网络与信息安全概论论文-李大为.docx

网络与信息安全概论论文 杨宏宇老师 南三-101 周日第1-4节 《浅析云计算的若干安全问题》 李大为 120146612 经济与管理学院 工商管理专业 浅析云计算的若干安全问题 李大为 120146612 （中国民航大学 经济与管理学院，天津 300300） 摘要：云计算是当今IT领域的热门技术，有着广泛的应用前景。它因低成本消耗、快速部署、灵活多变的规模调整等优势而备受欢迎。然而云计算环境下的信息安全问题也是云计算在应用时的主要问题之一，提高安全技术，可以有效促进云计算的应用。故而介绍云安全问题包括哪些及应该如何应对。 关键词：云计算(Cloud Computing)；信息安全；网络；云存储 0、引言 随着信息技术的发展，近几年各种类型的云计算和云服务平台越来越多地出现在人们的视野中，比如邮件、搜索、地图、在线交易、社交网站等等。由于它们本身所具备的便捷性、可扩充性、低成本性等优点，才正越来越广泛地被人们所采用，并成为各行各业不可或缺的一部分。但是，一旦用户将自身数据上传到云端，他就立即失去了对上传文件的控制权，转而由云服务运营商操控，在此过程中就会产生一系列的安全问题。本文就一些常见的热门的问题进行探讨，以供后续研究者借鉴与交流。 1、云计算 1.1关于云计算的概念 2006年谷歌公司(Google)在其“GooglelOl计划”中第一次给出云计算的相关概念和理论。云计算是分布式计算(Distributed Computing)、并行计算Parallel Computing)和网格计算(Grid Computing)的新发展,也是这些计算机科学概念的最新商业实现,它是一种以服务模式调整计算资源利用率的技术(Miller. 2009)。云计算主要利用现有资源,使用虚拟化技术构建由大量计算机组成的资源池,这种资源池被称之为云”,它具有功能强大的控制和监管能力,能够动态切割和分配计算资源来满足用户的不同需求进而交付服务,用户只需要指定委托即可获得所需的服务,而不需要去了解云计算服务的提供细节。因此,云计算被业界预示为IT行业的下一代基础架构(Mell,Grance, 2009：Armbrust, Fox, Griffith,etal,2009)。它的概念模型如图 1所示[1]。美国国家标准技术研究院（NIST）将云计算定义为“一种无处不在的、便捷的且按需的对一个共享的可配置的计算资源（如网络、服务器、存储、应用和服务）进行网络访问的模式，它能够通过最少量的管理或与服务供应商的互动实现计算资源的迅速供给和 图1：云计算的概念模型 释放。[2]” 1.2云计算的服务类型 目前世界各运营商的云计算服务类型千差万别，但大致可以分为3类。（1）软件即服务（SaaS，Software as a Service），提供给用户以服务的方式使用应用程序的能力；（2）平台即服务（PaaS，Platform as a Service），提供给用户在云基础设施之上部署和使用开发环境的能力；（3）基础设施即服务（IaaS，Infrastructure as a Service），提供给用户以服务方式使用处理器、存储、网络以及其它基础性计算资源的能力[3]。现依次各举一例:云应用Saleforce在线CRM取务, Google App Engine, Amazon EC2, S3服务。 2、云计算安全 2.1云计算安全概念 在云计算出现之后，云计算就与安全有着密切的联系，产业界、学术界因此提出了“云安全”的概念。对于“云安全”一词，目前还没有明确的定义。大多数研究者认同一个观点，即“云安全”是网络时代的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的常检测，获取互联网中木马、恶意程序的最新信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。这样整个互联网就像一个庞大的杀毒软件，而且用户越多，每个用户就越安全，整个网络也就越安全。张亚红、郑利华、邹国霞[4]用一句话总结了“云安全”，他们认为“云安全”其实就是从传统的单机杀毒模式，转换成网络化的主动防毒模式。瑞星安全工程师王占涛称，在瑞星看来，整个网络就是一个云，而整个网络的安全，也就是云的安全。而菲菲[5]认为，广义的“云安全”应该包括：用云计算保护用户安全；保护云操作系统的安全；解决“云”的安全问题；在云里提供安全服务。 2.2云计算安全的特征 由于云计算资源虚拟化、服务化的特有属性，与传统安全相比，云计算安全具有一些新的特征[3]： 2.2.1传统的安全边界消失，在传统安全中，通过在物理上和逻辑上划分安全域，可以清楚的定义边界，但是由于云计算采用虚拟化技术以及多租户模式，传统的物理边界被打破，