我国的云计算技术信息安全的理论与对策研究.doc

我国云计算技术信息安全的理论与对策研究 1.云计算信息资源管理模式 1.1 云计算的起源、定义和特征 　　“云计算”的思想由来已久，早在1961年美国麻省理工学院的计算机专家约翰·麦卡锡John Mccathy就曾预言计算机最终将成为一种全球公共资源。2006年，谷歌公司正式提出了“云计算”Cloud Computing术语，并向美国华盛顿大学提供40台PC组成一个小型的云，开启了云计算研究和实践的序幕。随后，亚马逊、雅虎、微软、国际商用机器公司等国际知名IT企业相继加入了云计算的研究和推广，云计算迅速从一个技术概念演变成技术革命，开启了一片全新的IT商业“蓝海”。目前，关于云计算比较权威的定义出自美国国家标及技术研究所NIST，即云计算是一种模型，用户可以方便地通过网络按需访问一个可配置的计算资源如网络、服务器、存储、应用和服务的共享池，同时实现管理成本或服务供应商干预的最小化。根据上述定义，云计算将包括以下五大特征： 　　1按需自助服务on-demand self-service。用户能够直接根据需要获取所需计算、存储或应用能力，而不必和服务提供商进行复杂的交互。 　　2广泛的网络访问broad network access。客户端可以通过各种类型的终端平台访问网络，如笔记本电脑、移动电话、PDA等。 　　3资源共享resource pooling。计算机资源被集中起来为多客户提供服务，根据客户需要，动态分配或再分配不同的物理和虚拟资源。 　　4可伸缩性rapid elasticITy。云计算提供的服务具有自动、快速的拓展和收缩的特点。对客户来说，这种服务是无限的、灵活的和动态的。从而改变传统模式下固定的资源配置模式，最大程度提高资源配置效率。 　　5可度量性measured service。可度量性是公共资源服务的基本要求之一。云计算所提供的服务可度量，有明确的价格与收费政策，可自动控制并通过服务报告，实现资源使用的透明化。 　　1.2 云计算下的国家信息资源管理模式的擅变 　　作为一种崭新的互联网应用模式，云计算正改变传统的互联网应用模式，从一个以桌面系统为中心的模式向以网络为中心的模式转变。它不仅将改变人们信息生产、交流和开发的方式，更将逐步改变国家的信息控制的方式，进而推动全球权力资源的重构和流动。具体表现为： 　　云计算环境下的国家信息资源管理的全新特征： 　　1信息内容的丰富化。云计算最大限度地降低了网络信息资源的使用成本和应用门槛，释放了用户进行信息内容创造和传播的潜能，推动了全社会范围内信息资源内容的不断丰富，信息资源管理对象的不断扩展。 　　2信息组织的集聚化。云计算使得原本分散在国家不同地域、系统和平台中的异构信息资源不断向少数云计算服务提供商集聚，为海量信息资源的整合应用和深度开发提供了可能。 　3信息环境的模糊化。云计算的网络化和虚拟化技术突破了以国家、组织、地域为管理边界的传统模式，用户无需也无法了解信息资源的存储位置和运行环境，云计算下的信息资源管理环境呈现“黑箱化”和“模糊化”的趋势。 　　4信息开发的个性化。云计算“按需提供服务”的特性使得信息开发必须以用户为中心，通过深度挖掘用户需求和特性，提供用户各类信息服务产品，云计算环境下的信息开发更具个性化和互动性。 　　5信息传播的无缝化。云计算以定制和推送为主要特征的信息传播模式，减少了信息传播的中介环节，实现了信息与用户的无缝对接，极大地提高了全社会信息传播的精确性和实时性，充分发挥信息传播的效率和效力。 　　综上所述，云计算的普及应用将显着提高各国信息生产和交流的能力，全面促进全球信息空间的拓展和交融，由此也将产生全新的信息安全问题。 　　2.云计算信息安全的发展趋势 　　2.1 云计算信息安全的正向效应 　　信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，保证信息的机密性，完整性、可用性等安全属性。云计算技术的出现对信息安全带来的机遇与挑战并存。其中，云计算对信息安全正向作用的效应和机理表现为： 　　1云计算可以提供低成本安全保障 　　对于个人或中小企业来说，信息安全的水平往往受制于信息安全的投人成本。云计算服务提供商采用专业化的安全策略和产品保障海量用户的信息资源，可以充分发挥规模化优势，大幅度降低用户的安全成本，节约全社会信息安全保障成本。 　　2云计算推动客户端安全管理的标准化 　　云计算提供商可以根据不同的业务需求和信息资产重要性制定各类信息安全标准化服务，其中也包括了安全管理的标准化。客户端功能的弱化，可以更有针对性的制定实施客户端的安全管理标准，提升客户端安全控制效果。 　　3云计算信息集中存储提升安全监测水平 　　通过存储在一个或者若干个数据中心