一种透明的可信云租户隔离机制研究？

租户隔离是云计算能被作为第三方服务提供给租户的重要前提,因此,云租户隔离机制的安全有效性能否被租户信任,对云计算服务的推广非常关键.但在云计算这种第三方服务模式中,由于租户不能参与云服务基础设施及其安全隔离机制的建设和管理过程,因此他们难以对云租户隔离机制的安全有效性建立信心.将透明性要求视为可信云租户隔离机制的一部分,将云租户隔离机制和租户透明要求都转化为云服务系统中不同安全域之间的信息流,对云租户隔离机制进行定义,并制定云计算平台中的域间信息流策略控制方式,最后,基于信息流无干扰理论证明了所定义的云租户隔离机制在安全方面的有效性.

虚拟化技术云平台面临的安全威胁与多租户安全隔离技术研究

多租户应用云计算平台是允许大量的租户可以共享云平台上的数据资料和服务资源,以实现自己的服务需求。相对于传统的信息系统而言,云计算平台具有虚拟化、流动性、边界模糊等特性,而随着租户数量的不断增加,云计算系统的集成度与复杂度不断提高,所带来的安全风险也日益突出,包括租户访问权限越界、管理员误操作以及存储设备的物理隔离和逻辑划分混乱等问题,降低了云计算平台的安全性和可靠性,给租户的数据安全和个人隐私带来了威胁,本文将对各类威胁进行分析并提出相应解决方案。