云计算安全问题的探讨.pdfVIP

信息技术与应用 China Science Technology Overview 云计算安全问题的探讨 危光辉 (重庆电子工程职业学院,重庆 401331) 【摘　要】云计算是传统互联网的延伸,在传统互联网上所发的生很多安全问题,都将被云计算所继承,并且云计算又有许多区别于传统互联网的 地方,从而也会诞生出很多有别于传统互联网的安全问题,本文就云计算所面临的安全问题进行了探讨分析,并提出了相应的解决案。 【关键词】云计算 云安全 数据丢失 保密性 可用性 随着大数据时代的来临,采用传统数据中心计算和存储方式, 云计算可用性和可靠性有待进一步加强的有力证据。 无论从企业信息化投入,还是从数据中心本身对软硬件资源的浪费 要保证可用性和可靠性需要云服务运营商拥有有效的故障 都十分惊人。因此,随着新的数据中心——云计算的诞生,越来越多 系统诊断组件,在硬件设备具有足够的冗余性及容错能力,并能实 的企业开始使用云计算。但随着云计算应用不断深入,云计算的安 现数据的备份和恢复,并具成套的错误维护和恢复的措施。在技术 全问题也逐步暴露出来。和传统的信息技术一样,安全问题也成为 层面上,主要涉及到网络技术、存储技术、系统技术、数据库及数据 了云计算不能回避的现实。 中心技术、虚拟化技术、中间件技术等内容。对云计算企业用户来 云计算作为一种新的计算模式,云安全面临的挑战是复杂多 说,需要做的事情和防数据丢失一样,做好重要数据的备份和还原 样的,云计算的安全问题主要是指云计算应用企业将自己的海量数 工作。 据放在由云运营们建立的云服务器上,这样企业在信息化上所消耗 4 应用安全问题 的资源会更少,而得到的性能却更好。但是,如果云计算应用企业使 用的云是公有云,而非私有云,则使用户失去对物理安全的控制。在 应用安全包括依次包括终端安全、IaaS安全、PaaS安全和SaaS 一个公共的云中,多个用户共享计算资源。用户无法知道或者能够 安全。其中用户终端的安全是网络环境下信息安全的关键点,是与 控制资源运行在哪里,存于云中的数据,就有更多被非法使用的可 云用户直接接触,受用户直接操作和控制的终端软硬件实施,因此 能性。 这一层的安全是至关重要的; “IaaS、 PaaS、SaaS”分别称为“基础 云计算现已越来越深入到企业的信息化应用中,其云安全问题 实施即服务、平台即服务、软件即服务”,这三者可简单理解为“硬件 就必须采取好相应的对策。下面就云计算中的主要安全问题进行逐 层、操作平台、应用层”。 一的分析,并提出相应的解决方案。 在云计算中,IaaS模式对应硬件层的共享,一般以Web 服务的 接口形式向云用户提供,是由运营商来向云用户提供的数据存储和 1 数据丢失问题 计算的基础实施,在这个层次中,云运营商并不对用户在云内的操 例如,2009年底,微软的SIDEKICK事故,导致邮件服务中断一 作进行控制,其安全性由用户自主负责;PaaS模式对应的是操作平 周,并且用户数据由于微软技术员未加备份而丢失;2011年10月,阿 台的使用,是指云计算运营商采用的云平台,如微软的Windows 里云服务器磁盘错误 导致TeamCola数据丢失,还有;另外还有In- Azure,运营商需要向用户提供功能强大完善的平台软件包,提供安 tuit宕机故障、Hotmail的数据库故障、Rackspace宕机事故等等。 全文件存储服务的文件系统框架,而用户需要在此平台上进一步的 针对数据丢失问题,从云服务运营商的角度来说,应该采用具 配置,并且要求用户对安全配置流程有