一、文献综述（一）国内研究现状2010 年 8 月 17 日，上海发布了“云海计划”三年方案，致力打造亚太云计算中心。北京于 2010 年 9 月 8 日发布了“祥云工程”行动计划，建成了世界级的云计算产业基地。2011 年 10 月，国家发展与改革委员会、工业与信息化部、财政部三部委拨款 15 亿元，成立国家战略新兴产业云计算示范工程专项资金，以中央补助经费的方式，迅速对 12 个企业项目进行了首批 8 亿元资金。2013 年，地方政府继续对发展云计算保持高度热情，我国累计已有 30 多个省市发布了云计算战略规划、行动方案或实施工程。 刘谦提出了 Virt-BLP 模型，这一模型实现了虚拟机间的强制访问控制，并满足了此场景下多级安全的需求。陈亚睿等人用随机Petri 网对用户行为认证进行建模分析，通过建立严格的终端用户的认证机制以及分析不同认证子集对认证效果的影响，降低了系统对不可信行为的漏报率。林闯、田立勤等针对用户行为可信进行了一系列深入的研究和分析，将用户行为的信任分解成三层，在此基础上进行用户行为信任的评估、利用贝叶斯网络对用户的行为信任进行预测、基于行为信任预测的博弈控制等。赵文涛等人针对大规模网络环境提出用 IDS 设备和系统状态监测设备代替网络安全态势感知中的传感器，用于收集网络安全信息，并从设备告警和日志信息中还原攻击手段和攻击路径，同时利用图论基础建立的认知模型。网络安全态势感知评估方面：陈秀真利用系统分解技术将网络系统分解为网络系统、主机、服务、脆弱点等四个层次，利用层次间的相关安全信息，建立层次化网络系统安全威胁态势评估模型，综合分析网络安全威胁态势。之后该架构做出了改进，量化了攻击所造成的风险，同时考虑了弱点评估和安全服务评估两种因素，加入了网络复杂度的影响因素，该框架更加体现网络安全态势真实情况。 （二）国外研究现状美国于 2011 年 2 月发布了《联邦云计算战略》，通过增设云计算管理机构、增加开发云计算的预算、加强云计算基础设施建设、制定云计算标准等措施，加大对云计算技术发展的支持。欧盟国家组建了专家小组，鼓励同盟国家相互扶植共同推进云计算服务。日本经济产业省发布《云计算与日本竞争力研究》报告，表示将从完善基础设施建设、改善制度及鼓励创新三方面推进云计算发展。数据安全和隐私数据是用户考虑是否采用云计算模式的一个重要因素。安全保护框架方面，最常见的数据安全保护体系是 DSLC（Data Secu...
VIP
