云计算安全问题分析.docVIP

云计算安全问题分析 　　摘要：云计算是计算机领域正在发生的深刻变革，但它在提高使用效率的同时，也为实现用户信息资产安全与隐私保护带来极大的冲击与挑战。目前，云计算安全问题成为云计算领域需要解决的重要问题。本文就这方面的问题进行了分析。 　　关键词：云计算 安全 特点 　　中图分类号：S782文献标识码： A 　　 　　 　　 　　云计算是现代通信技术与互联网技术相结合的一项新的商业服务，它以互联网为中心，以提供更优质的商业服务为目的。云计算被业界人士普遍认可为是新时期现代通信产业的一次变革，它对现代社会的商业通信发展产生了极其重要的影响。在其发展过程中，当前，云计算应用的安全问题是一个十分重要的研究课题。 　　1 云计算的含义及特点 　　1.1 云计算的含义 　　云计算是信息技术产业发展到一定阶段的产物，其概念是由 Google 在2006 年提出的一种网络应用模式，云计算服务可以是 IT 互联网相关的服务，也可是其他的服务，云计算服务具有超大规模、虚拟化、可靠安全等独特功效。 　　1.2云计算的特点 　　云计算为终端用户提供高效、安全、可靠、快速的数据存储服务，使得用户从以桌面为中心的应用转移到以 Web 为中心的应用，其主要特点如下： 　　（1）规模巨大。具有相当大的规模才可被称之为“云”，很多云中心的规模都相当大，由成千上万台的服务器支撑。例如亚马逊、IBM、Yahoo、微软等的“云”都有十万多台的服务器，即便是私有企业的“云”，其服务器也有成百上千台。总而言之，“云”可以给用户提供的计算能力是前所未有的。 　　 （2）虚拟化能力强。在云计算基础设施中，各种计算资源链接在一起形成统一的资源池，动态地部署、分配给不同的应用和服务，满足它们在不同时刻的需求。云计算可以让用户很方便地获取各种应用服务，可以是任意位置及各种终端。在“云”中某处运行的应用，用户只需要一个PDA或一台笔记本电脑，即可利用网络获得各种能力超强的服务，而不需要考虑应用运行的具体位置。 　　 （3）可伸缩性高。云计算有很强大的动态伸缩性，云中的资源可以随着业务量的增减而弹性改变，从而满足客户业务发展的需求。若用户对云计算的需求发生变化，系统则会自动提供扩展。云计算用户不需要考虑数据中心管理成本，也不需要IT部门的先期投入，而只要关注自己的业务即可。 　　 （4）高可靠性。云资源的管理应该满足用户应用需求的可靠性，高可靠性可以采取计算节点同构互换及数据多副本容错等措施来保障，使用云计算的可靠性比使用本地计算机更高。使用云计算时，数据的丢失或损坏用户不用担心，因为云计算可以提供严格的权限管理策略及先进的数据中心来帮助用户与指定的人共享数据。 　　 （5）成本适中。云计算可以将所有的计算资源集中起来。对于用户，云计算不需要考虑软件许可证或升级，不需要租赁设施，不需要雇佣咨询人员或新的员工，也没有硬件购置成本及任何种类的基本建设投资，这样使得成本低廉。有些云的组建运用了经济性的节点，使得以较低的成本就构建了大规模的计算。故云计算具有一定的经济实用性。 　　 （6）通用性强。云计算不仅仅对应某个具体的应用，同一个“云”可以同时支持不同的应用运行，并且在“云”的支持下可以构造出各种各样的应用。 　　 （7）按需服务。在“云”这个巨大的资源池中，用户可以根据自己的需求购买，就像煤气、电和水一样计费，用多少买多少。 　　2 云计算的服务安全 　　2.1 云计算的平台架构 　　云计算服务平台一般分为五层：基础设施层、平台服务层、云端服务层、应用服务层、用户接口层。 　　基础设施层：平台的底层，提供 IaaS，为上层提供设施计算、通讯等资源。该层分为又分为两个子层，虚拟化子层和物理硬件层。顾名思义，物理硬件层是由服务器、存储器等真实存在的设备构成的层，虚拟化子层使用虚拟化资源对物理硬件层设备进行管理的层，由各类虚拟机组成，例如 VMware。 　　平台服务层：提供 PaaS，即为云计算平台提供的一个供开发人员的开发环境和公共 API 等。公共 API 可以以多种样式提供给开发人员，本系设计为以 Web Service 的方式提供给开发人员，从而可以免去开发人员的基础开发工作。 　　云端服务层：根据业务逻辑形成的实际的程序处理流程，而且业务逻辑的变化可以根据业务的变化的改变而改变，以统一的 Open API 接口方式提供给用户，确保了该层的稳定性、易维护性。 　　应用服务层：提供 SaaS，给终端用户提供应用服务的层。其中，云计算是通过 SOA 原则建立的一个以数据中心为基础设施的架构，与用户进行交互。 　　用户接口层：提供客户端访问云端的接口，该接口有传统的图形接口和基于 Web 的接口。 　　2.2 信息安全管