云安全与同态加密_调研分析云计算安全领域主要研究成果——By Me

Posted 2020-09-26 然然粑粑

下表列举了在云安全问题研究表现突出的ICT公司和研究机构以及其在云计算安全方面主要研究成果：

 

◆ICT公司和研究机构(云计算安全领域主要研究成果)◆
◆机构名称◆	◆机构类别◆	◆主要研究成果◆	◆备注(其他参考信息)◆
★Microsoft微软	ICT公司	相对于Google、IBM等推动云计算发展的先驱者，微软在云计算安全的研究方面走在了前面。微软主要分析了云计算所面临的安全方面的挑战并基于微软所提供的云计算架构给出了相应的安全方面的防护建议。
★Ponemon Institute波耐蒙研究所	信息安全咨询机构	详细列出了云计算可能出现的安全问题，以及每种安全问题的来源分布
★Gartner  Group高德纳	信息安全咨询机构	其发布的《云计算安全风险评估》列出了云计算的七大风险
★CSA 云安全联盟	非盈利性国际组织	《云计算关键领域安全指南》 《云计算的主要威胁》 《云控制矩阵（CCM）—安全控制框架》 《Cloud Trust协议 》 《身份隐私与接入安全》 《“2013云计算9大威胁”报告》等
★Jericho Forum	非盈利性国际组织	《Cloud   Cube Model白皮书》，Jericho Forum的云立方体模型如下	Jericho   Forum从安全协调的角度、云相关技术和服务的所有关系状态、应用资源和服务时的边界状态、云服务的运行和管理者4个影响安全协同的维度上分类16种可能的云计算形态。Jericho   Forum认为不同的云计算形态具有不同的协同性、灵活性及其安全风险特征。云服务用户需要根据自身的业务和安全协同需求选择最为合适的云计算形态。
★NIST 美国国家标准和技术研究院	政府研究机构	2011-1：SP800-125《完全虚拟化技术安全指南》 2011-12：SP800-144《公有云中的安全和隐私指南》
★ENISA 欧盟网络与信息安全局	政府研究机构	2009年：《云计算：优势、风险及信息安全建议》和《云计算信息安全保障框架》 2011年：《政府云的安全和弹性》 2012年：《云计算合同安全服务水平监测指南》
★The Federal Office for Information Security (BSI) 德国联邦信息安全办公室	政府研究机构	2012-12：《云计算提供者安全建议白皮书（最低安全要求）》