浅谈云计算安全问题
２００９．１０
20浅谈云计算安全问题
陈尚义
中软通用产品研发中心 北京 １０２２００
摘要：伴随着云计算的深入应用，云安全问题自然而然地成为人们极为关注的话题，需要我们亟待回答一系列问题，如究竟什么是云安全问题，云计算对传统安全领域造成什么样的影响，面对云安全问题我们能采取什么样的办法等等。本文尝试对这些问题做出回答。
关键词：云计算；安全；云安全
０ 引言
云计算作为一个崭新名词，人们甚至还没有弄清楚它的确切定义，云安全问题就随之而来，关于云安全的讨论也屡见媒体和学术报章。但是，根据我的观察，很多人对云计算的安全问题的理解多有模糊之处，对云计算安全问题的本质缺乏足够的理解。本文就云安全问题发表一下自己的看法。文章分为五个部分，第一部分是关于云安全问题的范围；第二部分涉及广义的云安全问题，即可靠性和可用性；第三部分介绍云计算对传统信息安全领域的影响；第四部分讨论解决云安全问题的措施；第五部分是结语。
１ 云安全问题究竟是什么问题
人们常把云计算服务比喻成电网的供电服务。《哈佛商业评论》前执行主编Ｎｉｃｋ Ｃａｒｒ在新书“Ｔｈｅ Ｂｉｇ Ｓｗｉｔｃｈ”中比较了云计算和电力网络的发展，他认为“云计算对技术产生的作用就像电力网络对电力应用产生的作用”一样，电力网络改进了公司的运行，每个家庭从此可以享受便宜的能源，而不必自己家里发电。他认为云计算也会在下一个十年促成和电力网络发展类似的循环。也有人把云计算服务比喻成自来水公司的供水服务。原来每个家庭和单位自己挖水井、修水塔，自己负责水的安全问题，例如避免受到污染，防止别人偷水等等。
从这些比喻当中，我们窥见了云计算的本质：云计算只不过是服务方式的改变！自己开发程序服务于本单位和个人，是一种服务方式 ；委托专业的软件公司开发软件满足其自身的需求也是一种方式；随时随地享受云中提供的服务，而不关心云的位置和实现途径，是一种到目前为止最高级的服务方式。
从这些比喻当中，我们还看出云计算的安全问题：就像我们天天使用的自来水一样，我们究竟要关心什么安全问题呢？第一，我们关心自来水公司提供的水是否安全，自来水公司必然会承诺水的质量，并采取相应的措施来保证
水的安全。第二，用户本身也要提高水的使用安全，自来水有多种，有仅供洗浴的热水，有供打扫卫生的中水，有供饮用的水等等，例如，不能饮用中水，要将水烧开再用，不能直接饮用，这些安全问题都是靠用户自己来解决。还有吗？如果要算的话，还有第三个安全问题，那就是用户担心别人会把水费记到自己的账单上来，担心自来水公司多收钱。
和自来水供应一样，云计算的安全问题也大致分为三个方面。第一方面，云计算的服务提供商他们的网络是安全的吗，有没有别人闯进去盗用我们的账号？他们提供的存储是安全的吗？会不会造成数据泄密？这些都需要云计算服务提供商们要解决、要向客户承诺的问题。就像自来水公司要按照国家有关部门法规生产水一样，约束云计算的服务提供商的行为和技术，也一定需要国家出台相应的法规。第二方面，客户在使用云计算提供的服务时也要注意：在云计算服务提供商的安全性和自己数据的安全性上做个平衡，太重要的数据不要放到云里，而是藏在自己的保险柜中；或将其加密后再放到云中，只有自己才能解密数据，将安全性的主动权牢牢掌握在自己手中，而不依赖于服务提供商的承诺和他们的措施。第三方面，客户要保管好自己的账户，防止他人盗取你的账号使用云中的服务，而让你埋单。
不难看出，云计算所采用的技术和服务同样可以被黑客利用来发送垃圾邮件，或者发起针对下载、数据上传统计、恶意代码监测等更为高级的恶意程序攻击。所以，云计算的安全技术和传统的安全技术一样：云计算服务提供商需要采用防火墙保证不被非法访问；使用杀病毒软件保证其内部的机器不被感染；用入侵检测和防御设备防止黑客的入侵；用户采用数据加密、文件内容过滤等防止敏感数据存放在相对不安全的云里。
不一样的地方是随着服务防水的改变，在云计算时代，
作者简介：陈尚义（１９６５－），男，研究方向：软件工程、信息安全和行业信息化。
２００９．１０
21
安全设备和安全措施的部署位置有所不同；安全责任的主体发生了变化。在自家掘井自己饮用的年代，水的安全性由自己负责，在自来水时代，水的安全性由自来水公司作出承诺，客户只须在使用水的过程中注意安全问题即可。原来，用户自己要保证服务的安全性，现在由云计算服务提供商来保证服务提供的安全性。
２ 广义的云安全问题
关于云计算的安全性的讨论，见诸于很多场合。人们往往将服务的可靠性（Ｒｅｌｉａｂｉｌｉｔｙ）、可用性（Ａｖａｉｌａｂｉｌｉｔｙ）和安全性（Ｓｅｃｕｒｉｔｙ）一起谈论。但严格讲来，可用性和可靠消息是有很多差别的。
可靠性指的是，对于一个产品或一个过程，如果它像您期望的那样正确工作，你就可以说它是可靠的。更具体地，在工程领域，可靠性是系统在规定时间内、在规定的环境里，按照预定的目的和方式正确运行的可能性大小（概率）。
可用性指的是，在遇到问题（例如一个零件失效）的时候，系统保持提供服务的能力。如，一个磁盘驱动器失效之后，系统在不中断任何应用的前提下，仍能提供数据访问能力。对互联网环境，可用性至关重要，例如当用户访问一个网站的时候，即使服务器繁忙，也要给用户一个合理的反馈，如“系统繁忙，请稍等”，不能没有任何反应。
安全指的是没有危险和风险，免受打探和攻击；安全性也是一种信心的体现，没有怀疑和担心。在计算机领域，安全性是保证存储在计算机上的数据不被没有权限的人盗取和访问，绝大多数安全措施涉及到数据加密和口令。
不难看出，用户在关键时刻无法访问云计算服务器的问题属于可用性或可靠性问题。例如，微软云计算平台ＷｉｎｄｏｗｓＡｚｕｒｅ运作的中断，亚马逊的“简单存储服务”（Ｓｉｍｐｌｅ ＳｔｏｒａｇｅＳｅｒｖｉｃｅ，Ｓ３）两次中断，导致依赖于网络单一存储服务的网站被迫瘫痪，Ｓ３问题阻止了新虚拟机在计算云上的注册，以至于有些虚拟机无法启动，凡此种种，都属于可用性和可靠性问题。当然这类问题的背后，有可能是微软、亚马逊的安全措施没有到位，遭受了黑客的攻击所致；也可能是系统自身的可靠性没有得到充分保证所致。但其表现出来的问题不是我们传统意义上的安全问题，而是可靠性和可用性问题。这里我们姑且将之纳入到广义的云安全里。
Ｌｉｎｋｕｐ与博客平台ＪｏｕｒｎａｌＳｐａｃｅ发生的云端失联或云端消失的事故，还可能为你保管资料的公司突然关门大吉，导致你不能继续使用云端服务，都属于广义的云计算安全问题。
可靠性、可用性和安全性一样重要，可靠性、可用性和安全性成为当前云计算的主要威胁，其重要性足以引起我们的高度关注。
３ 云计算对传统安全带来深远影响
云计算是一种崭新的服务模式，它影响着传统的信息安全领域。特别对于传统的反病毒和入侵检测和防御厂商而言，他们利用云计算平台，大大提升了他们的服务能力和水平。
趋势科技关注云计算，探索如何将客户端日渐庞大的资料库摆在云端，借助威胁信息汇总的全球网络，在Ｗｅｂ威胁到达网络或计算机之前对其予以拦截；瑞星打出了“安全云”计算口号，利用云计算提升其对病毒样本的收集能力，减少威胁的响应时间；赛门铁克等厂商设立专门的“蜜罐系统”，来广泛收集网络中存在的攻击行为；网络安全厂商Ｗｅｂｓｅｎｓｅ在恶意代码收集及应急响应方面也充分利用了云计算的特征，其在全球范围部署的蜜罐和网格计算的紧密结合，可以及时应对网络中不断出现的新型攻击行为，为其规则库的及时更新提供了有力的支持。
以上都是关于传统安全厂商利用云计算的优势以增强其传统服务项目和产品的安全性。
４ 云安全问题的解决办法４．１ 云计算用户的安全办法
听取专家建议，选用相对可靠的云计算服务提供商。用户在享受云计算服务之前，要清楚地了解使用云服务的风险所在？一般地，专家推荐使用那些规模大、商业信誉良好的云计算服务提供商。Ｇａｒｔｎｅｒ咨询公司副总裁兼分析家ＤａｖｉｄＣｅａｒｌｅｙ表示，“使用云计算的局限是企业必须认真对待的敏感问题，企业必须对云计算发挥作用的时间和地点所产生的风险加以衡量”。企业通过减少对某些数据的控制，来节约经济成本，意味着可能要把企业信息、客户信息等敏感的商业数据存放到云计算服务提供商的手中，对于信息管理者而言，他们必须对这种交易是否值得做出选择。基于内容感知的技术可以帮助用户判断什么数据可以上载，什么数据不可以上载，如果发现试图将敏感数据传到云端，系统将及时阻断并报警。
增强安全防范意识。幸运的是，一点点常识和一些简单的正确电脑操作练习可以将这类安全性失误的影响降至最低，避免将你的机密资料放在云端上，如果你真的放了，例如利用网上银行时，避免在网络咖啡厅、学校或图书馆内的公用电脑上进行，也别太随便给出自己真正的联络资料，避免每个账号都使用同一个密码，就算只更改一个字母也好。云计算下增强安全意识，清楚地认识到风险，并采取必要的防范
２００９．１０
22
措施来确保安全。
经常备份。存储在云里的数据，要经常备份，以免在云计算服务遭受攻击、数据丢失的情况下，数据得不到恢复。
建立企业的“私有云”。当数据重要到不放心放在别人管理的云里，就建立自己的私有云。私有云也叫企业云，它是居于企业防火墙以里的一种更加安全稳定的云计算环境，面向内部用户或者外部客户提供云计算服务，企业拥有云计算环境的自主权。与之相对应的是“公共云”，通过云计算提供商自己的基础架构直接向用户提供服务，用户通过互联网访问服务，但用户不拥有云计算资源。
数据加密后放到云端保存。透明加密技术可以帮助企业强制执行安全策略，保证存储在云里的数据只能是以密文的形式存在，企业自主控制数据安全性，不再被动依赖服务提供商的安全保障措施。
４．２ 云计算服务提供商的安全办法
国家对云计算服务提供商进行规范和监督。美国利福尼亚州公用事业委员会的ＣＩＯ Ｃａｒｏｌｙｎ Ｌａｗｓｏｎ认为：“从政府的角度来讲，我们不会将所有的数据信息都迁移到‘云’中，因为我们的数据包括个人社会保障号码、驾驶执照、还有子女信息等等，公众把他们的个人信息交给我们希望我们能够很好的保护这些信息。如果我们将这些信息交给一家云计算公司，而这家公司非法将这些信息出售的话，我们该怎么解决？我们要承担这个责任”。这充分显示了云计算安全问题的症结，即云计算公司的安全可信度成了当今云计算应用的主要障碍。
解决这个问题的根本办法不是依赖云计算提供商的自觉性，而是依赖政府部门或相当的权威部门强制要求云计算公司采用必要的措施，保证服务的安全性。也许不久的将来，国家政府部门将制定相应的法规，对云计算企业强制进行合规
性检查，检查包括厂商对客户承诺的不合理性、厂商信守承诺的程度、厂商在对待客户的数据的审计和监管力度。像检查自来水公司水的安全性那样，国家要对云计算厂商的安全性进行规范和监督。
云计算厂商采用必要的安全措施。云计算厂商内部的网络和我们大多数企业的网络没什么不一样的地方，其要实施的安全措施也是传统的安全措施。包括访问控制、入侵防御、反病毒部署、防止内部数据泄密和网络内容与行为监控审计等。
云计算厂商采用分权分级管理。为了防止云计算平台供应商“偷窥”客户的数据和程序，可以采取分级控制和流程化管理的方法。银行是一个很好的例子，银行虽然储存着所有客户银行卡的密码，但即使是银行内部员工，也无法获取客户的密码信息；同时，银行系统内也有一系列流程防止出现“内鬼”。例如，将云计算的运维体系分为两级，一级是普通的运维人员，他们负责日常的运维工作，但是无法登录物理主机，也无法进入受控的机房，接触不到用户数据；二级是具备核心权限的人员，他们虽然可以进入机房也可以登录物理主机，但受到运维流程的严格控制。
５ 结语
云计算改变了服务方式，但并没有颠覆传统的安全模式。所不同的是，在云计算时代，安全设备和安全措施的部署位置有所不同；安全责任的主体发生了变化。原来，用户自己要保证服务的安全性，现在由云计算服务提供商来保证服务提供的安全性。和云计算安全问题同样重要，云计算的可靠性和可用性值得高度关注。云计算提供给传统安全厂商以极大的优势来提高服务质量和水平。解决云计算安全问题的办法和传统的解决安全问题的办法一样，也是策略、技术和人的三个要素的组合。
４ 结束语
为了解决某些高水平计算机用户任意修改自己的ＩＰ地址或ＭＡＣ地址而带来的轻则导致ＩＰ地址冲突，重则导致严重影响网络信息服务系统运行，甚至导致网络运行中断等恶性后果，提出了对企业网客户端管理有必要精确到每台机器和每个人的要求。本文提出的基于ＡＲＰ欺骗原理的ＩＰ地址管理系统正好能满足现如今对网络管理越来越精确化的要求，且目前实施情况也证明了基于ＡＲＰ欺骗原理的ＩＰ地址管理系统能确保网络运行顺畅。
参考文献
［１］谭思亮．监听与隐藏．北京：人民邮电出版社．２００２．
［２］Ｖ．Ｊａｃｏｂｓｏｎ，Ｃ．Ｌｅｒｅｓ ａｎｄ Ｓ．ＭｃＣａｎｎｅ，Ｌｉｂｐｃａｐ．Ｌａｗｒｅｎｃｅ Ｂｅｒｋｅ－ｌｅｙ Ｌａｂｏｒａｔｏｒｙ．Ｂｅｒｋｅｌｅｙ．ＣＡ．Ｉｎｉｔｉａｌ ｐｕｂｌｉｃ ｒｅｌｅａｓｅ Ｊｕｎｅ１９９４．Ａｖａｉｌ－ａｂｌｅ ｎｏｗ ａｔ ｈｔｔｐ：／／ｗｗｗ．ｔｃｐｄｕｍｐ．ｏｒｇ／．
［３］Ｓ．ＭｃＣａｎｎｅ ａｎｄ Ｖ．Ｊａｃｏｂｓｏｎ．Ｔｈｅ ＢＳＤ Ｐａｃｋｅｔ Ｆｉｌｔｅｒ：Ａ ＮｅｗＡｒｃｈｉｔｅｃｔｕｒｅ ｆｏｒ Ｕｓｅｒ－ｌｅｖｅｌ Ｐａｃｋｅｔ Ｃａｐｔｕｒｅ．Ｐｒｏｃｅｅｄｉｎｇｓ ｏｆ ｔｈｅ １９９３Ｗｉｎｔｅｒ ＵＳＥＮＩＸ Ｔｅｃｈｎｉｃａｌ Ｃｏｎｆｅｒｅｎｃｅ．Ｓａｎ Ｄｉｅｇｏ，ＣＡ，Ｊａｎ．１９９３．ＵＳＥＮＩＸ．
［上接１９页］
云计算安全问题研究
云计算安全问题研究 摘要：云计算安全是指为保护云计算的数据，应用程序和相关基础架构而部署的一系列广泛的策略、技术和控制。它是计算机安全、网络安全以及更广泛的信息安全的一个子领域。文章主要研究了云计算安全的影响因素和云技术安全管理措施。 关键词：云计算；数据；安全；防范 1 云计算特点 云计算是一种信息技术模式，可以随时访问共享的可配置系统资源池和更高级的服务，这些服务通常可以通过互联网以最少的管理工作快速供应。云计算依靠资源共享来实现规模的一致性和经济性。第三方云使组织能够专注于其核心业务，而不是在计算机基础设施和维护上耗费资源。云计算倡导者指出，云计算使公司可以避免或最大限度地减少前期IT基础架构成本。支持者还声称，云计算使企业可以更快地运行应用程序并提高可管理性，减少维护，并使IT团队能够更快速地调整资源，以满足波动和不可预测的业务需求。云提供商通常使用“即用即付”模式，如果管理员不熟悉云定价模式，可能会导致意外的运营开支。 自2006年推出亚马逊EC2以来.高容量网络、低成本计
算机和存储设备的可用性以及硬件虚拟化，面向服务的体系结构以及自主和效用计算的广泛采用，促进了云计算技术的发展。 云计算的目标是让用户从所有这些技术中受益，而不需要每个人都有深入的了解或专业知识。云计划旨在削减成本，帮助用户专注于核心业务。云计算的主要支持技术是虚拟化。虚拟化软件将物理计算设备分成一个或多个“虚拟”设备，其中的每一个都可以容易地使用和管理来执行计算任务。通过操作系统级虚拟化本质上创建了多个独立计算设备的可扩展系统，可以更有效地分配和使用空闲计算资源。虚拟化提供了加速IT运营所需的灵活性，并通过提高基础架构利用率来降低成本。自主计算使用户可以根据需要调配资源的过程自动化。通过最大限度地减少用户的参与，自动化加快了过程，降低了人力成本，并减少了人为错误的可能性。 云计算采用面向服务架构（S ervice - OrientedArchitecture，SOA）的概念，可以帮助用户将这些问题分解为可以整合的服务，以提供解决方案。云计算将其所有资源作为服务提供，并利用在SOA领域获得的完善标准和最佳实践，以便以标准化的方式全球轻松访问云服务。 云计算还利用效用计算的概念为所使用的服务提供度量标准。这些指标是公共云按次付费模式的核心。另外，测量的服务是自主计算反馈环路的重要组成部分，允许按需扩
浅谈云计算及云安全
浅谈云计算及云安全 摘要：近几年来，云计算的概念越来越多的被提出，为了更好的认识云计算的进一步发展，本文介绍了云计算的相关概念，发展情况及几种主要的云计算模式，并结合了虚拟化在检查院信息系统的应用说明了云计算的应用价值，也分析了在云计算落地过程中所遇到的安全瓶颈，同时对云计算以后的发展前景进行了分析。 关键词：云计算，云安全，虚拟化，服务 在今天这个信息与数据都快速增长的互联网时代，科学、工程计算以及商业计算等领域往往需要处理大规模、海量的数据，有时候对计算能力的需求远远超出自身IT架构的计算能力，这时候就需要不断加大系统的硬件投入以便实现系统的可扩展性。为了节省系统投入的成本和实现系统扩放，云计算的概念就应运而生了。其实云计算的思想可以追溯到上世纪六十年代，John McCarthy曾经提到“计算迟早有一天会变成一种公用基础设施”，也就是说计算能力可以被当做一种商品进行流通，就像日常生活中的煤气、水电一样易得易用，且价格低廉。云计算最大的不同就是可以通过互联网的传输功能来充分利用数据中心强大的计算能力，以此来实现用户业务系统的自适应性。而自从2007年10月IBM和Google宣布在云计算领域合作后，云计算吸引了众多人的关注，并迅速成为产业界和学术界研究的热点。 1.什么是云计算 目前云计算并没有统一的标准定义，不同的企业和专家有自己的定义，这些定义是结合企业的产品以及商业利益来提出的。也就是说，在云计算早期，每个人都可以提出自己的云计算概念，只要有明确的应用服务目的，能够做出产品，就很难说这个定义不对。 比如中国电子学会云计算专家委员会对云计算的定义为：云计算是一种基于互联网的、大众参与的计算模式，其计算资源（计算能力、存储能力、交互能力）是动态的、可伸缩的、且被虚拟化的，以服务的方式提供。这种新型的计算资源
浅析云计算安全
浅析云计算安全 摘 要首先介绍云计算安全的产业发展情况，之后重点讨论数据安全、应用安全、虚拟化安全、云服务滥用等云安全问题，并提出应对策略，最后指出云计算安全的发展方向。 关键词云计算安全；虚拟化；云服务滥用 当前，云计算已经成为通信、IT界关注的重点，各方均看好其市场发展前景。云计算本质上是传统电信IDC增值业务的延伸和扩展，通过互联网对用户提供IT基础资源(包括计算、存储、网络、软件等)的按需租用，能够降低用户的IT运维成本，使得用户可以专注于自身业务。由于云计算的独特优势，欧美等国家政府均大力推广使用此项技术，云计算的广泛普及对工业化和信息化的快速融合及国民经济发展均有促进作用。 云计算具有按需服务、宽带接入、虚拟化资源池、快速弹性架构、可测量的服务和多租户等特点，不但对传统的安全提出了挑战，同时也为IT系统引入了新的风险。因此，在云计算快速推进、广泛普及的同时，有必要重点对云安全技术进行研究，在云中引入更强大的安全措施，否则，云的特性以及云提供的服务不仅无法有效利用，而且还可能给国家、企业、个人用户带来严重的安全威胁。 一般来说，云计算的安全包括两个不同的研究方向：1)云安全，即保护云计算系统本身的安全；2)安全云，属于云计算应用范畴，即利用云的特性，将云作为一种安全服务提供给第三方。本文的随后章节将对云计算安全的第一个层次进行阐述。 1云计算模型 本文使用NIST(美国国家标准与技术研究院)给出的云计算模型[1]。简要地说，云模型可以解读为一个平台，两个支付方案(按使用量收费和按服务收费)，三个交付模式(Iaa S、Paa S、S aaS)，四个部署模式(私有云、公有云、社区云、混合云)、五个关键特性(基础资源租用、按需弹性使用、透明资源访问、自助业务部署、开放公众服务)，详见图1。 Broa d Ne twor k Access Rapid El a sticity Mea surd e S er vice On-Dem and S elf-Se rvice Re s our c e P ooling Sof twa r e a s a S ervic e(Sa a S) Public Priva te Hy brid Community De p loy me nt M ode ls Se rvice M ode ls Es s entia l Charoc te ris tic s Platf orm a s a S e rv ic e(Pa a S) Inf ra stru c tu re as a Se rv ic e(I a a S) 图1云计算模型 N IS T制订的《云计算工作定义》[1]归纳了云计算的三种交付模式，即基础设施即服务(Ia a S，In fra s tru cture as a S ervice)，平台即服务(P aa S，Platform as a Service)，软件即服务(SaaS，Software as a Service)。 下面从集成特色功能、复杂性、扩展性以及安全性等方面对三种交付模型进行比较。 一般来说，Saa S会在产品中提供强大的集成化功能，对用户而言使用简单，安全威胁较小，但可扩展能 裴小燕1张尼2 1中国联合网络通信有限公司北京100033 2中国联通研究院北京100032 研究与开发Re s ea rch&Deve lop me nt 24
云安全云计算的安全风险、模型和策略
云安全:云计算的安全风险、模型和策略 在这篇文章中，我们将着重探讨云计算中与安全相关的各类问题，例如云计算供应商采用的安全模式，企业在使用云计算平台中应该考虑的安全风险和采取的安全策略等。 需要强调的一点是：本文涉及的“云安全”并非是目前国内反病毒业界中非常热门的“云安全”、“云查杀”这类反病毒技术。“云安全”反病毒技术只是将云端的计算和商用模式应用到反病毒领域。换句话说，是云计算在一个特定领域的应用。 本文讨论的是通用意义上的云安全（Cloud Security）。它的影响范围和对象要比“云安全”反病毒技术广泛得多。云安全涉及的不仅仅是云计算中的相关技术，如虚拟化技术等的安全问题，而且还需要全面考虑和评估云计算所带来的潜在的技术、政策、法律、商业等各方面的安全风险。 云计算中的安全风险 云计算的服务和计算分配模式 按通用的理解，云计算是基于网络，特别是基于互联网的计算模式。在云计算模式下，软件、硬件、数据等资源均可以根据客户端的动态需求按需提供（on-demand）。某种意义上，云计算的运营模式类似于电力、供水等公用设施，只不过它所提供的服务是计算资源。 云计算中提供的服务有三个层次： ?SaaS（Software as a serv-ice）：软件即服务 ?PaaS（Platform as a serv-ice）：平台即服务 ?IaaS （Infrastructure as a service）：基础设施即服务 事实上，云计算中涉及的许多技术，如虚拟化（virtualization）、SaaS等并不是全新的技术。最为基本的在线邮件服务功能，如Gmail、Hotmai都已经运营一段时间了。PaaS 虽然是一个比较新的概念，但构造它的组件（如SOA）也不是新技术。那么云计算中最重要的改变是什么？ 云计算带来的是一种全新的商业模式。它改变的是计算分布或分配的模式（par-adigm）。 根据计算分配模式的不同，云计算又可分为： ?公用云（Public Cloud）：通过云计算服务商（Cloud Service Provider - CSP）来提供公用资源来实现。这些资源同其他云计算用户共享，没有私用专有的云计算资源。 ?私用云（Private Cloud）：可以通过内部的IT部门以动态数据中心的方式来运行，或者由CSP来提供专用资源来运行。这些专用资源不与其他云计算用户共享。 ?混合云（Hybrid Cloud）：可以通过公用云和私有云的组合来实现，或者是基于社区、特定行业、特定企业联盟来实现。 影响云计算模式的安全因素
浅谈云计算中的云安全
浅谈云计算中的云安全 摘要：云计算是一项新兴的技术，本文对分析了云计算的原理，从云计算的三个层次分析了云计算的安全问题，并提出了解决问题的方法。 关键字：云计算安全 Abstract: This paper surveys the principle of cloud computing as well as the security is the top problem. The risk of cloud computing are presented from different levels. The solutions are suggested at the end of the paper. Keywords: cloud computing ,security ,issue 一、引言 随着科技的进步，人们对信息服务的更加依赖，计算机中的数据急剧增长，成本也随之升高。为了解决这一问题，人们提出了“云计算”这一新型应用模式。 云计算不同于现有的以桌面为核心的数据处理和应用服务都在本地计算机中完成的使用习惯，而是把这些都转移到以“云”中，它将改变我们获取信息，分享内容和相互沟通的方式。随之产生的是客户的重要数据和应用服务在云中的安全问题。 二、云计算的概念 云计算（cloud computing）是由分布式处理（Distributed Computing）、并行处理（Parallel Computing）和网格计算（Grid Computing）发展而来的一种动态的易于扩展的通过高速互联网把数据处理过程传送给虚拟的计算机集群资源的计算方式。云计算也是一种基础架构设计的方法论，由大量的计算机资源组成共享的IT资源池，能够动态创建高度虚拟化的资源提供给用户。云计算拥有高可靠性和安全、动态可扩展性、超强计算和存储、虚拟化技术和低成本的优点。 云计算可以划分为3个层次：IaaS(Infrastructure as a Service)、PaaS(Platform as a Service)、SaaS(Software as a Service)。IaaS是基础设施层，实现的技术以网格计算、集群和虚拟化，PaaS 是平台做为一种服务提供了用户可以访问的完整或部分应用程序开发，SaaS是软件作为一种服务提供了完整可直接使用的应用程序，在平台层以SOA方法为主，使用不用的体系应用构架，具体的是与不同的技术实现，在软件应用层使用SaaS模式。 三、云计算中的信息安全 在云计算的发展中，安全问题一直是阻止人们和企业进入云计算应用的主要因素。从云端到云中的可划分为三个层次： 图一云计算模型图二云计算系统构架模型 1. 云端安全性 a) 传统的安全域划分无效传统上通过物理和逻辑划分安全域的可以清楚的定义 边界，但在云中无法实现。 b) 接入端若云端使用浏览器来接入，浏览器是计算机中相对脆弱的，浏览器自 身漏洞可以使客户的证书或认证密钥的泄露，客户端的可用性和安全性对于云计算的发展至关重要。
云计算安全浅析
云计算安全浅析 朱源，闻剑峰 （中国电信股份有限公司上海研究院，上海，200122） 摘要：云计算是近年来互联网讨论最为热烈的技术，被认为是互联网发展趋势。随着云计算的深入应用，云计算安全问题成为最引人关注的焦点之一。本文结合云计算的特点，重点介绍了数据安全、应用安全，以及虚拟化安全在云计算环境下面临的威胁，以及相应的对策。 关键字：云计算；基础设施即服务；平台即服务；软件即服务；应用安全；云服务提供商 1 云计算概述 云计算是一种新兴的共享基础架构的方法，由“资源池”化的计算、网络、信息和存储等组成的服务、应用、信息和基础设施等的使用。这些组件可以迅速策划、置备、部署和退役，并且可以迅速扩充或缩减，提供按需的、效用计算类似的分配和消费模式。云计算具有按需自服务、宽带接入、虚拟化资源池、快速弹性架构、可测量的服务和多租户等特点，这些特点直接影响到
了云计算环境的安全威胁和相关的安全保护策略。 云计算具备了众多的好处，从规模经济到应用可用性，云计算绝对能在应用环境带来一些积极的因素。如今，在广大云计算提供商和支持者的推崇下，众多企业用户已开始跃跃欲试。然而，云计算也带来了一些新的安全问题，由于众多用户共享IT基础架构，安全的重要性确实非同小可。 2云计算安全参考模型 从IT网络和安全专业人士的视角出发，我们可以用统一分类的一组公用的、简洁的词汇来描述云架构对安全架构的影响，在这个统一分类的方法中，云服务和架构可以被解构，也可以被映射到某个安全、可操作控制、风险评估和管理框架等诸多要素的补偿模型中去，进而符合合规性标准。
云模型安全控制模型 合规模型物理平台安全，闭路电视， 安保基于主机的防火墙、HIDS/HIPS.文件日志管理、加密 软件和硬件腐蚀、接口NIDS/NIPS 、防火墙、DPI 、Ant-DDos 、QOS.DNSSEC 、oauth GRC.IAM 、VAM 、补丁管理、配置管理、监控 DLP 、CMF 、数据 库活动监控、加密软件开发什么周期管理、二 进制分析、扫描、web 应用 防火墙 找到差距 图1 云计算安全参考模型 云计算模型之间的关系和依赖性对于理解云计算的安全非常关键,IaaS （基础设施即服务）是所有云服务的基础，PaaS （平台即服务）建立在IaaS 之上，而SaaS （软件即服务）又建立在PaaS 之上，之间关系如图1所示。 IaaS 涵盖了从机房设备到其中的硬件平台等所有的基础设施资源层面。PaaS 位于IaaS 之上，增加了一个层面用以与应用开发、中间件能力以及数据库、消息和队列等功能集成。PaaS 允许开发者在平台之上开发应用，开发的编程语言和工具由PaaS 支持提供。SaaS 又位于底层的IaaS 和PaaS 之上。SaaS 能够提
云计算安全浅析论文
云计算安全浅析 摘要云计算是一种基于Internet的新兴应用计算机技术。是以互联网为中心，提供可靠安全的数据存储、方便快捷的互联网服务和强大的计算能力。云计算已经被普遍认为是继个人计算机、互联网之后的第三次IT革新浪潮，得到了各国政府、IT厂商及用户的高度重视。目前，我国也已经将云计算列入国家战略性新兴产业，云计算将在未来迎来更大的发展空间。在此趋势下，云计算安全问题显得越来越重要，需要引起社会各界更多的关注。 1 云计算 1.1 云计算的定义 云计算（cloud computing）不是专指一门技术，云计算是技术趋势的代名词。 计算机技术的发展经历了由合到分，再由分到合的阶段。 第1阶段：在计算机发展的初期，由于技术发展的限制，计算设备都非常的庞大，计算机一般都集中在机房使用。技术的局限使早期的计算技术走的是集中计算的道路。 第2阶段：计算技术的发展使计算机的成本得到了大幅度的下降，而计算速度同时又大幅度提高，计算机逐步地进入了每个人的生活，个人拥有一台电脑已成为了一件十分正常的事情，计算技术的发展使计算的“分”成为了当前计算技术的重要特征。 第3阶段：随着网络技术的发展，数据通信的带宽逐步增加，一直制约信息技术发展的带宽问题的逐步解决带给了我们新的机遇，也将云计算这一新的思想方法带给了我们，使计算和存储的集中化、资源池化的管理模式成为了可能。这一变化就像我们从以前各家都自己打井取水到现在使用自来水的变化历程，资源的集中管理大大提高了资源的使用和管理效率，方便了使用者对资源的使用。 现在有很多人都想知道云计算的严格定义，但奇怪的是到目前为止好像没有一个定义能被各方所认可，人们看到的定义越多反而对云计算的了解越糊涂，这种情况在以前的技术概念定义中是很少见的，一般我们对于某种进步很快的新技术都能很快给出相对较为严格的定义，而且大家在了解了这个定义后都能较为确切地理解这个技术。为什么云计算会
浅谈云计算安全威胁与对策
硕士研究生读书报告 题目浅谈云计算安全威胁与对策 作者姓名郑晟 作者学号2115103９ 指导教师尹可挺 学科专业金融信息技术１102 所在学院软件学院 提交日期二○一一年十二月
Tｈe Security Ｔhreatｓ and Counｔermｅａｓuｒe of C ｌｏud Compｕting A Ｄissertation Ｓubｍitted tｏ Zheｊiang Ｕniversity in partｉａl fｕｌfｉllｍenｔ of the requireｍｅnts for ｔhe ｄegｒｅe of Ｍasteｒ oｆＥngiｎeerｉng Ｍajor Subｊect: Ｓoftｗarｅ Engineering Aｄvisｏｒ: Yｉn Ｋｅting Bｙ Zhｅng Ｓheｎｇ Zhｅjiang University, P.R. Cｈiｎａ 2011
摘要 随着云计算在全球大热，云计算安全的重要性也越发明显。云计算由于其开放性及其复杂性，其潜在的漏洞各式各样,安全问题不得不令人担忧；此外,云中关键数据的高密度聚合，很可能会引来潜在的攻击，极有可能引发一系列问题。 本文通过对Ｇoｏgｌｅ文档外泄事件这一典型案例的描述，阐述了云计算安全的重要性和必要性，并对目前安全方面存在的主要威胁进行了罗列和说明。通过对其来源和可能造成的后果分析，在目前研究的基础上提出了针对的应对措施,以此来提高云计算的安全性。 关键词:云计算，云计算安全，安全威胁，对策
Aｂｓtraｃｔ Witｈcloud ｃomｐｕting beｉｎg pｏpulａr inｔｈe gloｂaｌ，the impｏrtance of clｏud comｐutiｎｇsｅcurｉｔｙis more obｖiｏus．Bｅｃause ｏｆoｐenness and ｃompｌexity ｏf cｌoud cｏmputing,tｈere ｍay bｅａwｉde range of pｏtential ｖulneｒaｂilities,thｅsecuritｙisｓueｓｓhouｌｄbe concernｅd. Iｎａddiｔiｏn，kｅy dａtaｉｎthe cloｕd ｐolｙｍerizing ｈighly prｏｂａbly wiｌl caｕｓe potenｔiａl ａttaｃk,leaｄing toａseries ofｐrｏblｅms. Ｔhrｏugｈtｈeｅｖent that doｃumeｎts were leakeｄｏf Google, thｉｓpaｐer s ｔresｓｅs on the imporｔaｎce anｄｎecessityｏf clｏud ｃompｕting secｕrｉtｙ. Besides this ｐapeｒlisｔs aｎd descriｂｅs thｅmain ｔｈｒeａts to sｅcurity at preｓen ｔ.Ｔhｒough aｎalyziｎg its source anｄcｏnsｅquences may ｃauseｄ, ｐｕt ｆorward sｏlutiｏns oｎｔｈｅｂaｓｅｏfｐresenｔsｔudy tｏimproｖe the safeｔy of cloｕd coｍputing． Keyｗords：ｓoftwａｒe requirement,requireｍent analyｓiｓ, sysｔem deｓign .
云计算网络安全
介绍云计算网络安全及解决办法 本文转载自中国互联网行业社交媒体-速途网： 本文介绍云计算相关的安全，和它的安全问题，以及云计算对传统安全带来的影响。 一、云计算安全问题究竟是什么问题 人们常把云计算服务比喻成电网的供电服务。《哈佛商业评论》前执行主编Nick Carr 在新书“The Big Switch”中比较了云计算和电力网络的发展，他认为“云计算对技术产生的作用就像电力网络对电力应用产生的作用”一样，电力网络改进了公司的运行，每个家庭从此可以享受便宜的能源，而不必自己家里发电。他认为云计算也会在下一个十年促成和电力网络发展类似的循环。也有人把云计算服务比喻成自来水公司的供水服务。原来每个家庭和单位自己挖水井、修水塔，自己负责水的安全问题，例如避免受到污染，防止别人偷水等等。 从这些比喻当中，我们窥见了云计算的本质：云计算只不过是服务方式的改变!自己开发程序服务于本单位和个人，是一种服务方式;委托专业的软件公司开发软件满足其自身的需求也是一种方式;随时随地享受云中提供的服务，而不关心云的位置和实现途径，是一种到目前为止最高级的服务方式。 从这些比喻当中，我们还看出云计算安全问题： 就像我们天天使用的自来水一样，我们究竟要关心什么安全问题呢?第一，我们关心自来水公司提供的水是否安全，自来水公司必然会承诺水的质量，并采取相应的措施来保证水的安全。第二，用户本身也要提高水的使用安全，自来水有多种，有仅供洗浴的热水，有供打扫卫生的中水，有供饮用的水等等，例如，不能饮用中水，要将水烧开再用，不能直接饮用，这些安全问题都是靠用户自己来解决。还有吗?如果要算的话，还有第三个安全问题，那就是用户担心别人会把水费记到自己的账单上来，担心自来水公司多收钱。 和自来水供应一样，云计算安全问题也大致分为三个方面。第一方面，云计算服务提供商他们的网络是安全的吗，有没有别人闯进去盗用我们的账号?他们提供的存储是安全的吗?会不会造成数据泄密?这些都需要云计算服务提供商们要解决、要向客户承诺的问题。就像自来水公司要按照国家有关部门法规生产水一样，约束云计算服务提供商的行为和技术，也一定需要国家出台相应的法规。第二方面，客户在使用云计算提供的服务时也要注意：在云计算服务提供商的安全性和自己数据的安全性上做个平衡，太重要的数据不要放到云里，而是藏在自己的保险柜中;或将其加密后再放到云中，只有自己才能解密数据，将安全性的主动权牢牢掌握在自己手中，而不依赖于服务提供商的承诺和他们的措施。第三方面，客户要保管好自己的账户，防止他人盗取你的账号使用云中的服务，而让你埋单。 不难看出，云计算所采用的技术和服务同样可以被黑客利用来发送垃圾邮件，或者发起针对下载、数据上传统计、恶意代码监测等更为高级的恶意程序攻击。所以，云计算安全技术和传统的安全技术一样：云计算服务提供商需要采用防火墙保证不被非法访问;使用杀病
云计算及云安全综述论文
云计算及云安全 摘要：计算机技术已经深刻地改变了我们的工作、学习和生活，成为继理论和实践之后人类认识世界和改造世界的第三大利器，电子和通信技术的飞速发展和进一步融合以及体系结构的进步更是将其提升到前所未有的高度。云计算开创了一种全新的商业模式，本文系统的说明了云计算及云安全的概念及发展历程、现有云企业的战略、云计算的未来发展。 关键词：计算机技术云计算及云安全战略与发展
1、云计算与云安全概述 1.1 什么是云 云一词历来被用来比喻互联网。这种用法最初来自它在网络图一般描绘为云的轮廓，用来表示跨越整个运营商骨干网（即拥有云的一方）到对方云端点位置的数据传输。这一概念可以追溯到1961年，约翰.麦卡锡（John McCarthy)教授认为，计算机分时技术可能导致未来计算机能力和更特定的应用可通过一个设施类型的商业模式出售。这个想法在20世纪60年代后期变得非常流行，但到了70年代中期，这个想法淡出了人们的视线，因为很清楚，当时的IT相关技术无法维持这样一个未来的计算模式。然而，自从20世纪开始，这一概念复活了。正是在这段复活期间，云计算一词开始出现在科技界。 云没有边界，从而使世界变得更小。互联网在范围上市全球性的，但只针对既有的通信途径而言。现在来自世界各地的人们可以访问其他任何地方的人。计算资产的全球化可能是云迄今所做出的最大贡献。为此，云是许多复杂的的地缘政治问题的主题。云供应商必须满足众多的监管问题来为全球市场提供云服务。在互联网发展的初期，许多人认为网络空间是一个独特的环境，它本身需要特别的法律。大学计算中心和ARPPANET曾经一度是互联网所在的封闭环境。经过一段时间之后，商业才开始热衷于这一想法。 云计算仍处于初级阶段。各式各样、大大小小的供应商，提供多种基于云的服务。例如，有成熟的应用、支持服务、邮件过滤服务、存储服务等。IT从业人员已经学会处理许多基于云的服务中一些由业务需求所决定的必要服务。但是，云计算的聚合和集成商已经出现，他们提供产品和服务作为云的单一入口。 当人们开始思考现代IT环境的一般要求时，云计算的概念变得更加可以理解，这是一种动态提高或增加基础设施能力的手段，而无需为购买新的基础设施投资，无需为新员工进行培训，而且无需为新软件购买许可。针对上述需求给定一个解决方案，云计算模式（包含基于订购或按使用付费模式）提供了一个可以在互联网上使用并拓展IT部门现有能力的服务。许多用户发现，这种方法提供一
云计算安全问题
云计算安全问题 摘要：伴随着云计算的深入应用，云安全问题自然而然地成为人们极为关注的话题，需要我们亟待回答的一系列问题，如究竟什么是云安全问题，云计算对传统安全领域造成什么样的影响，面对云安全问题我们能采取什么样的办法等等。本文尝试对这些问题做出回答。 关键词：云计算；安全；云安全 引言 云计算作为一个崭新名词，人们甚至还没有弄清楚它的确切定义，云安全问题就随之而来，关于云安全的讨论也屡见媒体和学术报章。但是，根据我的观察，很多人对云计算的安全问题理解多有模糊之处、甚至误解，对云计算安全问题的本质缺乏足够的理解。本文就云安全问题发表一下自己的看法。文章分为三个部分，第一部分是关于云安全问题的范围，第二部分指出对云安全问题的错误认识，第三部分讨论云安全问题的措施。 1、云安全问题究竟是什么问题 人们常把云计算服务比喻成电网的供电服务。《哈佛商业评论》前执行主编Nick Carr 在新书“The Big Switch”中比较了云计算和电力网络的发展，他认为“云计算对技术产生的作用就像电力网络对电力应用产生的作用”一样，电力网络改进了公司的运行，每个家庭从此可以享受便宜的能源，而不必自己家里发电。他认为云计算也会在下一个十年促成和电力网络发展类似的循环。也有人把云计算服务比喻成自来水公司的供水服务。原来每个家庭和单位自己挖水井、修水塔，自己负责水的安全问题，例如避免受到污染，防止别人偷水等等。从这些比喻当中，我们窥见了云计算的本质：云计算只不过是服务方式的改变！自己开发程序服务于本单位和个人，是一种服务方式；委托专业的软件公司开发软件满足其自身的需求也是一种方式；随时随地享受云中提供的服务，而不关心云的位置和实现途径，是一种到目前为止最高级的服务方式。 从这些比喻当中，我们还看出云计算的安全问题： 就象我们天天使用的自来水一样，我们究竟要关心什么安全问题呢？第一，我们关心自来水公司提供的水是否安全，自来水公司必然会承诺水的质量，并采取相应的措施来保证水的安全。第二，用户本身也要提高水的使用安全，自来水有多种，有仅供洗浴的热水，有供打扫卫生的中水，有供饮用的水，等等，例如，不能饮用中水，要将水烧开再用，不能直接饮用，这些安全问题都是靠用户自己来解决。还有吗？如果要算的话，还有第三个安全问题，那就是用户担心别人会把水费记到自己的帐单上来，担心自来水公司多收钱。 和自来水供应一样，云计算的安全问题也大致分为三个方面。第一方面，云计算的服务提供商他们的网络是安全的吗，有没有别人闯进去盗用我们的帐号？他们提供的存储是安全的吗？会不会造成数据泄密？这些都需要云计算服务提供商们要解决、要向客户承诺的问题。就象自来水公司要按照国家有关部门法规生产水一样，约束云计算的服务提供商的行为和技术，也一定需要国家出台相应的法规。第二方面，客户在使用云计算提供的服务时也要注意：在云计算服务提供商的安全性和自己数据的安全性上做个平衡，太重要的数据不要放到云里，而是藏在自己的保险柜中；或将其加密后再放到云中，只有自己才能解密数据，将安全性的主动权牢牢掌握在自己手中，而不依赖于服务提供商的承诺和他们的措施。第三方面，客户要保管好自己的帐户，防止他人盗取你的帐号使用云中的服务，而让你埋单。 不难看出，云计算所采用的技术和服务同样可以被黑客利用来发送垃圾邮件，或者发起针对下载、数据上传统计、恶意代码监测等更为高级的恶意程序攻击。所以，云计算的安全技术和传统的安全技术一样：云计算服务提供商需要采用防火墙保证不被非法访问；使用杀
云计算安全问题研究综述
2017年第9期 信息与电脑 China Computer&Communication信息安全与管理云计算安全问题研究综述 吴香兰 （武汉航海职业技术学院，湖北 武汉 430062） 摘 要：云计算是把计算、存储、交互等联系在一起的一种动态的服务方式，这种服务方式与一些传统的计算存在很大的差异，因此，在这种新的运算环境中如何保证用户计算数据的安全是目前面临的一个问题。笔者详细分析了云计算中的一些安全问题，并且针对每个问题给出了一些建议，对云计算的发展和完善有着推动作用。 关键词：云计算；安全问题；加密 中图分类号：TP309 文献标识码：A 文章编号：1003-9767（2017）09-197-03 Summary of Research on Cloud Computing Security Wu Xianglan (Wuhan Maritime Institute, Wuhan Hubei 430062, China) Abstract: Cloud computing is a dynamic service approach that combines computing, storage, and interaction. This kind of service approach is very different from some traditional calculations, so how to ensure the security of user computing data in this new computing environment is the problem. The author analyzes some security problems in cloud computing in detail, and gives some suggestions for each problem, which has a driving effect on the development and improvement of cloud computing. Key words: cloud computing; security issues; encryption 1 概述 最近几年互联网技术发展十分迅速，使得数据量不断增加，这就造成了硬件成本增加，一些陈旧的互联网系统已无法满足现阶段的需求，因此，目前最为主要的问题就是如何解决这些问题，与此同时，一些大型互联网企业开始针对这一问题不断研发新的数据收集平台。在这种背景下，“云计算”诞生了，在2007年谷歌首次提出了云计算的概念，在以后的几年里在互联网行业里掀起了一系列的变革。 云计算是现代社会的一种新的计算模式，它包括分布式计算、网络计算、并行计算等，它的不断发展带动了一些超大规模的分布式环境的发展，同时也不断完善了网络的服务，它的核心是提供数据存储和网络服务。 云计算的发展也改变了人们使用计算机的习惯，在以往是使用硬件存储数据，自从云计算诞生以后，一些大数据都可以存储在云中，同时也改变了人们获取信息的途径。但是这种新兴的事物也带来了很多问题，比如安全问题，如果丢失数据，或者是被不法分子盗取将会对公司或个人造成一定的影响，因此，研究云计算的安全问题具有很重要的意义。2 云计算概念 最近几年科技的不断进步带动了云计算的不断发展，作为一种新的数据处理平台深受一些用户的喜爱，它不仅能够为用户提供更加便捷的服务，还不断革新互联网，这也是一些大型企业争相研究的因素之一。 目前，对于云计算还没有一个公认的统一定义。下面列举几个定义。 （1）提供资源的网络被称为“云”。“云”计算是“计算即服务”（Computing as a Service，CaaS），即计算资源作为“服务”可以通过互联网来获取。在“云”里可能有成千上万台计算机，但对于“云”外面的使用者来说，他看到的只是一个统一的“服务”（或接口）界面，就像在使用一台巨大的虚拟“计算机”，用户可以通过互联网像使用本地计算机一样使用“云”计算机。云计算的应用模式如图1所示。 作者简介：吴香兰（1978-），女，湖北浠水人，硕士研究生，副教授。研究方向：计算机网络、云计算、大数据。 — 197 —
云安全等保防护解决方案
概述 随着美国棱镜门事件以来，信息安全受到越来越多的国家和企业的重视，特别是今年从国家层面成立了网络安全与信息化领导小组，因此就某种程度而言，2014年可以说是真正的信息安全元年。就当前的信息安全建设驱动来看，主要来自政策性合规驱动和市场需求驱动是两个重要的驱动点。 ·从政策层面看国家成立了网络安全与信息化领导小组，强调自主可控是信息安全领域国家的基本意志体现。同时也出台了相关的政策要求对信息安全产品、云计算服务等进行安全审查，通过政策、法律、规范的合规性要求加强对信息安全的把控。 ·从需求层面来看，随着愈演愈烈各种的信息泄密事件、大热的APT攻击等，大量的企业对信息安全的认识已经从过去的“被动防御”转变成“主动防御”，尤其是新型的互联网金融、电商业务、云计算业务等都前瞻性企业都把安全当做市场竞争的重要砝码，并寻求各种资源不断提升用户对其信任性。 ·用户选择云计算服务的角度来看，我们了解了很多的云计算用户或潜在的云计算用户，用户的一项业务在往云计算中心迁移时考虑的前三位的要素一般是安全、技术成熟度和成本，其中首要考虑的是安全。因为由于云服务模式的应用，云用户的业务数据都在云端，因此用户就担心自己的隐私数据会不会被其他人看到，数据会不会被篡改，云用户的业务中断了影响收益怎么办，云计算服务商声称的各种安全措施是否有、能否真正起作用等，云用户不知道服务提供商提供的云服务是否真的达到许诺的标准等担忧。 1.云环境下的等级保护问题研究 综上所述，用户在选择云计算的时候首先会考虑安全性，对普通用户来说，云计算服务的合规性是安全上很重要的参考依据。云计算服务的安全合规目前主要有等级保护、27001、CSA云计算联盟的相关认证。其中等级保护是一项基本政策，比如用户的一个等级保护三级的业务，采用云计算模式时，一定要求云计算服务必须达到三级的要求。
云计算技术发展现状及应用分析
工程与技术 云计算技术发展现状及应用分析 孙卓雅 (河南大学，河南开封475000) 摘要：云计算影响着网络信息技术的发展，到目前为止已经发展成为了信息技术的重要趋势?云计算整合大规模的存储资源、硬件资源以及软件资源，从而为用户提供便捷高效的资源应用。为此，简要介绍云计算技术的发展现状及其具体应用。 关键词：云计算；现状；应用；云存储；云安全 中图分类号：TB文献标识码：A doi：10. 19311/j,cnki. 1672-3198. 2016. 20. 100 1云计算技术的发展现状 云计算也叫作云服务，是新型的计算方式。借助 于这一方式，通过共享计算资源并且按需提供给其他的设备《特点是基于网络并且资源共享，可以通过方便简洁的方式为用户提供计算资源。互联网使得计算 可以在服务器上完成。尤其是大型互联网企业的数据 比较分散，从而能够根据自身要求来访问数据。借助 于分布式信息处理途径，数据中心能够在短时间内完成大量数据的处理。 云计算有以下几个方面的优点。第涉及的范 围比较广。云计算使用高度分布式设备数量较多，例 如谷歌在云计算方面的服务器数量超过一百万台，这 样大规模的服务平台可以确保用户得到有效的满足9第二，没有特定形式。用户能够在自己的手机以及电脑等电子产品上使用云计算服务，不过他们使用的资源并非集中存储在某个特定的服务器或者是存储设备，而是在各个服务器之间分散存储。第M s可靠性 高。单一服务器或者是电脑容易因为种种影响因素，导致数据丢失或者是错误，不过分布式存储方式能够保障信息的安全可靠。第四，云计算服务有着动态以及弹性特征。 云计算在我国得到了人们的高度重视。2008年，云 计算的理论研究组织成立，在2009年举办全国性的云 计算会议。工信部出台的“十三五”纲要当中，云计算也 被当作我国发M产业的战略途径，强调从2014年开始，要着手构建云计算企业，最终形成健全的产业结构 2云计算技术的应用 第一，云存储。云存储是云计算发展过程当中进I步延伸得到的服务，指的是借助于网络技术、集群应 用以及分布式文件管理等，把网络幽中的各种类型的设备借助于应用程序集合起来，通过协调工作提供业务访问以及数据存储功能。因为云存储当中涉及到的 数据量非常大，因此云存储的安全标准比较严格，主要 作用在于确保云存储数据的可用性以及完整性。国内 外较为成熟的云存储服务包括：谷歌云存储、腾讯微云 以及百度云网盘等。 第二，云产品。云产品甚于云计算研发出来的产品，主要包括操作系统、服务器、桌面云以及云阅读器等部分s比较具有代表性的包括微软的Azure，该服务 将微软数据中心作为基础，全部应用程序都能够在数据中心当中运行。亚马逊也提供云阅读器，主要作用 在于把云端书籍下载到本地进行阅读。阿里巴巴同样推出自身的云服务，有着资源独占以及操作简单等方面的优点。除此之外，Google也有基于ChromeOS的云操作系统。伴随云计算技术的不断发展，各大企业 陆续退出新型云计算服务产品。 第三，云桌面$云桌面是一种新型桌面技术，将传 统上个人电脑桌面当中的存储以及计算都交给服务器进行处理，之后返回将用户需要的信息，这样一来用户 的本地桌面就能够得到显著的优化。服务器当中对应 每个用户，都有专门的虚拟桌面。这样通过使用云桌面技术可以确保用户信息数据的完整安全，显著降低本地用户的维护负担。 第四，云安全9云安全问题可以说是当前网络安全研究领域一个非常热点的问题，不同的用户对云安全的理解往往也有不同的侧重点，因此有着各不相同的理解e对用户而言，云安全问题也就是要保证数据完整安全以及隐私信息不会泄露，或者是遭到黑客的篡改9对云乎台而言，云安全问题是需要保证数据存储以及传输的安全稳定，同时用户访问数据的行为合法，准确做好用户身份的认证，避免发生用户泄密问题以及恶意攻击问题等。对云计算虚拟化而言，云安全 的问题是避免虚拟化特权遭到窃取、虚拟机的隔离机制遭到破坏以及环境信息遭到泄漏等。云安全面临的 问题要显著超过过去的单机系统，从各自的角色比较而言，云安全问题的根源来自于资源共享这一云服务的核心理念。云计算为用户提供各种便利，不过在云 安全的问题方面仍然存在着许多地方需要进一步改进。在云安全的保护措施，伴随云计算技术的快速发展，有效解决云安全面临的问题，已经成为工作人员研 究的热点领域之一。应用比较广泛的云安全保障措施包括以下几种：数据加密技术、基础设施防护技术、身 份认证技术、访问限制技术、虚拟机安全技术、网络防 火墙技术、入侵检测技术以及数据备份技术,通过利 用这些技术能够为云计算的安全提供可靠的保护e云 安全措施需要不断提高，避免影响云计算服务的进一步发展。 参考文献 [1 ]龚金梅，刘消寒，歹颖莉等.基于专利分析的我国云计算技术发展 现状研究[J].现代情报，2012，,:(:05) [1]赵田全.浅谈云计算技术发展现状及在企业的应用[J1计算机光 盘软件与应用，2〇12t(23) :148-149. U]杨燕.云计算技术发展现状及应用探讨[J].硅谷，2015. (01): 154,158. 176 I现代商贸工业丨2016年第20期
云服务安全风险分析研究
云服务安全风险分析研究 陕西省网络与信息安全测评中心 2012年5月
一、目前云服务应用现状 云计算是近几年来逐渐兴起的新理念，旨在使计算能力和存储资源简化，变得像公共自来水或者电一样易用，最终实现用户只要连接上网路即可方便地使用并按量付费的目标。云计算不仅提供了灵活高速的计算能力，而且还提供了庞大的存储资源，采用云计算的企业不需要像传统企业一样构建自己专用的数据中心便可以在云平台上运行各种各样的业务系统。云计算所采用的创新计算模式，可以使用户通过互联网随时获得近乎无限的计算能力和丰富多样的信息服务，便于用户对计算能力和存储等服务取用自由、按量付费。所以，众多IT巨头纷纷投入到云计算的建设之中。 1.知名云计算服务 测评中心对目前国内外云服务应用现状进行了调研，发现包括亚马逊、IBM、Google、微软等IT巨头都陆续推出了云计算服务，以求在这个影响未来IT应用模型的市场中找到自己的位置。比较知名的云计算服务有： 第一，亚马逊的在线存储服务(S3)。S3服务对新型企业和用户的强大吸引力在于这项服务能够与亚马逊的其它在线服务联系在一起，如弹性的云计算和亚马逊的SimpleDB服务。使用这三项服务，新型企业能够节省大量的存储开支，并且可能节省客户的时间和金钱； 第二，google和IBM在大学开设云计算课程，IBM发布云计
算商业解决方案，推出“蓝云”计划； 第三，继Windows Azure操作系统和云计算数据库SQL Azure 开始收费后，微软近期宣布，Windows Azure平台AppFabric也将投入商用。从2010年4月9日开始，全球用户都可以购买AppFabric用以实现云计算和云计算应用程序的轻松通信。 此外，还有Vmware公司的云操作系统vmware vsphere等等。 2.云计算发展和安全事故 下面列举一些云计算服务发展过程中出现的安全事故，包括亚马逊、Google、微软等都没能幸免，让人们对云计算安全不无担忧，若不能为云计算架构加入更强大的安全措施来确保其安全性，将会对用户数据以及与数据相关的人带来安全和隐私风险。在这种背景下，进行云计算服务下的潜在安全风险分析就变得非常必要了。 二、云服务下信息系统面临的风险与安全需求分析 1.数据安全 在传统的企业数据中心中，服务提供商只提供机架和网络，而包括服务器、防火墙、软件和存储设备等都由企业自行负责。用户对所有的物理设备和软件系统有完全的控制权，企业不论是不顾成本自建数据中心还是租用机房，通过物理隔离的方式都可以避免未授权用户接触到自己的服务器和数据。而云计算环境下，企业自身的数据都在云中，而云本身的构架又是不透明的，从而会产生一种不信任的心理。这不仅仅是一个商业问题，其中涉及