云计算安全的发展现状和趋势述评.pdfVIP

云计算安全的发展现状和趋势述评 王操 (上海社会科学院信息研究所上海200235) 【摘要】随着云计算的广泛应用，云计算安全问题日益凸显。本文首先阐述了云计算安全相关概念，并系统地分析了 云计算安全的研究进展和典型的云计算安全体系架构，并对云计算安全的关键技术进行分析，最后给出了结论。 【关键词】云计算安全；体系架构；研究进展 中图分类号：TP391．41 文献标识码：A 文章编号：1009—6833(2015)01—202—03 0引言 云计算具有三种典型的交付模式：1)软件即服务(SaaS)， 自从云计算概念被提出以来，其研究和技术开发就一直受 提供给用户以服务的方式使用应用程序的能力；2)平台即服 到了广泛的关注，许多国际厂商分别推出自己的云计算解决方 务(PaaS)，提供给用户在云基础设施之上部署和使用开发 案。与此同时，云计算的各种安全问题也逐渐暴露出来，成为 环境的能力；3)基础设施即服务(IaaS)，提供给用户以服 目前阻碍云计算发展的最大阻力。 务的方式使用处理器、存储、网络以及其它基础性计算资源 1云计算概述 的能力。云计算体系架构如图1所示，其中核心服务层中的 在信息与通信技术领域，云是网络、互联网的一种比喻说 法。在计算机网络拓扑图中，云往往被用来表示电信网、互联 云平台的安全。 2云计算环境下的安全 网和底层基础设施的抽象。2006年8月9日，Google首席执行官 San 埃里克·施密特(EricSchmidt)在搜索引擎大会(SESJose 由于云计算源于网络运营商的商业运作，缺乏严谨的理论 2006)上首次提出了“云计算”(Cloud Computmg)的概念。基础，因此在其发展过程中，几乎所有的大型云计算推广厂商 1．1云计算产生的背景 的云计算平台都出现了各种各样的故障，引发业界对云计算安 从本质上讲，云计算是网格计算、分布式处理、并行处理 全的讨论和研究。 和虚拟化技术等多种技术混合演进的结果。网格计算的出现最 2．1云计算安全的基本概念 初是为了解决科学计算问题，其关注点是通过服务器集群，将 目前，与云计算相关的安全问题被统称为云安全，这一概 大型任务拆分为多个小型任务在服务器上并行运行。网格计算 念包含两个方面的含义。第一是云计算本身的安全保护，通常 的发展有十几年的历史，是云计算模型的前身。但是，网格计 称为云计算安全，主要是针对云计算自身存在的安全隐患，研 算缺少商业化的实现，其计算能力、设备开销、资源闲置等问 究相应的安全防护措施和解决方案，如云计算安全体系架构、 题使得它难以大规模的应用，而云计算正是从商业化角度提出 云计算应用服务安全、云计算环境的数据保护等，云计算安全 了上述技术实现的思路。 是云计算健康可持续发展的重要前提。第二是使用云的形式提 正因为云计算是商业引导的应用理念，而不是纯理论研究 供和交付安全，也即云计算技术在信息安全领域的具体应用， 和技术演进的产物，因此，一开始有关云计算的定义没有统一 也称为安全云计算，主要利用云计算架构，采用云服务模式， 的标准，不同的企业和个人对云计算的理解不尽相同，各IT厂 实现安全的服务化或者统一安全监控管理。我国企业从云计算 商推出了各自不同的云计算方案和服务。但是，各厂商的云计 在病毒防范领域应用的角度提出了我国企业的“云安全”概念， 算架构基本都涵盖了虚拟化、大规模并行编程和分布式数据存 这一概念可以理解为安全云计算的一种应用类型，如基于云计 储系统等关键技术。 算的防病毒技术(如