SaaS企业云服务安全问题研究

【摘要】2006年，云计算的概念首次由Google首席执行官EricSchmidt提出，迅速成为计算机科学领域的研究热点。各个大型IT公司均加入到发展云计算技术、开发云计算产品（即云服务）的行列中，目前应用较为广泛的云服务包括阿里云邮箱，苹果公司的云端服务iCloud，Google的云办公应用Docs等。云计算彻底改变了传统方式中企业的硬件与软件的部署和访问方式，整合了规模庞大的基础设施和管理资源，有效地降低了用户的服务开销。随着云计算技术的发展以及各大IT企业对云计算技术的广泛应用，人们对于基于云计算的服务的安全性逐渐重视。有关调查显示，云服务的潜在用户犹豫是否使用服务的首要因素是其安全性，即阻碍云服务发展的最主要原因是用户对其安全性的担忧。作为有偿云服务的消费主力，SaaS企业云服务的安全性研究至关重要。诸如企业在线办公软件和在线客户关系管理服务等SaaS层次的企业云服务，面临的安全风险更大。由于其存在两级用户模式：企业作为第一级用户向云服务供应商申请所需资源，然后将资源分割后分配给第二级用户企业内部人员，两级用户均需记录关于其资源的个性化配置信息，而且要记录企业内部人员及企业数据的变更信息，故其管理难度相对于面向个人用户的云服务进一步增加，潜在的安全隐患也势必增多。虽然当前关于云环境下的安全问题的研究众多，但没有针对SaaS企业云服务的安全问题的比较全面的研究。究其原因，是因为目前并没有学者对SaaS企业云服务本身进行系统地描述，包括其服务特征、服务模型等。本文将针对SaaS企业云服务的安全问题进行深入研究，建立安全问题分析模型，设计安全问题分析系统，由此实现安全问题解决方案的自动生成、危害影响程度的评估，可缩短安全问题解决时间，较为准确地定位安全问题涉及到的用户，节省供应商的人力物力。本文首先介绍了云计算的相关背景知识，为进一步的研究奠定理论基础。接着重点分析了SaaS企业云服务及其安全问题。通过分析SaaS企业云服务的服务流程、一般操作，发现了其与一般云服务的差异，并给出SaaS企业云服务的特征，建立SaaS企业云服务的一般应用程序架构。使用从一般到特殊的方法逐步分析出SaaS企业云服务凸显的安全问题，根据安全问题的位置特征将安全问题分为三类加以描述，并最终建立统一的安全关系模型。然后在此基础上实现安全问题解决方案自动推荐算法以及危害评估算法。本文重点关注用户的使用体验，利用以往的安全问题解决经验建立安全问题知识库与决策知识库，在可能的情况下引导用户自主解决问题，在需要供应商参与时提供备选解决方案。
【作者】张鑫；
【导师】刘磊；
【作者基本信息】吉林大学，计算机软件与理论，2014，硕士
【关键词】云计算；云服务；SaaS；企业云；

【参考文献】
[1]何开华.低维氮化硼纳米材料中杂质和电场行为的第一性原理研究[D].中国地质大学,2010.
[2]张聪.论油画画面肌理的视觉美感[D].吉林大学,美术,2014,硕士.
[3]王景林.压缩机增产节能技术改造[J].一重技术.2007(01)
[4]赵玳琳.荸荠茎点霉秆枯病的发生规律及其防治技术研究[D].华中农业大学,植物病理学,2014,硕士.
[5]李秀华.移动网络优化员工工作满意度分析[D].西南交通大学,工商管理,2012,硕士.
[6]桑卫国,苏宏新,陈灵芝.东灵山暖温带落叶阔叶林生物量和能量密度研究[J].植物生态学报,2002,S1:88-92.
[7]王珩.外科手术治疗对非小细胞肺癌患者生活质量的影响[D].蚌埠医学院,外科学（专业学位）,2013,硕士.
[8]杨雪莹.我国新三板证券交易市场做市商制度的构建[D].西南政法大学,经济法学,2012,硕士.
[9]王高蕾.咪唑基异佛尔酮的合成与性能研究[D].中北大学,无机化学,2014,硕士.
[10]叶新友,晁成春.数据挖掘技术在高校图书馆中的应用[J].新世纪图书馆,2005,01:50-51.
[11]邢晓媛.妊娠期高血压疾病中基质金属蛋白酶-9及其组织抑制物-1、转化生长因子-β1表达关系的研究[D].河北医科大学,妇产科学,2014,硕士.
[12]阎述,陈明生.频率域电磁测深的静态偏移及校正方法[J].石油地球物理勘探,1996,02:238-247+308.
[13]陈文超.人工生育子女之亲子关系认定研究[D].西南政法大学,民商法学（专业学位）,2012,硕士.
[14]肖予钦,景宁,吴秋云,钟志农.空间数据挖掘关键问题研究[J].计算机科学,2003,09:49-53.
[15]林眉德.基于PSD的微距测量系统研究[D].浙江大学,2007.
[16]柳恭.基于VStop视觉单词的复杂场景下行为分析[D].苏州大学,计算机应用技术,2013,硕士.
[17]张娜.高中信息技术教材的创造性使用研究[D].沈阳师范大学,课程与教学论,2013,硕士.
[18]司展,蒋剑春,王奎,徐俊明.碳基固体酸催化剂加压催化合成生物柴油[J].农业工程学报,2014,01:169-174.
[19]张海进.近地层大气O_3浓度升高对稻田生态系统微量元素的影响[D].扬州大学,环境科学,2011,硕士.
[20]胡乐.水通道蛋白5过表达与宫颈癌发生及临床病理特征相关性的研究[D].兰州大学,妇产科学,2013,硕士.
[21]赖卫中.建筑大体积砼结构温度裂缝控制技术研究[D].重庆大学,建筑与土木工程,2003,硕士.
[22]郭宁.语篇衔接的转喻机制及在大学生英语阅读能力培养中的应用[D].山东财经大学,外国语言学及应用语言学,2012,硕士.
[23]梁欣洁.幼儿合作行为的发展与培养研究[D].华中师范大学,教育管理,2013,硕士.
[24]王珣,常聪慧.从产业链角度看吉林省碳纤维产业发展路径设计[J].品牌(下半月),2015,01:22.
[25]李婷婷.应用无创性影像学方法探讨冠状动脉和颅脑动脉粥样硬化相关性及临床价值[D].兰州大学,影像医学与核医学,2013,硕士.
[26]李靖.基于认知发展的婴幼儿书籍设计研究[D].中国矿业大学,设计艺术学,2014,硕士.
[27]傅如意.Factors Influential in the Decision to Purchase of3G Mobile Phones in Bangkok[D].华中科技大学,工商管理,2013,硕士.
[28]苏文民.福建省中学计算机辅助英语教学应用现状的调查研究[D].福建师范大学,教育,2003,硕士.
[29]王军峰.中国移动互联网风险投资策略研究[D].北京邮电大学,工商管理（专业学位）,2012,硕士.
[30]王耐红.甘蓝型油菜硫苷组分的近红外检测模型的建立[D].西南大学,作物遗传育种,2014,硕士.
[31]喻章程.聚变—裂变混合能源堆非能动安全系统的应用及安全分析[D].清华大学,核科学与技术,2013,硕士.
[32]顾珊.军事医学死亡伦理研究[D].第二军医大学,思想政治教育,2013,硕士.
[33]涂杰文,刘红帅,汤爱平,郑桐.基于离心振动台的堆积型滑坡加速度响应特征[J].岩石力学与工程学报.
[34]尹方辰,程明红,张晓云,张子波.热卷箱变论域模糊自适应PI开卷压力控制[J].冶金自动化,2015,01:33-36.
[35]汪瑄,孙亮,付会敏.铸铁件夹砂缺陷的防止[J].一重技术.2002(04)
[36]李剑白.实时三平面技术与全容积技术结合评价原发性高血压右心室收缩功能[D].大连医科大学,医学影像学与核医学,2012,硕士.
[37]林子孚.义务教育学校实施绩效工资问题研究[D].华中师范大学,教育管理,2013,硕士.
[38]李斌.石墨烯负载纳米铁去除地下水中硝酸盐氮的技术研究[D].长安大学,2013.
[39]吴海武.净化水质热带芽孢杆菌的筛选、复方研制及效果研究[D].海南大学,水产养殖,2014,硕士.
[40]赵建渊.ZnAl_2O_4系微波介质陶瓷的制备及其微波介电性能的研究[D].天津大学,微电子学与固体电子学,2013,硕士.
[41]于连发.豚鼠房室结形态结构及胶原纤维的增龄性变化[D].山西医科大学,人体解剖学,2002,硕士.
[42]杨慧.月球水泥混凝土制备及其性能的研究[D].浙江工业大学,2012.
[43]陈方良,黎立光,彭建国,星云.种犬引进工作的综合管理[J].中国工作犬业.2006(01)
[44]崔燕明,刘孝先,马超,陈建宁.电网视频监控系统及接口技术标准[J].电力系统自动化,2010,20:13-16+44.
[45]刘硕.湖泊水面温度遥感反演系统研究[D].华中科技大学,空间信息科学与技术,2013,硕士.
[46]吴丹.农村妇女土地权益保障问题研究[D].广东财经大学,法律（专业学位）,2014,硕士.
[47]丁幸波.深部煤岩物理模拟系统与边界减摩设计方法的研究[D].哈尔滨工业大学,机械设计及其理论,2013,硕士.
[48]张茜.多出口群体疏散模拟研究[D].浙江大学,2014.
[49]庄晓琳.篮球比赛时间轴评价系统设计与实证研究[D].北京体育大学,运动训练学,2012,硕士.
[50]刘安彬.平衡大气边界层的CFD数值模拟研究[D].哈尔滨工业大学,建筑与土木工程,2013,硕士.