基于云计算的数据安全分析.pdfVIP

Systems＆Solutions系统与方案 基于云计算的数据安全分析 于士尧 孙文生 北京邮电大学 北京 100876 摘 要 在享受云计算带来的全新体验的同时，基于云计算的数据安全问题成为人们关注的热点，能否解决数据安 全问题成为云计算进一步发展的关键。文章讨论云计算的发展状况及其面临的数据安全问题，对云计算中数据的隐 私性问题进行了研究 ，并针对隐私性问题的解决方法开展调查，包括身份认证、数据隔离、数据加密、访问控制以 及混合云技术等等 ，针对每一类数据安全问题分析当前的主流解决方案 ，重点研究隐私保护方面的解决方案 ，并提 出较为全面完整的隐私保护策略，利用现阶段的理论依据与假设论证阐明了各解决方案的合理性及可操作性。 关键词 云计算；数据安全；隐私保护；海量数据 越来越多的认可 ，许多全球500~,企业和国外重要政府 1 云计算技术 部门都开始使用云计算服务处理 内部数据和管理流程。 随着科技的进步和互联网的发展，云计算技术逐 在服务提供厂商层面，众多知名的互联网企业如谷歌、 渐成熟并商用，它颠覆了传统的IT系统对于数据存储、 亚马逊和微软都在争抢这个新兴的市场 】。其中亚马逊 传输和逻辑的处理方式，利用互联网的巨大资源为个人 等公司的云计算平台提供可快速部署的虚拟服务器，实 和企业提供更加便捷高效的服务。自2006年Google在 现了基础设施的按需分配，MapReduce等新型并行编 全球搜索引擎战略大会 (SES)上提出 “云计算”的概念 程框架简化了海量数据处理模型 】，谷歌1~gAppEngine 后，云计算逐渐走入人们的视野并在之后的几年中进入 云计算开发平台为应用服务提供商开发和部署云计算服 了蓬勃发展的阶段， 目前，云计算技术已经在商业领域 务提供 了接 口。 有了一些成熟的应用，并拥有广阔的发展空间。 1．2云计算的特征 1．1云计算的发展 云计算实际上并非近年 来提 出的全新概念 ，早 云计算是当前发展十分迅猛的新兴产业 ，被看作 在1961年计算机先驱JohnMcCarthy就预言： “未来 是继个人计算机和互联网之后的第三次lT革命，可以说 的计算机资源可以像公共设施 (例如水、电)一样被使 云计算在一定程度上代表了未来互联网的发展趋势 。 用” 】。为实现此 目标，学术界和工业界在之后的数十 云计算最早 由谷歌等互联网企业提出，并随着互联 网 年间提出了集群计算、效用计算、网络计算、服务计算 技术的发展不断壮大 ，目前，国外云计算理论已经较 等技术，云计算就是从此发展而来的。 为完善并拥有一些成熟的商业应用和企业云(私有云)架 云计算借鉴 了传统的分布式计算思想，通常采用 构方案 。我国云计算发展起步较晚，但随着运营商、 计算机集群构成数据中心 ，并以服务的形式交付用户， 厂商、应用服务商以及科研机构对云计算研究的不断深 使用户可以像使用公共基础资源一样按需购买云计算资 入，国内的云计算也在快速发展中。 源，这个特性与网格计算的目标非常相似 】。同时云计算 在市场应用层面，云计算服务降低了企业、政府、 是弹性的，即云计算可以根据工作负载大小动态分配资 个人的信息化建设成本和运营维护成本，其优势获得了 源，而部署在云计算平台上的应用则要适应资源的变化 基金项 目：国家 自然科学基金项 目 并做出响应。云计算强调大规模资源池的分享来提高资 59 Systems＆Solutions