云计算及其安全研究进展综述.docVIP

云计算及其安全研究进展综述 　　摘 要 云计算是IT界时下的研究热点，文章从云计算的概念、特征以及系统架构入手，介绍了其国内外研究现状以及大型龙头公司的主要云产品。分析了云计算面临的风险和存在的一些安全隐患，重点介绍了云计算安全所涉及的科学技术，主要从安全隔离、服务容错、安全监控、可信执行和数据安全存储及加密五个方面的技术概述了云计算安全技术的发展趋势。 　　关键词 云计算；系统架构；云产品；云安全 　　中图分类号：TP3 文献标识码：A 文章编号：1671-7597（2014）15-0173-03 　　随着科学技术的迅速发展，现代信息化建设对信息量的要求越来越高，传统IT技术已不能满足要求，高效率、低成本地对海量数据进行存储和处理的云计算技术就应运而生。云计算[1]是基于互联网的相关服务的增加、使用和交付模式，通过互联网来提供动态易扩展虚拟化的资源。云计算将赋予互联网更大的内涵，更多应用能以互联网服务的方式交付和运行；同时也扩大了IT软硬件产品应用的外延和改变了软硬件产品的应用模式。云计算是一种新的商业模式，带动IT产业格局的变化，为全球信息技术产业带来全新的发展机遇，同时也深刻影响世界经济的发展。 　　我国政府高度重视对云计算的发展，把云计算列为重点发展的战略性新兴产业。2012年9月，为了加快推进云计算技术创新和产业发展，科技部发布了《中国云科技发展“十二五”专项规划》。权威机构预测，未来三年中国云计算产业链的产值规模将达到2000亿元。《2013-2017年中国云计算产业发展前景与投资战略规划分析报告》指出，近年来企业在不断增加其云服务资产，并已经准备好开始集成工作；调查发现超过74%的企业客户计划用服务提供商来实现系统集成。同时，随着我国智慧城市建设的铺开，以及各地方的公有云和大型企业私有云建设的快速开展，中国云计算市场规模将进一步增大。 　　1 云计算定义及系统架构 　　1.1 云计算的定义 　　目前关于云计算系统没有统一的定义，云计算供应商根据自己企业业务推出相关的云计算战略。文献[2]认为云计算系统主要是将各种信息永久的存储在云中的诸多服务器上面，在使用所需要的信息时只要在用户的客户端进行缓存。客户端可以是桌面机、笔记本、手持设备等。文献[3]认为云计算包含互联网上各种各样服务形式的运用以及提供这些服务所需数据中心的所有软硬件设备，能够向用户提供的各种服务具体包括HaaS（硬件服务）、SaaS（软件服务）、DaaS（数据资源服务），而且还能够向用户提供能够配置的PaaS（平台服务）。所以用户可以根据自己的需要向云计算平台提交自己的硬件配置、软件安装、数据访问等需求。文献[4]从面向市场的角度认为云计算是一种由互联的虚拟计算机组合而成的并行和分布式计算系统，该系统能够根据服务提供商与用户之间协商确定的服务等级协议（SLA）动态提供若干统一的计算资源。文献[5]的观点认为：云计算是基于相对稳定和成熟的互联网的新型模式，它把以前存放于移动设备或个人电脑等个人设备上的规模宏大的信息源集中在一起，由强大的服务器协同工作。这是一种新出现的共享计算资源的方法，可以将网络端数以万计的系统连接在一起从而对用户提供各种服务。本文采用如下定义：云计算是由规模经济驱动的大规模分布式的计算模式，它以虚拟化技术作为基础，以网络作为载体提供诸如Haas、DaaS、SaaS等服务，实现抽象的、虚拟的、可管理的计算模式。存储、平台和服务的资源池由互联网按需提供给外部用户[6]。从定义可以看出云计算的显著特征：虚拟化、大规模、动态配置、可靠性、可扩展性及经济性。 　　1.2 云计算的系统架构 　　云计算系统的架构[7]大致可以分为为三层，从上到下分别是访问层、应用接口层和基础管理层，系统架构模型如图1所示。其中，基础管理层主要是解决计算机资源池所有资源的共享问题，应用接口层主要是解决它以何种方式对外提供服务，访问层是指采用云计算方式实现的一些具体应用。 　　图1 云计算的系统架构 　　2 云产品现状 　　云计算已经引起了业界的广泛重视，国外的云计算发展先行一步，IBM、微软、雅虎、亚马逊、Sun、EMC、Google、VMware等大型IT厂商都已涉足云计算。国内的华为、贵州华迪、华胜天成等企业也积极发展具有自主产权的云技术产品，并把产品应用到了各个行业。目前，虚拟化技术和云管理技术已经相当成熟，已成为当前云业务集成建设中必不可少的内容。 　　2.1 国外主要云管理产品 　　从2006年开始，进入了虚拟化技术的爆发期。目前，在X86平台上，主流的虚拟化厂技术主要有VMware ESXi、Citrix XenServer、Microsoft Hyper-V、Redhat KVM等，在Unix平台上，主流的厂家有