云计算安全浅析【精选】.pdfVIP

_■ ChinascienceandT…echn。logyReView 云计算安全浅析 殷世博 (同济大学软件学院 上海 201804) 摘【 要]云计算是近年来基于互联网的新兴应用计算机技术。是以互联网为中心，提供可靠安全的数据存储、方便陕捷的互联网服务和强大的计算能力。紧 随云计算、云存储之后，云安全也出现了。云安全是我国企业创造的概念，在国际云计算领域独树一帜。“云安全(CloudSecurity)”计划是网络时代信息安全的最 新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序 的最新信息，传送到Server~进行 自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。本文结合云计算的特点，重点介绍了数据安全、应用安全及 虚拟化安全在云计算的环境下面临的威胁及相应的对策。 [关键词]云计算 云安全 平台即服务 软件即服务 基础设施即服务 中图分类号：TP309 文献标识码：A 文章编号：1009—914X(2015)05—0274一O1 1云计算 有可能会无意泄露敏感信鼠，因此云服务提供商应能向云用户保证其鉴别信息 11云计算的定义 所在的存储空间被释放或再分配给其他云用户前得到完全清除，无论这些信息 云计算 (cloudcomputing)是基于互联网的相关服务的增加、使用和交 是存放在硬盘上还是在内存中。云服务提供商应保证系统内的文件、目录和数 付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云计 据库记录等资源所在的存储空间被释放或重新分配给其他云用户前得到完全 算是继198osf代大型计算机到客户端一服务器的大转变之后的又一种巨变。云 清除。 计算(CloudComputing)是分布式计算(DistributedComputnig)、并行计 3．1．2应用安全 算(ParaflelComupting)、效用计算 (UtilityComupting)、网络存储 (Network 由于云环境的灵活性、开放性以及公众可用性等特性，给应用安全带来了 StorageTechnologies)、虚拟化(Virtualization)、负载均衡(LoadBalance)、 很多挑战。提供商在云主机上部署的Web应用程序应当充分考虑来 自互联网的 热备份冗余 (HighAvailable)等传统计算机和网络技术发展融合的产物。 威胁。 12云计算平台 1、终端用户安全 云计算平台可以分为 以下三类 对于使用云服务的用户 ，应该保证 自己计算机的安全。在用户的终端上部 (1)存储型云平台，以数据存储为主。 署安全软件，包括反恶意软件、防病毒、个人防火墙 以及IPs类型的软件。目前， (2)计算型云平台，以数据处理为主。 浏览器已经普遍成为云服务应用的客户端 ，但不幸的是所有的互联网浏览器毫 (3)综合云计算平台，兼顾计算和数据存储处理 无例外地存在软件漏洞，这些软件漏洞加大了终端用户被攻击的风险，从而影 2云计算安金问题 响云计算应用的安全。因此云用户应该采取必要措施保护浏览器免受攻击，在 云安全(Cloudsecurity)，《著云台》的分析师团队结合云发展的理论总 云环境中实现端到端的安全。云用户应使用 自动更新功能，定期完成浏览器打 结认为，是指基于云计算[3]商业模式应用的安全软件，硬件，用户，机构，安全 补丁和更新工作。 云平台的总称 。