云计算中的主机安全技术.docVIP

云计算中的主机安全技术 　　【 摘 要 】 云计算作为IT行业的一个新兴的领域，短时间内就展示出了强大的活力。越来越多的公司建立了自己的云计算中心或者数据中心。随着数据和计算能力的集中化，云计算中的主机安全问题越来越被关注。本文先简单地介绍了云计算的概念和服务模式，然后根据云计算环境的特点，探讨云计算的主机安全问题和相关技术，最后探讨在云计算平台的环境下，实现主机安全的技术解决方案。 　　【 关键词 】 云计算；云安全；主机安全 　　Cloud Host Security 　　Shao Zong-you 1 Zhang Xiang 1 Bai Xiu-jie 1 Yuan Wei 2 Liu Xin-chun 1 　　（1.Dawning Information Industry Co.， Ltd. Beijing 100193； 　　2. Wuxi City Cloud Computing Center Co. Ltd. JiangsuWuxi 214000） 　　【 Abstract 】 Cloud computing as an emerging IT industry area a short time demonstrated strong vitality. More and more companies set up their own cloud computing center or data center. With the centralization of data and computing power， cloud computing platforms are increasingly concerned about security issues. This article introduces the simple concept of cloud computing and service model first， and then investigate the characteristics of cloud computing environments cloud computing security issues. Ultimately， we will explore in the cloud environment， the host security solutions. 　　【 Keywords 】 cloud computing； cloud security； host security 　　1 云计算 　　1.1 云计算的定义 　　云计算是在分布式处理、并行处理和网格计算等技术发展的基础上提出的一种新型的计算模式。广义上讲，云是一种即用即取的可伸缩的计算资源池，可以在尽可能少的人为干预下，通过互联网按需的访问计算池的资源。 　　1.2 云计算的服务模式 　　基础设施即服务（IaaS）模式：为用户灵活的提供基础设施的服务，包括计算能力服务、网络服务、存储服务等。用户可以在这些基础设施上自由的部署和运行任意软件，包括操作系统和应用程序。在这种模式下，消费者不用维护任何基础设施，一切维护工作由云计算中心完成。 　　平台即服务（PaaS）模式：云平台为用户提供了一系列软件开发的基础服务，便于消费者快速的开发部署软件应用。这些基础服务包括：应用服务器，数据库服务，消息服务，应用集成服务（ESB等），多租户服务，负载均衡等。PaaS平台将这些服务以接口的方式提供给消费者。这种服务模式是为了能让消费者减少对软件运行环境的维护工作量，快速部署自己的SaaS软件应用，降低了开发部署SaaS软件应用的成本。 　　软件即服务（SaaS）模式：是应用软件的一种销售分发方式，用户可以按照使用时间或者使用量付费，不必再购买软件的所有权，降低了客户投入的软件运维成本。 　　这三种服务模式同样都是采用了外包的方式，减轻企业的管理和运维的负担和成本，改变了传统的IT资源获取的方式。 　　2 云计算的主机安全问题 　　2.1 云计算的安全问题 　　在云计算平台上，用户不再对计算和存储拥有物理上的控制能力，数据都汇集在云计算中心的平台上。而且云计算采用了虚拟化技术和多租户技术，多个用户共享主机的计算能力和数据存储能力，并且用户将数据外包给云计算中心来管理。 　　云计算中心的计算能力和数据的集中管理，必然会使云计算中心成为黑客攻击的重点对象。云计算平台不仅会存在原有的传统的安全问题，而且云计算的这些新的服务模式会产生很多新的安全问题。云安全联盟（CSA）发布的分析报告提出了首要的九个云计算的安全威胁：数据泄露、数据丢失、账户或者服务信息劫持、不安全的接口和API