云计算安全浅析.pdfVIP

电信科学 年第 期 2010 6 专题：云计算与应用 云计算安全浅析 朱 源，闻剑峰 （ 中国电信股份有限公司上海研究院 上海 200122 ） 摘要 云计算是近年来互联网讨论最为热烈的技术， 被认为是互联网发展的趋势。 随着云计算的深入应 用，云计算安全问题成为最引人关注的焦点之一。 本文结合云计算的特点，重点介绍了数据安全、应 用安全以及虚拟化安全在云计算环境下面临的威胁以及相应的对策。 关键词 云计算；基础设施即服务；平台即服务；软件即服务；应用安全；云服务提供商 的影响，在这个统一分类的方法中，云服务和架构可以被 1 云计算概述 解构，也可以被映射到某个包括安全、可操作控制、风险评 云计算是一种新兴的共享基础架构的方法，指由“ 资 估和管理框架等诸多要素的补偿模型中去，进而符合合规 源池”化的计算、 网络、信息和存储等组成的服务、应用、信 性标准。 息和基础设施等的使用。 云计算具有按需自服务、宽带接 云计算模型之间的关系和依赖性对于理解云计算的 入、虚拟化资源池、快速弹性架构、可测量的服务和多租户 安全非常关键，IaaS （基础设施即服务）是所有云服务的基 等特点，这些特点直接影响到了云计算环境的安全威胁和 础，PaaS （平台即服务）建立在IaaS 之上，而 SaaS （软件即服 相关的安全保护策略。 务）又建立在 之上，它们之间的关系如图 所示。 PaaS 1 云计算具备了众多的好处， 从规模经济到应用可用 IaaS 涵盖了从机房设备到硬件平台等所有的基础设 性，其绝对能给应用环境带来一些积极的因素。 如今，在广 施资源层面。 PaaS 位于IaaS 之上，增加了一个层面用以与 大云计算提供商和支持者的推崇下，众多企业用户已开始 应用开发、 中间件能力以及数据库、消息和队列等功能集 跃跃欲试。 然而，云计算也带来了一些新的安全问题，由于 成。 PaaS 允许开发者在平台之上开发应用，开发的编程语 众多用户共享 基础架构，安全的重要性非同小可。 支持提供。 位于底层的 和 IT 言和工具由PaaS SaaS IaaS PaaS 之上，能够提供独立的运行环境，用以交付完整的用户体 2 云计算安全参考模型 验，包括内容、展现、应用和管理能力。 从 网络和安全专业人士的视角出发， 可以用统一 IT 云安全架构的一个关键特点是云服务提供商所在的 分类的一组公用的、简洁的词汇来描述云计算对安全架构 等级越低，云服务用户自己所要承担的安全能力和管理职