开启云计算安全时代——冯登国主任在YOCSEF论坛上的讲话摘要.pdfVIP

2Oll_03 ■ doi：10．3969／j．issn．1671-1122．2011．03．001 开启云计算 冯登国主任在 YOCSEF论坛上的讲话摘要 中国科学院信息安全国家重点实验室主任 冯登国 1云计算与信息安全保障 2云计算所带来的几点挑战 云计算是信息技术领域的一次变革，是信息技术发展的 一 是云计算系统的安全防护问题。对于云计算用户来说， 必然趋势，是信息技术深度应用的必然结果，也必然对信息 服务计算模式下的数据安全与隐私保护问题是最为重要的。 安全保障产生重大影响。 用户数据安全性面临巨大威胁，服务提供商具有数据的优 在信息|安全领域，除了信息安全 自身的理论与技术体系之 先访问权，可以随意处置用户的数据与代码；用户行为隐私泄露， 外，很多安全理念和技术都是伴随着信息技术的发展而产生 服务提供商可以通过数据挖掘及推理分析等技术发现用户的使 的。云计算安全就是一个典型的代表。云计算时代下的信息 用习惯，用户与其它用户之间存在交易关系等私密信息；内部 安全，除了与云计算的基础技术相关之外，很多技术与云计 攻击者甚至可能盗卖用户数据，造成用户损失。而这些行为一 算的模式和应用是相关的。因此，对于云计算的不同认识会 旦发生，云计算用户很难进行追查取证，甚至很难发现。 产生不同的云计算安全理念。 对于云计算服务商而言也将面对许多棘手问题 ：动态虚拟 在电子通讯时代，为了实现通讯保密目的，信息安全技术的 化管理及多租户共享模式带来了运行环境安全问题。缺乏清晰 主要研究内容以密码技术为主。进入计算机时代之后，信息安 的安全边界 ；资源复用的威胁，多个虚拟资源很可能会被绑定 全的理念有了新变化，主机安全成为信息安全的主要研究目标， 到相同的物理资源上，可能导致信息泄露；虚拟化软件缺陷的 以安全模型分析与验证为理论基础，以信 息安全产品为主要构 威胁，软件中存在的安全漏洞导致用户的数据可能被其它用户 件，以安全域建设为主要目标的安全防护体系思想成为主流。 访问；在开放平台服务带来的用户代码运行安全问题等等。 在互联网时代，安全保障的概念再次发生了根本性改变， 在云计算环境下传统安全问题被放大。传统IT系统中各 互联网时代信息安全的防护思想主要是以立体防御、深度防 个层次存在的安全问题在云计算环境中仍然存在，如系统的物 御为核心思想，以预警、攻击防护、响应、恢复为主要特征的 理层安全 ，网络层安全，主机层安全及应用层安全等，且在云 全生命周期安全管理，出现了以大规模网络攻击与防护、互联 计算环境下被放大若干倍。系统规模增大了几个数量级 ，安全 网安全监管为代表的新兴研究内容。 产品与方案却缺乏弹陛扩展能力 ；系统更加复杂，其用户多样性、 而云计算时代，则是通过实现 IT技术的公用和高度集 业务开放性及系统高可用性等特点，对安全配置管理的灵活性 中使其成为真正的基础资源，使大规模计算资源、存储资源、 提出更高要求 ；系统攻击率更高，云计算系统存储海量高价值 数据资源等高度共享，使得普通用户能够享用更高端的IT服