云计算安全问题研究与探讨.pdfVIP

云计算安全问题研究与探讨 李玮 (中国移动通信集 团设计院有限公司，北京 100080) 摘 要 云计算代表了当前IT领域向集约化、规模化、专业化、弹性化发展的主流趋势。在提供前所未有的巨大效能 的同时，其安全问题在技术、标准、法律、监管等各个方面都带来了新的挑战，云计算安全研究的重要性与 紧迫性 已经刻不容缓。本文从云计算面临的安全问题人手，详细介绍了当前主流的云计算安全模型和关键技 术。在文章最后指出，云计算必然会引发信息安全领域的一次巨大变革，而云计算安全的解决之道很可能主 要依靠云计算自身来完成。 关键词 云计算；安全；服务提供商；CSA 中图分类号 TP393 文献标识码 A 文章编号 1008—5599(2012)04—003906 云计算是继计算机、互联网出现之后的又一次信息 多不利因素中，云计算的安全性问题一直排在首位。因 领域革新。虽然在理论方面的研究还略显单薄，但是其 此，有必要在研究云计算技术架构和面向社会服务模式 弹性供给、集约化和专业化的优势却引起了广泛关注和 的同时，也要从企业数据、社会信息安全的角度，深入 投资热情。亚马逊、谷歌、微软等老牌互联网或者软件 研究和探讨云计算时代所面临安全威胁、安全风险和应 公司更开始以云计算服务提供商的新面貌示人。云计算 对措施。 及其相关应用连续5年平均 22％的强劲增长，也给相关 行业甚至整个社会带来了巨大震动。在我国，无论是 3 1 云计算安全概述 家传统的电信运营商、还是希望利用现有外围需求拓宽 业务领域的电子商务公司，都纷纷力争抢 占云计算服务 云计算应用中，其信息安全的基本属性和安全需求 的制高点，为新老客户提供云计算、云存储等基础设施 不变，信息保障的安全观也没有变化，依然是要保护信 服务以及其它增值服务。 息系统或信息网络中的信息资源免受各种类型的威胁、 虽然各界都一致认为云计算有着巨大的增长空间， 干扰和破坏。但之所以把安全问题放在首位，主要是传 但在推广中依然面临着用户认可度不高、运营经验不足、 统互联网时代的一些成熟安全解决方案已经不再适用于 产业链不完善等诸多问题。除了相关法律和规范不健全、 云计算应用环境，主要表现在 ： 用户的理念接受需要过程之外，商务流程的重新设计、 (1)虽然云计算以虚拟化技术为主，但是也综合了 原有程序的平滑迁移也是影响云计算推广的原因。在诸 并行计算、分布计算、网格计算等，整个体系架构异常 收稿日期 ：201205—06 — 44 · 2012年 第4期 · 电信工程技术与标准化 一 复杂。加之各主流提供商在云计算的服务模型、部署方 7个最常见、危害程度最大的安全威胁。下面，按照从 式、物理位置、计费管理上各不相同，在理论方面没有 低到高、由内及外等层次一一列出： 突破的情况下，安全防护工作变得更加艰难 ； (1)基础设施共享问题 ：攻击者获取laaS供应商 (2)云计算中心部署的集中化和安全防护的专业化、 的非隔离共享基础设施的不受控制访问权 ； 集中化优势，被云计算的大规模、开放性以及技术不成 (2)未知的风险 ：未知的安全漏洞、软件版本、安 熟等特点所削弱，在某些极端的情况下，甚至被逆转为 全实践、代码更新等 ； 劣势。