云安全云计算的安全风险、模型和策略
云计算安全模型与管理
Ｋｅ ｙ ｗｏ ｒ ｄ ｓ ： Ｃｌ ｏ ｕ ｄ Ｃｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ； Ｓ ｅ ｃ ｕ ｒ ｉ ｙ ｔ Ｍｏ ｄ ｅ ｌ ； Ｓ ｅ ｃ ｕ ｉ ｒ ｔ ｙ Ｐ ｏ ｌ ｉ ｃ ｙ ； Ｓ ｅ ｃ ｕ ｒ ｉ ｙ ｔ Ｍａ ｎａ ｇ ｅ ｍｅ ｎ ｔ Fra bibliotek０ 引言
云计算是继分布式计算、并行计算和网格计算之后发展
Ｍｉ ｃ ｒ ｏ ｃ ｏ ｍｐ ｕ ｔ ｅ ｒ Ａ ｐ ｐ ｌ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｓ Ｖ ｏ １ ． ２ ９ ， Ｎ ｏ ． １ ， ２ ０ １ ３
文章编号 ：１ ０ ０ ７ ・ ７ ５ ７ Ｘ （ ２ ０ １ ３ ） ０ １ — ０ ０ ０ １ － ０ ３
专 家论 坛
微型 电脑 应 用
２ ０ １ ３年 第 ２ ９卷第 １ 期
云计算安全模型 与管理
虞 慧群 ， 范贵 生
摘 要 ：安全 问题是云计算应 用最受关注的问题之 一，云计算的 资源虚拟化 、分布性和动 态性等特性使得云安 全成为具有挑
战 性 的课 题 。 从 云计 算 的结 构 特 征 分 析 出发 ，对 云 计 算 安 全 模 型 的结 构 和 构 件 进行 了剖 析 ，从 预 防 、监 控 、响 应 等 ３个 阶段 阐述 了云安 全 管 理 模 式 ，并 对 云 数 据 安 全 策 略 的 粘 性 管 理 机 制 进行 分 析 。 关 键 词 ： 云 计 算 ，安 全 模 型 ，安 全 策 略 ，安 全 管 理
一
台物理 机或 者同一个硬盘上 ， 中间只有防火墙之类的防护
设备，因此虚拟 机问或应用程序 间的数据变更，很容易将威 胁传 播出去。 云计算的结构复杂性、开放性 、按需服 务、多租户等特 点，为云计算的安全保 障带来 了巨大 的挑战ｌ ５ ］ 。云计算应用 的结构特征涉及 多个层面 ，包括 网络 、主机 、应用程序、数 据，接 口，每个层次均存在安全威胁 云计算安全需求多样 性也为云环境 中的信息安全 、信息监管带来了难度 。另外 ， 在云平台中运行 的各类云应用 ，没有固定不变 的安全边界 ， 用户 数据托管到云端 、失去了对数据的物理控制，如何保护
云计算安全的风险与挑战
云计算安全的风险与挑战云计算技术已经在过去十年中飞速发展，并在商业世界中得到广泛应用。
云计算提供了一个方便、快速和高效的数据存储和处理方法。
然而，随着越来越多的组织将其业务数据和应用程序迁移到云端，云安全问题的日益加剧也是不可避免的。
本文将深入探讨云计算安全的各种风险和挑战。
一、数据隐私和保密性问题对于企业和组织来说，最紧迫的任务之一就是保护其业务数据的隐私和保密性。
云计算为用户提供了共享计算资源的功能，这意味着客户的数据存储在提供商的服务器上，这是一个潜在的安全风险。
攻击者可能试图入侵这些服务器并窃取敏感数据。
虽然云提供商采取了各种措施来保护这些数据，但是用户也需要采取适当的措施来确保数据的安全性。
用户可以选择加密其敏感数据，并使用安全证书来保护其私有数据。
可以使用数据隔离技术来保护组织数据的隐私和保密性，这样只有经过授权的人员才能访问数据。
二、数据完整性问题数据完整性是指数据不被意外地更改或破坏的能力。
云计算环境中的数据完整性风险很高，因为许多用户与多个云提供商合作，这使得数据更容易受到操作错误、人为破坏、自然灾害、黑客攻击和恶意软件等影响。
如果数据完整性受到威胁，将导致企业损失严重。
为了保障数据的完整性，企业需要查询云供应商的数据备份与冗余技术情况。
无缝的数据备份策略可以最大限度地减少数据的丢失。
可以将数据备份多次，并将备份存储在不同的地点，并且使用监控工具定期测试数据。
企业还应始终对其基础计算资源进行安全性的自我检查，并对其安全性进行定期评估。
三、数据可用性问题企业和个人都需要云计算平台的稳定性和可靠性。
在云环境中，数据可用性主要受到网络和基础设施问题的影响。
网络问题可能导致无法访问云计算资源，而基础设施问题可能导致设备故障或破坏性自然灾害。
这些问题可能会导致用户无法访问数据或云应用程序，从而导致计算资源的丧失，这将使企业的业务停滞不前。
为了保障数据的可用性，企业可以使用专业的安全服务提供商提供的高级网络监控和缓解技术。
云计算平台的安全风险评估与管理
云计算平台的安全风险评估与管理随着云计算技术的快速发展，越来越多的企业和个人开始采用云计算平台来存储和管理数据。
然而，与此同时，云计算平台的安全风险也在不断增加。
在使用云计算平台之前，必须进行全面的安全风险评估，并采取有效的风险管理措施，以确保数据的安全性和保密性。
首先，进行安全风险评估是非常必要的。
云计算平台的安全风险主要包括数据安全性和隐私保护。
在评估数据安全性时，我们需要关注数据在传输和存储过程中可能遇到的风险，例如数据泄露、数据丢失和数据篡改等。
同时，我们还需要评估云服务提供商的数据安全措施和技术支持，以确保其能够提供安全可靠的服务。
隐私保护方面，我们需要关注个人隐私信息的保护，包括个人身份信息、财务信息等。
评估云服务提供商的隐私政策和数据处理方式是确保个人隐私安全的重要环节。
其次，我们需要制定有效的风险管理策略来应对云计算平台的安全风险。
首先，我们可以选择合适的云服务提供商。
不同的云服务提供商在数据安全性和隐私保护方面可能存在差异，因此我们应该根据自身需求选择合适的提供商。
同时，我们需要和云服务提供商签订合同，明确数据的所有权和使用权限，以规避潜在的风险。
其次，我们应该加强数据的加密和身份认证。
通过对数据进行加密，可以防止非法获取和篡改。
身份认证则可以确保只有授权人员能够访问和修改数据，提高数据的安全性。
此外，我们还可以制定数据备份和恢复方案，以应对数据丢失的情况。
定期备份数据，并测试数据的恢复能力，可以最大程度地降低数据丢失的风险。
另外，云计算平台的安全风险评估和管理也需要注意一些关键问题。
首先，我们需要关注法律和合规要求。
不同国家和地区对于数据安全和隐私保护的法律要求可能存在差异，因此在选择云服务提供商时，我们需要确保其符合相关的法律和合规要求。
此外，我们还需要关注供应链和合作伙伴的安全性。
云计算平台的安全性不仅仅取决于云服务提供商本身，还包括其与供应链和合作伙伴之间的数据交互。
因此，我们需要确保所有合作伙伴都能够提供高水平的数据安全和隐私保护。
云计算安全问题及其解决方案研究
云计算安全问题及其解决方案研究云计算近年来在企业中广泛应用，作为一种新型的信息技术，其优势在于可以极大地提高企业的运营效率和数据处理速度。
然而，随之而来的安全问题也备受关注。
那么，云计算安全问题及其解决方案究竟是什么呢？一、云计算安全问题1. 数据隐私泄露云计算的一个重要问题是数据隐私泄露。
由于企业将存储在本地的数据上传至云端，这意味着企业的数据将存储在云服务提供商的服务器上。
如果云服务提供商未能确保其安全性，黑客或其他恶意用户可能会窃取企业的敏感数据。
2. 虚拟化攻击云计算基于虚拟化技术，这是一种分离物理硬件和虚拟操作系统的技术。
经过虚拟化处理的服务器可以支持多个虚拟机运行。
但是，虚拟化技术也为攻击者提供了更多的机会。
因为一旦一个虚拟机被破坏，其他虚拟机也可能因此受到影响。
虚拟化攻击可能导致由于数据泄露或物理资源由于大量非法使用而崩溃的问题。
3. 资源共享问题云服务商通常将客户数据存储在相同的物理硬件上，客户可能在不知情的情况下共享硬件和带宽资源。
根据攻击者使用的攻击方法和服务器规格，一个恶意客户可能会占用整个服务器的全部资源，从而影响其他客户的业务，这种情况极大地降低了云计算的可靠性。
二、云计算安全解决方案1. 多层次的安全策略企业可以通过使用多层次的安全策略来提高其云计算安全性。
企业可以使用虚拟专用网（VPN）等加密技术，以确保其数据在传输过程中不会泄露。
此外，采用多因素认证，如密钥、密码和生物识别技术等，可以有效地增加安全性。
2. 云服务安全验证企业应该选择经过验证的云服务提供商，这样可以保证云服务提供商具有足够的信誉和保障。
企业可以查看接受该服务的其他企业是否已明确验证其专有系统及其应用。
3. 安全备份和恢复策略在虚拟化环境中，任何数据丢失或硬件故障都会使云计算无法使用。
因此，应该制定适当的备份和恢复策略，以保证企业始终可以访问云计算环境。
云计算备份技术的目标是为企业存储的云计算环境中大量的数据提供收集、传输与恢复方法，以达到确保云环境中重要数据的可靠容错目的。
云计算安全措施及注意事项
云计算安全措施及注意事项云计算已经成为现代企业信息技术的重要组成部分，它为企业带来了许多便利，但也带来了一系列安全隐患。
为了保护企业和用户的数据安全，采取恰当的安全措施和注意事项是至关重要的。
本文将介绍云计算安全的基本措施，并提供了一些注意事项，以帮助企业更好地保护其云计算环境。
一、云计算安全措施1. 身份和访问管理身份和访问管理是云计算环境中最基本且最关键的安全措施之一。
通过建立严格的身份验证和授权机制，只有授权的用户才能访问和操作云环境中的资源。
此外，采用多因素身份验证、基于角色的访问控制和定期检查权限清单等方法能够提高安全性。
2. 数据加密数据加密是确保云环境中数据安全的重要手段之一。
在数据传输过程中，采用加密协议如SSL/TLS可以防止数据被窃取或篡改。
在数据存储过程中，采用加密算法如AES可以确保数据在云服务提供商的存储系统中安全存放。
此外，对于敏感数据，企业可以进行端到端的加密，以确保只有授权的用户才能解密和访问。
3. 安全监控与日志审计安全监控和日志审计是及时发现和应对安全事件的重要手段。
企业应建立完善的监控系统来实时监测云环境中的安全状况，包括网络流量、系统日志、用户行为等方面。
同时，定期审计日志，检查异常活动和潜在的安全风险，并采取相应的措施进行应对。
4. 网络安全和防火墙云环境中的网络安全是保护云计算系统的重要环节。
采用合适的防火墙技术，设立网络隔离和流量控制机制，可以防止未经授权的访问和入侵。
此外，定期更新和修补软件、及时监测和处理网络漏洞等也是保持网络安全的重要措施。
二、云计算安全的注意事项1. 选择可信赖的云服务提供商选择可信赖的云服务提供商是确保云环境安全的第一步。
企业在选择云服务提供商时，应该充分考虑其安全性能和信誉度。
重要的评估指标包括数据隔离能力、身份认证和访问控制机制、数据备份和恢复策略等。
2. 注意数据隐私和合规性云计算环境中的数据隐私和合规性是一个非常重要的问题。
云安全的六大风险和防范措施
云安全的六大风险和防范措施近年来，云计算作为一种简便、高效的计算方式，越来越受到企业和个人的青睐。
然而，对于云计算而言，安全问题是一个至关重要的话题。
云安全对于企业和个人来说，都至关重要。
如何防范云安全风险？本文将对云安全的六大风险和防范措施进行讨论。
一、数据泄露数据泄露是最常见的云安全问题之一。
对于云计算而言，数据泄露的可能性比传统计算更高。
因为数据不再存储在企业的内部资产中，而是存储在云提供商的服务器上。
这增加了数据被黑客攻击的风险。
因此，如何保护数据的安全是至关重要的。
防范措施：企业应该选择能够提供高级加密和强大安全控制的云提供商。
此外，企业应该定期备份数据，并保证备份数据的安全和可靠性，以防止数据丢失。
二、账号被盗账号被盗也是一种常见的云安全问题。
黑客利用其技术手段获取用户的云账号信息，然后进入用户的云账号，获取用户的重要数据。
这是由于用户的账户可能是通过简单的密码进行保护。
防范措施：企业可以采取复杂密码政策，这可以有效地保护账户免受黑客攻击。
此外，采用多层身份验证也极为有效，因为它需要更多的证明以获得访问权。
三、数据灾难数据灾难指的是数据丢失或损坏。
如果云提供商遇到数据灾难，企业可能会失去他们重要的数据和应用程序。
防范措施：企业应该定期备份数据，并确保备份数据是稳定可靠的。
此外，企业也应该选择能够提供尽职管理的优秀云提供商。
四、云提供商的可靠性如果云提供商由于某种原因停止服务，企业和个人就会受到损失。
这是由于云提供商的服务中断会导致业务中断和数据丢失。
防范措施：企业应该选择可靠的云提供商。
通过选择经过验证的合规云提供商，企业意识到风险并能够确保数据安全。
五、内部威胁内部威胁是指企业自身员工意外或故意的错误行为，这将导致敏感数据的泄漏。
防范措施：企业应该加强内部安全教育，并实现访问控制模块。
此外，企业也应该定期审计所有人员的权限以减少风险。
六、共享资源共享常见系统资源时，个人和企业可能会面临安全问题。
浅谈云计算的安全隐患及防护策略
３ 未知的风险 ）
ａ 管 理 权 限 风 险 ．
馈， 通过云端的安全 中心， 获得详细而及时的防御支持。
３终端安全管理技术 ）
企业终端安全市场整体上处于飞速发展过程中 ， 终端产品 体现出大量的复杂度特征。对企业终端安全而言， 挑战不容忽 视。 新一代云安全 ２ 体系使云端与终端的保护与维护进一步 ． ０ 提升了效率 。云安全 ２ ． ０体系无需与扫描引擎和特征码共处， 引入了一种新的协议 ， 把在签名数据库 中检查文件信息的负担
不稳 定 。
本地扫描服务器三个方面完善对终端安全的保护与管理 ， 进一
步提高云安全性能 。
４运 营商 的应 对策略 ．
在 云计算 依托 社会 对信 息化 的需 求而 崛起 的未来 ， 安全 云
３云 安 全 的 主 要 防 护 技 术 ．
云安全本身联合了两个领域 ： 云计算和基于网络的威胁防 御。 云计算改变了服务方式， 但并没有颠覆传统的安全模式。 因 此云计算 的安全技术和传统的安全技术在一定程度上具有相
具体而言， 云计算面临的安全风险主要有以下几个方面的
问题 。
１ 云的安全风险 ）
云计算安全防御的常见攻击手段分析与应对策略(Ⅰ)
云计算安全防御的常见攻击手段分析与应对策略云计算作为当今信息技术领域的热点和趋势，已经在各行各业得到了广泛的应用。
然而，随着云计算的普及，其安全问题也日益凸显。
云计算环境下的安全防御成为了各大企业和组织亟需解决的重要问题。
本文将从云计算环境下的常见攻击手段出发，分析其特点，并提出相应的应对策略。
一、虚拟化技术攻击云计算的基础是虚拟化技术，而虚拟化技术本身存在一些安全漏洞，容易受到攻击。
虚拟化攻击的主要手段包括恶意代码利用虚拟机漏洞，恶意虚拟机的部署和攻击者通过虚拟机逃逸等。
对于这些攻击手段，云计算环境下的安全防御策略应包括严格控制虚拟机的使用权限和访问权限、定期对虚拟机进行安全扫描和漏洞修复，以及加强对虚拟机逃逸的监控和防范。
二、数据泄露和隐私泄露在云计算环境下，数据的存储和传输是一个重要的问题。
数据泄露和隐私泄露可能导致用户的重要信息被泄露，造成严重的后果。
攻击者可以通过窃取云存储中的数据、监听数据传输过程中的信息以及通过社会工程学手段获取用户的隐私信息。
为了防范这些攻击手段，云计算安全防御策略应包括加密存储和传输数据、实施访问控制和身份认证机制、加强网络监控和检测隐私泄露行为。
三、拒绝服务攻击（DDoS）拒绝服务攻击是一种常见的网络攻击手段，通过向目标服务器或网络发送大量无效请求，导致其无法正常提供服务。
在云计算环境下，由于云服务的共享和虚拟化特性，拒绝服务攻击可能对多个用户造成影响。
为了应对这种攻击手段，云计算环境下的安全防御策略应包括部署DDoS防护设备、实施流量清洗和过滤、制定应急响应计划等。
四、身份伪造和授权问题在云计算环境下，用户身份伪造和授权问题容易引发安全隐患。
攻击者可能通过伪造用户身份获取对云服务的访问权限，并且利用授权不严格的漏洞进行攻击。
为了防范这些攻击手段，云计算安全防御策略应包括加强身份认证和授权管理、实施多因素身份验证、加强访问控制和权限审计等。
五、内部威胁和滥用风险内部威胁和滥用风险是云计算环境下的一大安全挑战。
云计算安全风险与对策分析
ＶＡＬＬＥＹ 露疆 【 技术研发】
云 计 算 安 全 风 险 与 对 策 分析
刘 彦
（ 中共 山东省委 党校 山 东 济南 ２ ５ ０ １ ０ ３）
摘 要 ：随着科技的 不断进步 ，计算机技 术也取得 突飞猛进 的发 展。分 布式计算 、效用计 算、 网格存储 等技术 不断涌现 。 自 ４ ／ ， ． ２ ０ ０ ６ 年搜 索 引擎大会 上首 次提 出云 计算的概 念后 ，在雅虎 、 惠普 、英特 尔等公 司的 实施 和 大力推进 下 ，云 计算 的应 用和应 用 范围不断扩 大。作 为新 兴的 具有 战略 性意 义的产业 ，我 国也非 常重视 云计算 的发 展 。将 其纳入到 “ 十二五 ”规 划之 中。
关键词 ：云计 算；计算机 ；计算机安 全 中图分 类号 ：Ｆ ２ ７ ２ 文献标识 码 ：Ａ 文章编号 ：１ ６ ７ １ —７ ５ ９ ７（ ２ ０ １ ３） ０ １ ２ ０ １ ３ ２ — ０ １
云 计 算 可 以说 是 信 息 时代 的 生 产 工 具 的 一 个 大 的 飞 跃 ，它 ２ ） 给 网络 违 法 行 为调 查 带 来 麻 烦 。 由于 云 计 算 提 供 的 资 必 将 给 用 户 们 带 来 革 命 性 的 体 验 。 百 度 对 云 计算 的 定 义 如 下 ： 源 可 在 全 球 获 取 ， 并 可 以 使 用 盗 窃 的信 用 卡 进 行 支 付 ，这 就 给 云 计 算 是 指 服 务 的交 付 和 使 用 模 式 ，通 过 网络 以 按 需 、 易 扩 展 网 络 犯 罪 分 子 的调 查 带 来 前 所 未 有 的 困难 。对 于 第 三 方 用 户 租 方 式 获 得 所 需 服 务 。云 计 算 的 核 心 是 将 大 量 的 网 络 链 接 起 来 的 用 给 云 计 算 服 务 上 的 资 源 ， 溯 源 将 更 加 的 困难 。 同 时 ，不 同 国 计 算 资 源 进 行 统 一 的 管 理 和 调 度 ，构 成 一 个 强 大 的 计 算 资 源 池 家和地域有关 云计 算服务者的法律法规不尽 相同 ，也会给违法 为 用 户 提 供 服 务 。提 供 资 源 的 网 络 被 形 象 的成 为 “ 云 ”， 它 里 行 为 的 取 证 带 来 阻碍 作 用 。 可 以想 象 ，在 云 计算 环 境 下 ，有 关 面 的 资 源 在 使 用 者 看 来 是 可 以 无 限 扩 展 的 ， 并 且 拥 有 随 时 获 网 络 犯 罪行 为 的调 查 和 溯 源 可 能 存 在 着 风 险 。 取 、按 需使 用 、 随 时 扩 展 等 优 点 。 ３ ）安 全管 理 的 风 险 。 云安 全 服 务 商 一般 会 委 托 第 三 方 安全 与 传 统 的 互 联 网 服 务 提 供 服 务 的 模 式 相 比 ，云 计 算 拥 有 自 服 务 机 构 ，进 行 相 关 的 安 全 审 计 、安 全 评 估 和 安 全 认 证 。但 是 身 的显 著 特 点 。 在 审 计 的 过 程 中 ， 很难 具 体 知 道 相 关 数 据 存 放 的 地 点 ，这 就 加 １ ） 规模 庞 大 ， 可扩 展 性 强 。 “ 云 ”拥 有 强 大 的 存 储 能 大 了审 计 的难 度 ， 而 且 其 结 果 也 未 必 能适 用 各 个 云 计 算 用 户 。 力 ，即便是私 有企 中的 “ 云 ”， 其 服 务 器 的 规 模 也会 超 过 数 千 最 重要 的是 ，这 种 安 全 的 审计 方法 ， 目前扔 处 在 研 究之 中 。 台 。 这 些 服 务 器 通 常 会 以 互 联 网数 据 中 心 为 单 位 ，分 布 在 多个 ４ ）数据访 问优先权 的风 险。在使用 云计算过程 中 ，用户 地 理 位 置 上 ， 以满 足 不 同 地 区 的用 户 需 求 。 另 外 ， “ 云 ”规 模 会将相关 的数据传 输给云计算 的服务商 ，那 么，数据 的实 际最 可 以根 据 用 户 的 需求 进 行 平 滑 的扩 展 。 高 使 用 权 限就 是 云 计 算 服 务 提 供 商 。如 果 云 计 算 服 务 商 管 理 不 ２ ） 与 用 户 的 地 理 位 置 和 使 用 终 端 无 关 。用 户 所 使 用 的 软 善 等 其他 因 素 ，很 可 能将 用 户 的秘 密 泄 露 出 去 。 件 、 平 台 、 存 储 资源 都 存 在 “ 云 ”中 ， 一 般 情 况 下 ， 用 户 无 需 除 以上 介 绍 的 风 险 外 ， 云 计 算 还 具 有 计 算 和 存 储 共 享 风 获 知 这 些 资源 具 体 存 在 哪 台服 务 器 上 。在 现 实 生 活 中 ，用 户 使 险 、高可靠性风 险、企业用 户 长期发展 方面的风险 、非技 术领 用 终 端 位 置 的 改 变 是 比较 常 见 的 ，但 是 不 管 终 端 的位 置 怎 么 改 先 国家面 临的风险。云计算 的提 出至今 只有短短五年 的时间， 变 ，用 户均 能迅 速 的通 过 网络 获 取 所 需 的 资 源 。 还 没 有 经 过 现 实 长 时 间 的 考 验 ， 因此 ， 不 可 避 免 的在 众 多 的 技 ３ ） 资 源 共 享 ， 服 务 能 力 弹 性 大 。 云 计 算 采 用 虚 拟 化 技 术 、管 理 、法 规 上 存 在 未 知 的 风 险 ，这 一 点 也 应 该 引 起 我 们 足 术 ，将 不 同 能 力 的 服 务 器 、存 储 器 构成 巨 大 的 资 源 池 。用 户 可 够 的 重 视 。 以像 购 买 水 、 电 、 煤 气 按 需 购 买 资源 ， 而 且 购 买 的 资源 数量 可 ２云 计算风 险对 策 通 过 自服 系 统 随 时变 更 。 由于 云 计 算 本 身 的 特 点 ， 以及 目前 尚未 形 成 成 熟 的监 管运 ４ ）具 有 比较 高 的 可 靠 性 。 云 计 算 采 用 节 点 同 构 互 换 、 存 营 体 系 ， 在运 行 的 过 程 中会 存 在 大 量 的 风 险 。 因此 ， 我 国 有 必 储 多 副 本 容 错 、 异 地 备 份 等 技 术 来 保 障 整 个 系 统 高 可 靠 性 的 运 要 进 行 大 规模 的 试 验 来 验 证 相 应 的对 策 ， 同 时 建 立 相 关 的 监 控 转 。一 般 情 况下 ， 资源 池 中 的３ ０ ％ 设 备 发 生 故 障 不 会 影 响 平 台 ， 以最 大 化 的 保 障 云计 算环 境 下 的 网络 和 信 息 安 全 。 “ 云”正 常 提 供 服 务 。 １ ）完 善 法 律 法 规 。 明确 云 计 算 运 营 者 、 云 计 算 用 户 相 应 ５ ） 云计 算 使 用 费 用 低 廉 。 云 计 算 能 兼 容 不 同 硬 件 厂 商 的 的 安 全职 责 以及 个 人 隐私 、商 业秘 密 、 数 据 保 护 、信 息 隔 离 方 产 品，使运 营者保护 已有 的投 资，不会造成过 多的浪 费，由于 面 的界定和要求。在这个方面上口 可以学习发达 国家有 关云计 它 有 较 廉 价 的 服 务 器 构 成 ， 能够 降 低 投 资 成 本 ，而 且采 用 集 中 算 的相 关 规 定 。 式 自动 化 管 理 可 以减 少 维 护 人 员 。 它 能 够 在 虚 拟 环 境 下 可 以在 ２ ）鼓 励 科 研 。 加 强 自主 知 识 产 权 核 心 技 术 上 的 创 新 ， 大 多 个 业 务 、用 户 之 间 共 享 资源 。 力 支 持 云 计 算 关 键 技 术 的研 发 ， 加 快 推 进 云 计 算 软件 、 硬 件 等 １云计算的安全风险 网络 设 施 资 源 的 创 新 ，只 要 这 样 才 能 在 未 来 的云 计 算 环 境 上 保 云计算是架构在传 统服 务器 上的交互、使用模式 ，因此 ， 障 国 家信 息 的安 全 。 ３ ） 统 筹 规 划 。在 云计 算初期要 考虑安全 方面 的需求 。 目 在传 统互联 网环境下存在 的安全 问题都可 能发生在云计算 中。
云计算安全风险评估与管理
云计算安全风险评估与管理云计算技术的兴起为企业带来了无限的创新和发展机遇，同时也带来了一系列的安全风险。
为了确保云计算环境的安全性，就必须进行全面的风险评估与管理。
本文将就云计算安全风险评估与管理进行分析与探讨。
一、云计算安全风险评估云计算安全风险评估是指对云计算环境中的安全问题进行全面分析和评估，以发现和识别潜在的安全威胁，并为后续的风险管理和控制提供依据。
1.1 敏感数据泄露在云计算环境中，用户的敏感数据存储在第三方的云服务提供商处，一旦云服务提供商的安全措施不当或者被黑客攻击，就可能导致用户的敏感数据泄露。
1.2 服务可用性问题云计算环境中的服务可用性是一个重要的安全风险。
一旦云计算平台发生故障，可能导致用户无法正常访问数据和应用程序，从而对企业的业务运作造成严重影响。
1.3 虚拟化技术漏洞云计算环境中使用的虚拟化技术虽然提高了资源利用率，但也带来了安全风险。
一旦虚拟化技术存在漏洞或被攻击，攻击者就有可能获得虚拟机内的敏感信息或控制整个云环境。
1.4 合规性风险云计算环境中，用户的数据存储和处理可能涉及到各种法规和合规要求。
一旦云服务提供商无法满足相关的合规性要求，就可能导致用户面临法律风险和违规问题。
二、云计算安全风险管理云计算安全风险管理是指采取一系列的防范措施和管理策略来降低云计算环境中的安全风险，并保障数据和系统的安全性。
2.1 安全策略制定企业在使用云计算环境时，应制定合理的安全策略。
这包括制定密码策略、访问控制策略、数据分类和加密策略等，以确保数据和系统的安全性。
2.2 安全培训与意识提升为了提高员工的安全意识和技能，企业应定期开展安全培训，加强员工对云计算安全的认识，掌握相应的安全知识和技术，提升安全防御能力。
2.3 定期风险评估与漏洞扫描企业应定期对云计算环境进行风险评估和漏洞扫描，及时发现和修复安全漏洞，确保系统和应用程序的安全性。
2.4 强化访问控制和身份认证企业应采用多层次的访问控制和身份认证措施，包括双因素认证、单点登录、访问权限管理等，限制非授权人员进入云计算环境，提高系统的安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
云安全:云计算的安全风险、模型和策略在这篇文章中，我们将着重探讨云计算中与安全相关的各类问题，例如云计算供应商采用的安全模式，企业在使用云计算平台中应该考虑的安全风险和采取的安全策略等。
需要强调的一点是：本文涉及的“云安全”并非是目前国内反病毒业界中非常热门的“云安全”、“云查杀”这类反病毒技术。
“云安全”反病毒技术只是将云端的计算和商用模式应用到反病毒领域。
换句话说，是云计算在一个特定领域的应用。
本文讨论的是通用意义上的云安全（Cloud Security）。
它的影响范围和对象要比“云安全”反病毒技术广泛得多。
云安全涉及的不仅仅是云计算中的相关技术，如虚拟化技术等的安全问题，而且还需要全面考虑和评估云计算所带来的潜在的技术、政策、法律、商业等各方面的安全风险。
云计算中的安全风险云计算的服务和计算分配模式按通用的理解，云计算是基于网络，特别是基于互联网的计算模式。
在云计算模式下，软件、硬件、数据等资源均可以根据客户端的动态需求按需提供（on-demand）。
某种意义上，云计算的运营模式类似于电力、供水等公用设施，只不过它所提供的服务是计算资源。
云计算中提供的服务有三个层次：•SaaS（Software as a serv-ice）：软件即服务•PaaS（Platform as a serv-ice）：平台即服务•IaaS （Infrastructure as a service）：基础设施即服务事实上，云计算中涉及的许多技术，如虚拟化（virtualization）、SaaS等并不是全新的技术。
最为基本的在线邮件服务功能，如Gmail、Hotmai都已经运营一段时间了。
PaaS 虽然是一个比较新的概念，但构造它的组件（如SOA）也不是新技术。
那么云计算中最重要的改变是什么？云计算带来的是一种全新的商业模式。
它改变的是计算分布或分配的模式（par-adigm）。
根据计算分配模式的不同，云计算又可分为：•公用云（Public Cloud）：通过云计算服务商（Cloud Service Provider - CSP）来提供公用资源来实现。
这些资源同其他云计算用户共享，没有私用专有的云计算资源。
•私用云（Private Cloud）：可以通过内部的IT部门以动态数据中心的方式来运行，或者由CSP来提供专用资源来运行。
这些专用资源不与其他云计算用户共享。
•混合云（Hybrid Cloud）：可以通过公用云和私有云的组合来实现，或者是基于社区、特定行业、特定企业联盟来实现。
影响云计算模式的安全因素不同的云计算的服务方式和不同的云计算的分配方式的组合，导致云计算用户对云计算系统资源的监控和定制的程度的不同。
图1展示了不同的云计算模式对用户监控、定制水平、抽象程度、规模经济效益的影响。
[1]图1 不同云计算模式对用户监控、定制水平、抽象程度和规模经济效益的影响•控制/监控：对云计算资源的拥有权限（ownership）、使用权限、已经对权限的配置进行监控。
•大规模经济效益：当云计算规模增大的时候，规模经济效益将降低单位计算资源的成本。
就安全而言，一方面，由于使用共享资源的用户数增多，资源对其他用户的间接依赖关系也会提高；另一方面，CSP提供安全服务的单位成本也可能下降。
•抽象程度/定制灵活度：使用SaaS和PaaS将提供更高的抽象程度。
这对于开发新的服务更为方便，而且降低了管理复杂度。
另一方面，使用IaaS可以有更高的定制灵活度，适合移植现有的应用程序，以及开发特定的云端应用。
转移到云计算模式会在根本上改变IT部门的运营模式，因此用户需要仔细评估不同云计算模式对上述这些因素的影响，以及这些因素对自身安全策略的影响，以确定适合自身的云计算模式。
例如当用户从SaaS转移到PaaS或者是IaaS，会提高使用云计算模式的灵活度和加强对云计算系统的控制，但同时用户也需要承担更多的安全责任。
关于不同的云计算模式对企业和政府IT部门安全策略的影响，我们在后续章节中会更进一步涉及。
云计算的安全益处在讨论云计算的安全风险前，先简单谈一下云计算对企业用户带来的安全益处。
基于规模经济效益的原理，在大规模的云计算用户（尤其是公用云）的情况下，单位运营成本将会下降，单位安全运营的成本也会下降。
安全运营包括网络监控、操作系统/应用程序的补丁部署、软件/硬件系统配置的加固、权限管理等。
就用户本身而言，云计算的一大好处就是在降低单位运营成本的同时，许多安全责任也随之转移到云计算供应商身上，不需要用户操心。
从这个角度来讲，云计算和近年来的企业IT外包模式相似。
不过云计算供应商在高可靠性、安全性和冗余性投入的成本更大。
但需要强调的是，云计算在降低单位安全运营成本的同时，也带来了相应的安全风险，如CSP的风险管理实践、服务协议（Service License Agreement - SLA）的设定、合规化（Compliance）验证等方面。
事实上最近的调查显示，数据的安全和隐私风险，已经成为用户转移到云计算的首要顾虑[2]。
云计算的安全风险如本文开始提及的，云安全涉及到云计算商业模式潜在的技术、政策、法律、商业等各个领域的安全风险。
具体而言，分为以下几大方面[1][3]：安全和隐私需要评估云计算供应商对下述安全功能的实现流程：•身份认证•权限控制•加密/解密算法•服务可用性•应用层面安全•数据保护•安全事件通报•人事和物理安全关于身份认证、权限控制等概念，这里就不详细阐述。
我们对数据保护、安全事件通报、人事和物理安全这几个在云计算中特殊性的安全因素做进一步探讨。
数据保护：在云计算中，由于重要数据被托管存放，这些数据可能与其他用户的数据存放于同一物理介质上。
于是CSP的数据分离和保护流程就尤为重要。
例如，数据分离存储是如何实现的？数据的内部传输或外部传输，是否采用了加密算法，其强度如何？是否采取了额外措施以防止数据的异常泄露？•安全事件通报：无论CSP的安全措施是如何实施的，安全事件（security incident）或早或晚还是会发生。
一旦CSP出现了安全事件，造成对用户数据安全的影响，CSP是否有相关的安全事件通报机制来及时通知用户，并提供相应的信息以便用户做损害评估？•人事和物理安全：基于企业内部的攻击（insider attack）和基于物理设施的攻击（例如直接窃取存储硬盘）与基于互联网的匿名攻击是完全不同的。
当用户将重要的数据托管给CSP时，是否能信任该CSP的人事和物理的安全政策和实践？管理权（Governance）在用户使用云计算模式的同时，实际上也放弃或降低了诸多影响安全的问题的决策权和管理权。
例如：•外部的渗透测试（Penetration Test）往往是不允许的•安全日志的完整有效性•安全事件中的证据采集（Fore-nsics）流程•重要数据存放的具体物理位置和安全配置•供应链的安全。
CSP是否会将某些云计算服务外包给第三方？以上这些问题的决策，如果在用户和CSP签署的服务协议中没有明确涉及，就会带来潜在的安全风险。
合规性（Compliance）CSP是否能够满足相关政策，例如数据隐私保护的规定？CSP是否能够让用户或第三方对其进行审核（Audit）来验证其安全政策的完备性和有效性？法律重要数据的物理存储可能跨越不同国家和地区。
而不同国家有不同的司法系统，这就会带来潜在的法律风险。
例如不同国家对数据丢失责任、数据知识产权保护、数据的公开政策（disclosure policy）的司法解释可能是不一样的。
商业各个CSP的服务模式差异很大。
一旦选择了某一个CSP，就可能被其锁定。
这就带来潜在的商业安全风险。
例如将来一旦对某个CSP的安全实践不满意，或者是该CSP退出云计算领域，用户切换到其它CSP的成本是非常大的。
云计算供应商的安全模型实例这里我们对三个较为典型的云计算供应商的安全模式做一些简单的介绍。
Google的云计算模式是基于Google应用程序引擎GAE（Google Application Engine）来实现的。
GAE可以将Web应用托管到Google的数据中心上。
从运营模式上来分，GAE提供的是基于公用云的SaaS服务。
从安全的角度来讲，GAE的用户对云计算系统的安全控制是非常少的。
主要安全功能是通过GAE来实施的。
Amazon的云计算模式是基于Amazon EC2托管服务和AWS（Amazon Web Service）来实现的。
与GAE相比，Amazon的云计算模式涵盖SaaS和PaaS（Amazon EC2），因此运营模式更为灵活。
在PaaS模式下，对云端资源的控制更加灵活，但是用户需要承担更多的安全实现，例如认证和权限管理等等。
特别指出的是，AWS通过了SAS70 类型II的审核，在一个方面也反映出了CSP认识到满足合规性检查对安全的影响[4]。
Microsoft的云计算模式是基于Windows Azure平台来实现的。
与Google和Amazon 相比，Windows Azure可以被第三方部署，即提供私用云和混合云的模式，并增加了IaaS 服务[5]。
由于Windows Azure提供的运行模式比较灵活，用户在选择适合自身的云计算模式要仔细考虑，因为不同的运行模型对安全的影响是非常大的。
企业云计算的安全策略上文谈到了诸多影响云安全的因素。
作为一个企业用户，在考虑移植到云计算平台时，需要在多家CSP中比较安全指标以确定哪个CSP更能满足用户的云安全需求。
此时，推荐的安全策略是什么？欧洲网络和信息安全研究所（European Network and Information Security Agency，ENISA）给出了图2所示的推荐。
图2 ENISA的CSP安全评估模型图2给出了对于两个不同CSP在安全性能上的评估范例，以确定哪个CSP能更好地满足用户的云安全需求。
评估的因素涵盖了前文云计算安全风险中提及的各个风险因素，包括身份和权限管理、数据和服务的可移植性、商业模式的可持续性、物理和环境安全、资源管理、法律和合规、人事安全、供应链安全、运营安全等。
有兴趣的读者可以参考文献6了解更多关于CSP安全评估模型的信息。
总结本文介绍了云安全的基本模型、风险和策略，以及若干典型CSP的安全运营模式。
用户在决策是否转移到云计算或选择何种云计算模式时，应该仔细考虑到云计算这一新的商业模式带来的安全益处和对应的安全风险。
就安全层面来说，对于非关键（non-critical）的应用和数据部署到云端系统，采用CSP的安全服务可能会提高其安全性，但是用户需要仔细评估CSP的安全政策和实践流程。
对于关键（critical）应用和数据，部署到云端系统这的决策要非常慎重，尤其是要充分研究和理解云计算模式对关键应用和数据带来的潜在的管理权、合规性、法律和商业上的影响。