云计算安全性探究.pdfVIP

一 研究与开发 云计算安全性探究 孙群英 1,2。胡志远 ’ (1．上海贝尔股份有限公司战略部 上海 200120；2．复旦大学信息科学与工程学院 上海 200433) 摘 要 ：云安全问题从云计算技术发展之初就被普遍认为是制约其发展 的核心因素 。首先讨论 了云计算系统 中的不安全 因素 ，同时也对云计算技术带来的安全改善进行 了分析 ，对云安全性进行 了深入剖析。指 出云计算 系统安全取决于现有安全策略的正确部署 ，只要与云提供商签署适当的安全契约 。云计算系统并不 比本地环 境 的安全风 险更大。最后对于保证云计算系统安全问题 ，分别从云提供商以及云用户两个角度给出了相应 的 安全策略建议 。 关键词 ：云计算；云安全；虚拟化；云供应商域；云用户域 doi：10．39696．issn．1000—0801．2013．04．020 SecurityofCloudComputing SunQunying’2HuZhiyuan (1．StrategyDepartment，Alcatel—LucentShanghaiBellCo．，Ltd．，Shanghai200120，China；2．Collegeof InformationScienceandEngineering，FudanUniversity，Shanghai200433，China) Abstract：Cloud securityhasbeenwidelyconsideredasthekeyfactorrestrictingitsdevelopmentsincethecloud computingtechnoloyg emerged．Theinsecurefactorsofcloud computingsystem andthesecurefactors which cloud computing bringswerepresentedand discussed．Itwaspointed outhtatcloud security depended on thevalidate deploymentofthesecuritypolicy．Cloudcomputingsystem isnotlesssecurethannativeenvironment，aslongasthe rightagreementissignedwith cloudprovider．Finally，theproposalofsecuritypolicywasprovided from boththe cloudproviderdomainandtheclouduserdomaintoensurethesecurityofcloudcomputingsystem． Keywords：cloudcomputing，cloudsecurity，virtualization，cloudproviderdomain，clouduserdomain 近年来云计算安全事件不断爆发，例如2009年 1 引言 Google发生大批用户文件泄露，Amazon的SimpleStorage 云计算技术将大量计算资源、存储资源与软件资源连 Service(S3)两次中断：2010年Microsoft云计算服务BPOS 接在一起，形成巨大规模的共享虚拟IT资源池。提供无限 发生数据泄露：2011年Google邮箱再次爆发大规模用户 制的、可伸缩的、易获得的IT资源服务。正引领着IT行业 数据泄露．VMware的CloudFoundry服务在测试期间出现 向集约化、规模化与专业化的方向演进。被普遍认为是继