安全私有云有效应对勒索病毒的原理分析

doi:10.3969/j.issn.1671-1122.2017.08.012

信息网络安全 ›› 2017, Vol. 17 ›› Issue (8): 83-88.doi: 10.3969/j.issn.1671-1122.2017.08.012

安全私有云有效应对勒索病毒的原理分析

蒋凡¹(), 魏弋翔², 庄严¹, 张静波¹

1.中国科学技术大学信息安全测评中心,安徽合肥 230002
2.中国科学技术大学计算机科学与技术学院,安徽合肥 230002

收稿日期:2017-06-28 出版日期:2017-08-20 发布日期:2020-05-12
作者简介:
作者简介：蒋凡（1956—）,男,江苏,教授,硕士,主要研究方向为协议与软件测试;魏弋翔（1994—）,男,四川,硕士研究生,主要研究方向为访问控制;庄严（1978—）,男,吉林,中级测评师,本科,主要研究方向为信息安全等级保护;张静波（1979—）,男,安徽,初级测评师,本科,主要研究方向为信息安全等级保护。
基金资助:
中央高校基本科研业务费专项资金[WK2101020004]

Research of Private Cloud Security’s Response to BlackMail Virus

Fan JIANG¹(), Yixiang WEI², Yan ZHUANG¹, Jingbo ZHANG¹

Information Security Assessment Center of University of Science & Technology of China, Hefei Anhui 230002, China
2. School of Computer Science and Technology of University of Science & Technology of China, Hefei Anhui 230002, China

Received:2017-06-28 Online:2017-08-20 Published:2020-05-12

摘要/Abstract

摘要：

勒索病毒的爆发,让企业数据资产保护所面临的问题暴露无遗,也让安全云存储在此次病毒爆发事件中的表现受到企业用户的关注。文章首先分析了企业在此次勒索病毒爆发中所面临的风险,对几种传统的数据保护技术优缺点进行了探讨,指出了传统数据保护技术所面临的困境。然后分析了安全私有云存储实现数据的保密性、完整性和可用性的基本原理,并利用安全私有云服务设计、实现和应用了商业秘密保护系统,有效地应对了勒索病毒的攻击,为全周期、全层次、全流程的数据安全提供了借鉴。

关键词: 云存储, 商业秘密, 保密性, 完整性, 可用性

Abstract:

The outbreak of BlackMail Virus exposes the problem of enterprise data assets protection, and the performance of cloud storage also draws enterprise users’ attention. This paper firstly analyzes the risks that the enterprises facing during the Virus outbreak, explores the advantages and disadvantages of several traditional Data Protection Technologies. Then it points out the difficulty of them and analyzes the fundamental principles of private cloud storage’s confidentiality, integrity and availability. What’s more, the Trade Secrets’ protection effectively responds to the virus attacks, and draws on the experience of data security on complete period and whole process.

Key words: cloud storage, trade secret, confidentiality, integrity, availability

中图分类号:

TP309

蒋凡, 魏弋翔, 庄严, 张静波. 安全私有云有效应对勒索病毒的原理分析[J]. 信息网络安全, 2017, 17(8): 83-88.

Fan JIANG, Yixiang WEI, Yan ZHUANG, Jingbo ZHANG. Research of Private Cloud Security’s Response to BlackMail Virus[J]. Netinfo Security, 2017, 17(8): 83-88.

图/表 3

参考文献 15

[1]	火绒实验室.勒索病毒WannaCry深度技术分析[EB/OL]. ,2017-5-16/2017-6-13.
[2]	齐向东. 勒索病毒事件的八大反思[N]. 经济参考报,2017-05-18(1).
[3]	贾大智, 黄玉飞, 邵卫军, 等. 基于云存储实现商业秘密的保护[J]. 信息安全与技术, 2013, 4(9):83-85.
[4]	DOROTHY Denning, Cryptography and Data Security [M]. One Lake Street, Upper Saddle River, New Jersey, U.S.A.: Addison-Wesley Publishing Company, 1982.
[5]	文伟平,郭荣华,孟正,等. 信息安全风险评估关键技术研究与实现[J]. 信息网络安全,2015(2):7-14.
[6]	王勇. 随机函数及其在密码学中的应用研究[J]. 信息网络安全, 2012(3):17-18.
[7]	FIPS N.Announcing the Advanced Encryption Encryption Standard(AES)[J]. National Institute of Standards and Technology (NIST), 2001, 29(8):2200-2203.
[8]	GAJRA N, KHAN S S, RANE P.Private Cloud Security: Secured User Authentication by Using Enhanced Hybrid Algorithm[C]//IEEE. International Conference on Advances in Communication and Computing Technologies (ICACACT), August 10-11, 2014, Chunabhatti, India. New York: IEEE, 2014: 1-6.
[9]	陈龙,王国胤. 计算机取证技术综述[J]. 重庆邮电学院学报:自然科学版, 2005, 17(6):736-741.
[10]	CHANG V.Towards a Big Data System Disaster Recovery in a Private Cloud[J]. Ad Hoc Networks, 2015( 35): 65-82.
[11]	郝斐, 王雷, 荆继武, 等. 云存储安全增强系统的设计与实现[J]. 信息网络安全, 2012(3):38-41.
[12]	季一木, 康家邦, 潘俏羽,等. 一种云计算安全模型与架构设计研究[J]. 信息网络安全, 2012(6):6-8.
[13]	徐祖哲. 企业信息化与商业秘密保护[J]. 中国科技投资, 2009(2):39-41.
[14]	郎为民, 杨德鹏, 李虎生. 无线传感器网络云连接紧急行为检测技术研究[J]. 信息网络安全, 2012(6):3-5.
[15]	RONG C, NGUYEN S T, JAATUN M G.Beyond Lightning: A Survey on Security Challenges in Cloud Computing[J]. Computers & Electrical Engineering, 2013, 39(1): 47-54.

安全私有云有效应对勒索病毒的原理分析

Research of Private Cloud Security’s Response to BlackMail Virus

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 3

参考文献 15

相关文章 15

编辑推荐

Metrics

本文评价

[1]	李晓冉, 郝蓉, 于佳. 具有数据上传管控的无证书可证明数据持有方案[J]. 信息网络安全, 2020, 20(1): 83-88.
[2]	刘建华, 郑晓坤, 郑东, 敖章衡. 基于属性加密且支持密文检索的安全云存储系统[J]. 信息网络安全, 2019, 19(7): 50-58.
[3]	侯林, 李明洁, 徐剑, 周福才. 基于变长认证跳表的分布式动态数据持有证明模型[J]. 信息网络安全, 2019, 19(7): 67-74.
[4]	秦中元, 韩尹, 张群芳, 朱雪金. 一种改进的多私钥生成中心云存储访问控制方案[J]. 信息网络安全, 2019, 19(6): 11-18.
[5]	邵必林, 李肖俊, 边根庆, 赵煜. 云存储数据完整性审计技术研究综述[J]. 信息网络安全, 2019, 19(6): 28-36.
[6]	黑一鸣, 刘建伟, 张宗洋, 喻辉. 基于区块链的可公开验证分布式云存储系统[J]. 信息网络安全, 2019, 19(3): 52-60.
[7]	李帅, 刘晓洁, 徐兵. 一种基于目录哈希树的磁盘数据同步方法研究[J]. 信息网络安全, 2019, 19(2): 53-59.
[8]	陈瑞滢, 陈泽茂, 王浩. 工业控制系统安全监控协议的设计与优化研究[J]. 信息网络安全, 2019, 19(2): 60-69.
[9]	赵星, 王晓东, 张串绒. 一种基于数据漂移的动态云安全存储机制[J]. 信息网络安全, 2019, 19(10): 65-73.
[10]	李喆, 韩益亮, 李鱼. 基于Polar码的密钥交换方案[J]. 信息网络安全, 2019, 19(10): 84-90.
[11]	秦中元, 韩尹, 朱雪金. 基于改进DGHV算法的云存储密文全文检索研究[J]. 信息网络安全, 2019, 19(1): 8-8.
[12]	柏建丽, 李晓冉, 郝蓉, 于佳. 云环境下基于代数签名的支持所有权动态变更的安全审计和去冗方案[J]. 信息网络安全, 2018, 18(8): 50-55.
[13]	鲁秀青, 咸鹤群. 云存储中基于用户授权的大数据完整性审计方案[J]. 信息网络安全, 2018, 18(4): 32-37.
[14]	郁湧, 陈长赓, 刘强, 刘嘉熹. 基于构件的软件系统信任链模型和信任关系分析[J]. 信息网络安全, 2018, 18(3): 8-13.
[15]	马苗立, 张洪波, 丁卫颖. 基于字节级优化更新的云存储增量式网络编码方法研究[J]. 信息网络安全, 2018, 18(11): 18-26.