云计算安全：挑战与实践.pdfVIP

云计算安全：挑战与实践 云计算安全：挑战与实践 金海 （由金海教授在国际云计算技术研讨会上的报告整理而成） 我今天报告的主题是云计算安全，也是刚才须 广泛使用的一个非常大的障碍。 教授报告中讲到的云计算技术的十个挑战中的首要 这里给大家举几个如何解决安全问题的例子。 问题。今天我想借这个研讨会，跟大家讨论云计算 第一个例子是关于亚马逊(Amazon)的，刚才须教授 安全的现状、存在的问题及我们面临的技术挑战， 也讲了亚马逊的例子。在使用服务、安装软件的时 并给大家汇报一下这几年在云计算安全方面我们的 候，通常会弹出一个服务协议，我们往往不去关注 一些思考和实践。 这些服务协议，直接点击agree按钮。但现在我们 国内外对云计算的重视程度(如图1和图2)，几位 来看看亚马逊服务协议中有一句关于安全的话：We 教授在前面已经介绍过，在这里我就不详细提了。 strive to keep Your Content secure, but cannot guarantee that we will be successful at doing 其实云计算不是突然出现的，它是并行、分 so, given the nature of the Internet，即对于用户 布式和网格计算这些计算机科学概念的商业化实 的数据，亚马逊是不保证能够保护的。也就是说， 现，是这些技术混合演进并且跃升的结果，这是我 即使付了钱，也不一定能保证数据不丢，这是亚马 们对云计算技术背景的定义。wiki中关于云计算的 逊服务协议的第一点。我们都认为亚马逊的存储很 定义是Cloud computing involves the provision 可靠，但是它不保证，这是什么原因呢？非常重要 of dynamically scalable and often virtualized 的一个原因就是云计算平台非常复杂：它提供给大 resources as a service over the Internet。这里 量用户使用，并且资源高度集中，多租户共享，用 我主要点两个词，一个词是原来我们973计划做了 五年的工作，即virtualization，虚拟化，这也是云 计算的技术基础；另外就是我们大家都在谈论的 service(服务)，以上就是云计算的基本背景。 下面进入到今天的主题-云计算的安全问题。图 3展示的是云计算的十个挑战，我们大家都关注到了 这张图，刚才须教授也引用到了，云计算的挑战中 排在第一的就是安全，这也是先进院把SREG中的S 放在第一位的原因，安全性是目前云计算这项技术 图2 图1 图3