云计算安全风险与对策分析.pdfVIP

T SILICON VALLEY 露疆 【技术研发】 云计算安全风险与对策分析 刘 彦 (中共山东省委党校 山东 济南 250103) 摘 要：随着科技的不断进步，计算机技术也取得突飞猛进的发展。分布式计算、效用计算、网格存储等技术不断涌现。自4／,．2006年搜索 引擎大会上首次提 出云计算的概念后，在雅虎、惠普、英特尔等公司的实施和大力推进下，云计算的应用和应用范围不断扩大。作为新兴的 具有战略性意义的产业，我国也非常重视云计算的发展。将其纳入到 “十二五”规划之中。 关键词：云计算；计算机；计算机安全 中图分类号：F272文献标识码：A 文章编号：1671—7597(2013)0120132—01 云计算可以说是信息时代的生产工具的一个大的飞跃，它 2)给网络违法行为调查带来麻烦。由于云计算提供的资 必将给用户们带来革命性的体验。百度对云计算的定义如下： 源可在全球获取，并可以使用盗窃的信用卡进行支付 ，这就给 云计算是指服务的交付和使用模式，通过网络 以按需、易扩展 网络犯罪分子的调查带来前所未有的困难。对于第三方用户租 方式获得所需服务。云计算的核心是将大量的网络链接起来的 用给云计算服务上的资源，溯源将更加的困难。同时，不同国 计算资源进行统一的管理和调度，构成一个强大的计算资源池 家和地域有关云计算服务者的法律法规不尽相同，也会给违法 为用户提供服务。提供资源的网络被形象的成为 “云”，它里 行为的取证带来阻碍作用。可以想象，在云计算环境下，有关 面的资源在使用者看来是可以无限扩展的，并且拥有随时获 网络犯罪行为的调查和溯源可能存在着风险。 取、按需使用、随时扩展等优点。 3)安全管理的风险。云安全服务商一般会委托第三方安全 与传统的互联网服务提供服务的模式相 比，云计算拥有 自 服务机构，进行相关的安全审计、安全评估和安全认证 。但是 身的显著特点。 在审计的过程 中，很难具体知道相关数据存放 的地点，这就加 1)规模庞大，可扩展性强。 “云”拥有强大的存储 能 大了审计的难度，而且其结果也未必能适用各个云计算用户。 力，即便是私有企中的 “云”，其服务器的规模也会超过数千 最重要的是，这种安全的审计方法，目前扔处在研究之中。 台。这些服务器通常会以互联 网数据 中心为单位 ，分布在多个 4)数据访问优先权的风险。在使用云计算过程中，用户 地理位置上 ，以满足不同地区的用户需求 。另外， “云”规模 会将相关的数据传输给云计算的服务商，那么，数据的实际最 可 以根据用户 的需求进行平滑 的扩展。 高使用权限就是云计算服务提供商。如果云计算服务商管理不 2)与用户 的地理位置和使用终端无关 。用户所使用 的软 善等其他因素，很可能将用户的秘密泄露出去。 件、平台、存储资源都存在 “云”中，一般情况下，用户无需 除以上介绍的风险外，云计算还具有计算和存储共享风 获知这些资源具体存在哪台服务器上。在现实生活中，用户使 险、高可靠性风险、企业用户长期发展方面的风险、非技术领 用终端位置 的改变是 比较常见的，但是不管终端 的位置怎么改 先国家面临的风险。云计算的提出至今只有短短五年的时间， 变，用户均能迅速的通过网络获取所需的资源。 还没有经过现实长时间的考验，因此，不可避免的在众多的技 3)资源共享，服务能力弹性大。云计算采用虚拟化技 术、管理、法规上存在未知的风险，这一点也应该引起我们足 术，将不同能力的服务器、存储器构成巨大的资源池。用户可 够的重视 。 以像购买水、电、煤气按需购买资源，而且购买的资源数量可 2云计算风险对策 通过 自服系统随时变更 。 由于云计算本身的特点，以及 目前尚未形成成熟的监管运 4