本文目录一览：
云计算的安全性具体包含哪些内容
云计算安全联盟(CSA)发布的报告总结了云计算安全面临的9种威胁。在这其中，数据泄露、数据丢失和数据劫持三类威胁排名靠前。
安全威胁1:数据泄露
为了表明数据泄露对企业的危害程度，CSA在报告中提到了其在2012年11月发表的一篇研究文章，该文章描述了黑客如何利用边信道(Side-Channel)时间信息，通过侵入一台虚拟机来获取同一服务器上的其他虚拟机所使用的私有密钥。不过，其实不怀好意的黑客未必需要如此煞费苦心，就能确保这种攻击得逞。要是多租户云服务数据库设计不当，哪怕某一个用户的应用程序只存在一个漏洞，都可以让攻击者获取这个用户的数据，而且还能获取其他用户的数据。
安全威胁2:数据丢失
CSA认为，云计算环境的第二大威胁是数据丢失。用户有可能会眼睁睁地看着那些宝贵数据消失得无影无踪，但是却对此毫无办法。不怀好意的黑客会删除攻击对象的数据。粗心大意的服务提供商或者灾难(如大火、洪水或地震)也可能导致用户的数据丢失。让情况更为严峻的是，要是用户丢失了加密密钥，那么对数据进行加密的行为反而会给用户带来麻烦。
安全威胁3: 数据劫持
第三大云计算安全风险是账户或服务流量被劫持。CSA认为，云计算在这方面增添了一个新的威胁。如果黑客获取了企业的登录资料，其就有可能窃听相关活动和交易，并操纵数据、返回虚假信息，将企业客户引到非法网站。报告表示：“你的账户或服务实例可能成为攻击者新的大本营。他们进而会利用你的良好信誉，对外发动攻击。”CSA在报告中提到了2010年亚马逊曾遭遇到的跨站脚本(XSS)攻击。
安全威胁4:不安全的接口
第四大安全威胁是不安全的接口(API)。IT管理员们会利用API对云服务进行配置、管理、协调和监控。API对一般云服务的安全性和可用性来说极为重要。企业和第三方因而经常在这些接口的基础上进行开发，并提供附加服务。CSA在报告中表示：“这为接口管理增加了复杂度。由于这种做法会要求企业将登录资料交给第三方，以便相互联系，因此其也加大了风险。”
安全威胁5: 拒绝服务攻击
分布式拒绝服务(DDoS)被列为云计算面临的第五大安全威胁。多年来，DDoS一直都是互联网的一大威胁。而在云计算时代，许多企业会需要一项或多项服务保持7×24小时的可用性，在这种情况下这个威胁显得尤为严重。DDoS引起的服务停用会让服务提供商失去客户，还会给按照使用时间和磁盘空间为云服务付费的用户造成惨重损失。
安全威胁6: 不怀好意的“临时工”
第六大威胁是不怀好意的内部人员，这些人可能是在职或离任的员工、合同工或者业务合作伙伴。他们会不怀好意地访问网络、系统或数据。在云服务设计不当的场景下，不怀好意的内部人员可能会造成较大的破坏。从基础设施即服务(IaaS)、平台即服务(PaaS)到软件即服务(SaaS)，不怀好意的内部人员拥有比外部人员更高的访问级别，因而得以接触到重要的系统，最终访问数据。
安全威胁7:滥用云服务
第七大安全威胁是云服务滥用，比如坏人利用云服务破解普通计算机很难破解的加密密钥。另一个例子是，恶意黑客利用云服务器发动分布式拒绝服务攻击、传播恶意软件或共享盗版软件。
安全威胁8:贸然行事
第八大云计算安全威胁是调查不够充分，也就是说，企业还没有充分了解云计算服务商的系统环境及相关风险，就贸然采用云服务。因此，企业进入到云端需要与服务提供商签订合同，明确责任和透明度方面的问题。此外，如果公司的开发团队对云技术不够熟悉，就把应用程序贸然放到云端，可能会由此出现运营和架构方面的问题。
安全威胁9:共享隔离问题
最后，CSA将共享技术的安全漏洞列为云计算所面临的第九大安全威胁。云服务提供商经常共享基础设施、平台和应用程序，并以一种灵活扩展的方式来交付服务。
有木有西南交大的交通运输的研究生？
西南交大，交通运输与物流学院
◆交通运输工程专业硕士 2013年招生50人，考试科目政英+③302数学二+④961管理运筹学二
专业课参考书目：
1.《运筹学》（本科版）运筹学教材编写组编 北京清华大学出版社2005版
2.《管理运筹学》焦永兰编 中国铁道出版社 2006版
区块链公链开发很难吗？国内有几家企业可以做？
如果是说底层公链开发的话，是很难的。
底层公链其实就是区块链世界的基础设施，相当于我们现在的手机系统。而一个个商业化的区块链项目（Dapp）就类似于跑在手机上的APP，可以说一切的Dapp都要基于底层公链运行，就像玩手机游戏需要在安卓系统或者IOS系统上一样，而现在的主流手机系统也只有这两个，这就已经证明了开发一个区块链底层公链的难度了。
现在的区块链的“基础设施”还不够发达。典型的例子就是去年一个基于以太坊的应用「CryptoKitties」。这是一个通过区块链进行云养猫的游戏应用，一上线就十分火爆，也直接导致以太坊几乎崩溃。CryptoKitties上线短短几天，发生了45000多次交易，近600万美元的交易额，而以太坊的每秒处理交易量（TPS）只有30-40，导致以太坊网络严重拥堵，再一次证明了区块链的不可能三角：去中心化、安全性、效率。
区块链的核心是技术。在基础设施没有搭建好之前，所有的花团锦簇的区块链项目都是空中楼阁。目前区块链底层公链比较突出的是北京的Conflux项目，姚期智院士作为首席科学家，来自清华姚班、多伦多大学等世界级高校的大牛技术团队，在不牺牲去中心化和安全性的条件下，将TPS提高到3000次。就在1周前，Conflux项目组在一周年的测试实验上，用25分36秒跑完了以太坊7个月的交易数据，这在世界上都是顶尖的水平。
Xss是什么意思
xss：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。
西南交大建筑学研究生考试科目有哪些？
除了 英语 政治
建筑学院的几个专业的专业考试科目
建筑历史与理论: 建筑历史,建筑快题设计(6小时)
城市规划与设计: 城市规划原理与城市建设史,规划快题设计(6小时)
建筑设计及其理论: 建筑历史与建筑技术,建筑快题设计(6小时)
建筑技术科学: 建筑物理,建筑构造
景观工程: 数学一,景观建筑设计快题(6小时)