CloudSafe：一种用于云计算自动化安全分析的工具
密码学与安全
2019-03-12 v1
摘要
云计算已被广泛采用，提供按需计算资源以提升性能并降低运营成本。然而，这些新功能也带来了利用云计算环境的新途径。为评估云的安全性，可使用图形化安全模型，如攻击图（Attack Graphs）与攻击树（Attack Trees）。但现有模型未考虑所有类型的威胁，且自动化安全评估功能也较为困难。本文提出一种名为 CloudSafe 的云安全评估新工具，一种面向云的自动化安全评估工具。CloudSafe 工具整合了多种工具与框架以自动化安全评估流程。为证明 CloudSafe 的适用性，我们在 Amazon AWS 中进行了安全评估，实验结果表明我们能有效收集云的安全信息并执行安全评估以生成安全报告。用户与云服务提供商可使用 CloudSafe 生成的安全报告来了解其所使用/提供云的安全态势。
引用
@article{arxiv.1903.04271,
title = {CloudSafe: A Tool for an Automated Security Analysis for Cloud Computing},
author = {Seoungmo An and Taehoon Eom and Jong Sou Park and Jin B. Hong and Armstrong Nhlabatsi and Noora Fetais and Khaled M. Khan and Dong Seong Kim},
journal= {arXiv preprint arXiv:1903.04271},
year = {2019}
}