云計算環境下的入侵檢測研究

◆關心雨

（山東科技大學 山東 271019）

1 引言

隨著現代網絡技術的飛速發展以及互聯網相關應用的迫切希望，云計算技術迅猛地發展，云計算平臺資源的存儲和計算能力也在不斷提升。目前，由于其出色的高靈活性、可擴展性和高性比，云計算技術被廣泛應用于多個領域。這也使這種正當紅的新興技術成為了許多網絡黑客攻擊的又一目標。同時，云計算平臺過于復雜的內部結構也使其在實際使用中存在許多安全隱患。

入侵檢測系統是計算機的監控系統，通過對計算機系統的實時監控，對其起到保護作用，是計算機系統的安全防護措施之一。它主要通過監控計算機系統或網絡中發生的事件的分析來判斷是否發生入侵行為，是一種主動的安全防護措施。當系統發現存在入侵行為時，會進行報警并通知響應模塊采取措施，這種反應機制可以對惡意入侵做出反應，有效的保護系統資源的安全性和完整性，為云計算平臺提供保護。因此，在云計算環境中建立入侵檢測系統是可以保護云計算平臺的安全的有效方法。

2 云計算環境的特點和面臨的威脅

2.1 云計算環境的特點

云計算是各種網絡技術與硬件技術發展到一定地步出現的一種IT 交付和業務模型，一般情況下通過網絡來獲取動態、可擴展的虛擬化資源[1]。從技術層面上看，云計算涵蓋了目前互聯網領域的大部分技術，如虛擬化技術、網絡計算以及并行計算等。云計算平臺利用其技術上的優勢，可以以比較低的價格向用戶提供各種網絡資源和服務，服務如數據存儲服務、軟件應用程序、操作系統等。……