服务提供商可以修补最关键的漏洞。在此基础上开发了VScorer的原型，并且证实它比现有最具有代表性的安全漏洞评分系统CVSS表现得更为出色。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
