利用安全态势评估技术管理云计算系统的安全状态是云计算产业的重大发展趋势。云计算技术因其资源共享、弹性配置、按需服务等特点而得以快速和广泛发展,成为当今社会的重要资源。然而云计算在发展和运行过程中并非一帆风顺,云计算自诞生开始就面临着严重的安全威胁。安全问题一直是困扰企业用户、云服务商和政府的重大难题,也是云计算发展的主要阻力之一。因此,保障云计算的安全已成为一个至关重要的问题。然而,传统的网络防御工具功能单一且相互独立,只能被动防御单方面的安全问题,不能实时监控网络中的安全状况,也不能从总体上反映云计算环境的安全状况;加之云计算环境的庞大和复杂性,使得网络安全管理员很难对云计算系统的安全有一个整体宏观的认识和掌控。因此,本文将网络安全态势评估方法应用到云计算安全的研究中,探索于云计算环境所适用的安全态势评估新方法,这对推动云计算的科学发展具有现实意义。本文立足云计算系统的建设实际,基于风险评估方法设计云计算环境的安全态势评估模型,实现对云虚拟化环境的未来安全态势的准确、全面的评估。论文主要完成以下三个方面的工作:(1)设计了基于风险分析的云计算安全态势评估模型。该模型以系统可能面临的风险水平为评估依据,并考虑了漏洞、威胁、资产三维态势指标之间的逻辑关系,对于云计算环境的安全管理具有很好的可靠性和实用性。(2)提出预测威胁未来发生可能性的风险预测模型,引入机器学习算法中的逻辑回归和支持向量机回归模型预测威胁在未来发生的可能性。该方法的应用避免了传统网络安全管理中完全依赖过去的数据,无法实时感知系统的安全状态变化的弊端;同时,将预测的结果加入模糊决策系统的输入,提高了评估的准确性。(3)提出基于模糊逻辑的风险评估和决策方法。模糊方法的引入,解决了以往评估过程中存在的过度依赖于专家经验、主观性较强、安全信息不足或不准确的问题,使提出的评估模型具有更好的数据可扩展性。通过案例分析,介绍了本文所提出的云计算环境的安全态势评估方法的应用,并验证了其相关技术在实际生产环境中的有效性和实用性。本文所提方法能够实现对云计算环境的安全态势变化的感知,能够帮助从业人员在实际攻击发生之前察觉和处理风险。