浅析云计算的安全问题及应对策略.pdfVIP

埋 论 厂 角 China scienceandTechnologyReview ●l 浅析云计算的安全问题及应对策略 李 浩 (同济大学软件学院 上海 201804) [摘 要]在信息高速发展、信息数据呈指数级增长的今天，计算机现有的基本模式和能力已经不能应对当前海量信息所需的处理能力的要求，为了解决这一 问题，云计算顺应时代潮流 、应运而生。这篇文章简述了云计算的概念和特点，结合现实中存在的问题，分析 了当前云计算环境下的用户数据安全风险，并提出了相 应的安全策略。 [关键词]云计算 虚拟化 安全策略 中图分类号 ：F426．6 文献标识码 ：A 文章编号：1009—914X(2015)05—0315—0l 最近十多年来，随着互联网的高速发展，社会信息数据化不断加深，尤其是 4、高通用性。云计算不针对特定的应用，在云服务层上可以很方便的支撑 在移动互联网急速扩张的今天，产生的数据量在以惊人的速度在增长。一方面， 不同的应用。 庞大的数据需要庞大的计算能力来进行处理；另一方面零散的计算机节点大概 5、可扩展性高。云计算的规模可以根据实际情况进行动态的伸缩，满足不 只有不N3~／o的存储和计算资源被使用，7 实际上是被闲置的。原来以不断堆 同用户和应用增长的需要。 砌硬件设备的服务模式已经不能应对当前巨大的计算吞吐量，如何把众多的具 6、按需购买。云中的计算资源可以按需购买，如同现在使用水电那种方便。 有闲置计算资源的计算机节点组织起来，以一种新的形式去解决当前出现的问 四，云计算的安全问题 题 ，这成为学术界和产业界共同关注的问题。由此，云计算的概念应运而生。 云计算的优势是明显的，它的发展也非常迅速 ，但是仍然有人对云计算的 一 云计算的概念 前景担忧，主要出于对安全问题的忧虑。当我们把数据放在云上时，云是一个虚 简单来讲 ，云计算(Cloud?Computing)是基于分布式计算(Distributed? 拟的环境，我们并不知道数据究竟在哪里，哪些人在使用云，又是哪些人在控制 Computing)、网格计算(Grid?Computing)、并行计算(Parallel?Computing)等 着云，应用环境和数据都脱离了用户可控范围，这些都是云计算的不安全因素。 发展的基础上，以网络存储 (Network StorageTechnologies)、虚拟化 随着云计算应用的越来越广，用户越来越关注以下几种安全方面的问题： (Virtualization)、负载均衡 (LoadBalance)等为关键技术的一种新型计算模 l、云服务商的接人权限；2、数据存放位置 ；3、数据隔离；4、持久的服务。 型，它面对的是超大规模的分布式环境，核心是提供数据存储和网络服务 。 五、云环境下安全对策的探讨 = 云计算的基本架构 对于云计算服务提供商来说，务必在云环境提供 以下安全策略： 云计算的体系架构可以分为三层，从下到上依次是硬件平台层 、云平台层 1．云计算环境应该具有多个基本的安全域，每个安全域要有全局和局部主 和云服务层，其系统架构模型如图1所示 。 题映射； 硬件平台是包括是包括服务器、网络设备、存储设备等在 内的所有硬件设 2．位于不同安全域之间的操作必须相互鉴别，并且要提供完整单点登录认 施。它是云计算的数据 中心，通过虚拟化技术来实现资源池化。 证、代理、协同认证、资源认证，在认证过程中