Abstract— The distributed and open structure of cloud computing and services becomes an attractive target for potential cyber-attacks by intruders.The traditional Intrusion Detection and Prevention Systems (IDPS) are largely inefficient to be deployed in cloud computing environments due to their openness and specific essence.This paper surveys, explores and informs researchers about the latest developed IDPSs and alarm management techniques by providing a comprehensive taxonomy and investigating possible solutions to detect and prevent intrusions in cloud computing systems. Considering the desired characteristics of IDPS and cloud computing systems, a list of germane requirements is identified and four concepts of autonomic computing self-management, ontology, risk management, and fuzzy theory are leveraged to satisfy these requirements.
Keywords— Intrusion detection and prevention, Cloud computing, Taxonomy, Alarm correlation, System requirements

چکيده:  ساختار باز و توزیع شده پردازش ابری و سیستم های مربوط به آن، هدفی جذاب برای انجام حملات سایبری بالقوه از سوی اخلال گران، می باشد. سیستم های متداول پیشگیری و کشف نفوذ، (IDPS) به دلیل ویژگی باز بودن و نیز ماهیت مخصوص به خود، تا حد زیادی برای استفاده در محیط های پردازش ابری، ناکارآمد می باشند. این مقاله، از طریق ارائه یک رده بندی جامع و نیز بررسی راه حل های ممکن جهت پیشگیری و کشف اختلالات در سیستم های پردازش ایری، آخرین سیستم های توسعه یافته پیشگیری و کشف نفوذ (IDPS) و نیز تکنیک های مدیریت آلارم را مورد بررسی و کاوش قرار می دهد و محققان را در این موارد، آگاه می سازد. با در نظر گرفتن مشخصات مطلوب سیستم پیشگیری و کشف نفوذ (IDPS) و نیز سیستم پردازش ابری، فهرستی از ملزومات مرتبط تعیین می شود و جهت برآوردن این ملزومات، چهار مفهوم "خود سازماندهی پردازشی مستقل (خودکار)، ماهیت شناسی، مدیریت ریسک، و نظریه فازی"، به کار گرفته می شوند.
کلمات کليديـ پیشگیری و کشف نفوذ، پردازش ابری، رده بندی، همبستگی آلارم، الزامات سیستم