基于云平臺(tái)的安全框架VScorer

　　云計(jì)算越來(lái)越受歡迎，它作為大數(shù)據(jù)的下一代基礎(chǔ)設(shè)施，應(yīng)用于許多應(yīng)用軟件中。此外，云計(jì)算提供了一種新的商業(yè)模式，軟件服務(wù)和核心計(jì)算應(yīng)要求外包給第三方平臺(tái)，如蘋果的iCloud和谷歌的應(yīng)用平臺(tái)。最近，Ristenpart等指出這項(xiàng)新的商業(yè)模式也引入了一系列的風(fēng)險(xiǎn)。因?yàn)樵破脚_(tái)中的軟件和應(yīng)用服務(wù)來(lái)自不同的服務(wù)商，在這些服務(wù)和軟件中不可避免地存在許多漏洞。不幸的是，以往的研究表明，現(xiàn)有的漏洞發(fā)現(xiàn)和風(fēng)險(xiǎn)管理技術(shù)不適用于評(píng)估和處理業(yè)務(wù)環(huán)境的情況。

　　對(duì)不同的第三方提供的云服務(wù)進(jìn)行漏洞評(píng)分是一項(xiàng)充滿挑戰(zhàn)的任務(wù)。針對(duì)一些基于云平臺(tái)的重要因素，例如業(yè)務(wù)環(huán)境（業(yè)務(wù)間的依賴關(guān)系等），提出了一種新的安全框架VScorer，用于對(duì)基于不同需求的云服務(wù)進(jìn)行漏洞評(píng)分。通過對(duì)VScorer輸入具體的業(yè)務(wù)場(chǎng)景和安全需求，云服務(wù)商可以在滿足安全需求的基礎(chǔ)上獲得一個(gè)漏洞排名。根據(jù)漏洞排名列表，云服務(wù)提供商可以修補(bǔ)最關(guān)鍵的漏洞。在此基礎(chǔ)上開發(fā)了VScorer的原型，并且證實(shí)它比現(xiàn)有最具有代表性的安全漏洞評(píng)分系統(tǒng)CVSS表現(xiàn)得更為出色。