浅析“云安全” 在图书馆网络信息服务中应用.docVIP

浅析“云安全”在图书馆网络信息服务中的应用 杨业辉 三明学院图书馆 福建 365004 [摘 要] 本文从云计算、云安全具有较高的数据存储能力和云安全的基本模型、风险和安全，以及能为图书馆提供一个随时随地更新资源的网络信息服务平台，降低了读者用户的信息获取成本，也提高了图书馆信息资源的利用率，和延伸图书馆网络信息服务的安全，“云安全”时代的到来，必将引起安全行业的一场巨大变革。 [关键词] 云计算 云安全 图书馆 网络安全 [分类号] G251.5 G250.7 TP391 文献标识码：A 文章编码： 0 引 言 随着网络信息化的迅速发展，互联网逐渐成为一种计算平台，云计算是一种典型的网络计算模式，事实上，云计算虽然是一种新型的计算模式，但也是计算技术和实践长期演变的产物。云计算将是我们共同的未来，每个人或企事业都愿意降低成本，获得更好的效率。而云计算能够减少成本，将资本性的开支变为运营性开支，它可以提高资源的敏捷性，更有效地响应业务需求，可以提高业务敏捷性，将集中精力业务问题，而非基础设施问题，可以减少碳排放，这也是现代的需求。从图书馆的发展来看，技术、理念、服务模式往往能够帮助图书馆更好的发挥其应有的社会服务职能，图书馆应随着时代的步伐，研究云计算云安全给图书馆带来的作用和影响，充分利用云安全来提高高校图书馆的网络信息服务资源的安全。 1 云安全 “云安全（Cloud Security）”这个词，目前有两个概念，一是“云”的安全问题是RSA Conference 2009里最火热的话题之一。其中钱伯斯在RSA Conference 2009第二天的主题演讲中，提到云计算时语出惊人：“对于安全，云计算是一场噩梦”，其认为云计算是不可避免的趋势，而且云计算的发展肯定对Cisco的发展有着巨大的意义。但是由于云计算所引发的新的安全问题，则又是很难预测的。它是网络安全的重要问题，而无法采用传统的方法来解决”，在这些安全问题上，我们将无法回避且必须付出很大的努力来解决的。 在RSA Conference 2009会议后，云安全联盟（CSA）宣布成立，目前很多国际权威机构及领袖公司成为其合作伙伴及企业成员。值得注意的是，中国领先的专业安全公司绿盟科技成为中国、乃至亚太地区第一个企业成员。09年12月17日，云安全联盟发布了新版《云安全指南》v2.1，代表着云计算和安全业界对于及其安全保护的认识的一次重要升级。将“云计算”的安全以“云计算架构框架”，“IT治理和企业风险管理”、“可携带性和可交互性”、“传统安全、业务连续性和灾难恢复”、“数据中心运行”、“事件响应、通告和补救”、“应用安全”、“加密和密钥管理”、“身份和访问管理”、“虚拟化”等十三个关键域进行描述。二是基于“云”构建的安全应用系统为用户提供“云”服务。这个概念是现在信息安全厂商所推广的一种全新解决安全威胁的方案。在这里我们把云安全的含义限定为概念，指基于云的安全解决方案，为用户提供基于云的安全服务。 在现阶段病毒、攻击、漏洞等种类的迅速增长，靠特征码、规则匹配的传统杀毒方法已利不从心了，特征码、规则库的增加，只能大量消耗安全产品的性能。对于用户应用来说，各企事业机构都希望提升安全资源利用率和降低安全投资和管理成本，而现在越来越多的用户把信息安全提到日程上来，所以现在要求更具性价比，更灵活、方便的信息安全服务产品。而信息安全的出路，最终也需要从‘云’中寻找，而所谓的‘云’其实也就是互联网，而互联网安全作为云服务提供给用户者使用。 云计算最大优势在于不同物理位置的各种资源逻辑地连接在一起，形成统一的资源/信息池。分布式计算、资源共享和动态伸缩性是云计算的最主要的三个特点。云安全从交付的方式上来讲，与其他云计算的交付方式类似，在很大程度上是以服务的方式提供给最终端用户。云安全体系看起来更像是一个保持稳定而自我循环状态和新陈代谢的生态系统，可以很好地解决在安全防护过程中由于人和设备因素所面临的挑战。如图所示。[13] 图 “云安全“平台 2 云计算的安全技术风险 “云安全”并不是目前国内反病毒界最热门的“云安全”、“云查杀”这类反病毒技术。“云安全”反病毒技术只是云端的计算和商用模式应用到反病毒领域。换句话说，是云计算在一个特定领域的应用。云安全涉及的不仅是云计算中的相关技术，虚拟技术等安全问题，还需要全面考虑和评估云计算所带来的潜在的技术、政策、法律、商业等各方面的安全风险。 在基于规模经济效益的原理上，大规模的云计算用户，尤其在公用云的情况下，单位运营成本会下降，单位安全运营的成本也会下降。安全运营包括网络监控、操作系统和应用程序的补丁部署、软件与硬件系统配置的加固，权限管理等。就用户本身而言，云计算的一大好处