浅析移动云计算领域的网络安全策略研究.docVIP

浅析移动云计算领域的网络安全策略研究 　　1 云计算与移动云计算 　　1.1 云计算 　　云计算服务，最初是由Amazon公司推出的，其提供的Elastic Compute Cloud(EC2)服务，意在将Amazon的闲置计算机资源通过按需租赁的方式，提供给用户。用户方面，通过云平台则可以像使用电力、水力一般，使用计算资源。 　　云计算是一种高度可扩展的计算方式，通过这种方式，可以把集中的网络、存储、硬件、应用及服务等计算资源，按需提供给用户。其模式主要包括：基础设施即服务(IaaS)，提供服务器、存储、网络等IT基础资源，该层部署云平台的硬件设施，及其上的虚拟化应用平台即服务(PaaS)，提供了软件的编程框架与环境，负责开发工具、中间件、数据库、调度与管理等任务;软件即服务(SaaS)，提供在线应用程序服务，包括行业、业务及工具等相关应用。在云计算模式下，用户无需在购买某种硬件、系统及软件资源，所有的IT资源均能从供应商那里按需购买。 　　1.2 移动云计算 　　紧随移动互联网的发展与普及，云计算最大的转变将是云端从PC蔓延到掌上。这也意味着，人们共享信息的方式越来越倾向于更小、更便捷的智能手机、PAD等移动设备。但也正由于小，这些设备也存在着容量小、计算能力少、电池电力有限、与PC设备共享数据效果差等不足。于是，人们试图将云计算的优点也赋予到移动设备上，移动云计算由此诞生。 　　移动云计算，是指通过移动网络以按需、可扩展的模式获取所需的网络、服务器、存储、应用和服务等IT资源，提供到移动设备的一种交付模式，是云计算和移动互联网相互融合的产物。是即云物联、云存储、云游戏后的又一云计算技术的重要分支。移动云计算的运用，可以解决移动掌上设备能力不足的问题，使其“富便携化”的效果，即把贫瘠的便携设备能力变得富足。 　　移动云计算的生态架构可以分为三层：云层、管道和终端，即“云-管-端”，其架构，如图1所示。云层，是指提供基础设施、平台、应用等服务的一个云资源池，也就是广义上的云计算。管道，是指实现终端和云层之间信息传输的一条通信管道。若是公有云，这条管道是指通信运营商所提供的通信网络，若是私有云，则是指所属机构内部的通信网络或虚拟专网。终端，是指享有云服务的移动终端，可包括手机、平板电脑、车载电脑和无线POS机等具备信息交互功能的移动设备。 　　2 移动云计算安全概述 　　2.1 移动互联网安全问题 　　2015中国反病毒大会，即第十四次全国计算机病毒和移动终端病毒疫情调查发布会上，发布了国家计算机病毒应急处理中心最新完成的一份调查报告。调查结果显示：移动终端的安全威胁和病毒感染率都呈现出了明显地上升的趋势：2014年，88.7%的被访者遭遇过网络安全事件，相比2013年增长了37.5%;移动终端的病毒感染比例占31.5%，与2013年相比增长了5.2%。此外，据《2015年上半年中国互联网移动安全报告》统计，2015年上半年手机病毒出现爆发式增长，病毒软件新增数量达到127.31万个，环比增长240%;全国用户累计感染量达到1.85亿人次，环比增长10%;Android安全形势持续严峻，新增Android病毒包数596.7万，同比增长1741%。 　　其中，漏洞危害包括远程控制、系统破坏、隐私泄露、数据破坏、财产损失、盗版横行等多个方面。可见，移动云计算所面临的安全形势是非常严峻的。 　　2.2 移动云计算安全的概念 　　云计算技术是集分布式计算、网格计算、效用计算、虚拟化、负载均衡、多租户等多种技术相集合的产物。因此，云计算所面临的安全问题也更加严酷。云计算安全策略是集身份认证、访问控制、加密技术、传输安全、安全日志与审计、事件日志与安全审计等整体安全策略，及IaaS、PaaS、SaaS分层安全策略相结合的安全策略。 　　移动云计算，是云计算的一个重要分支。因此，移动云计算安全策略是一套安全防护技术的集合，需要在继承云计算安全防护技术的同时，结合移动云中“终端”“管道”安全技术，并相互融合的一整套安全策略。 　　3 移动云计算安全策略 　　3.1 移动云计算云层安全 　　移动云计算架构中的云层，实际上就是指得广义上的云计算。在这一层需要考虑的安全策略包括整体安全策略及IaaS、PaaS、SaaS各层的安全策略。 　　3.1.1云层的整体安全策略 　　身份认证与访问控制。身份认证是指在网络中对用户实体的身份进行确认，最常见的一种方式就是通过使用账号和密码来登录终端系统。访问控制是在身份认证的基础上，按照授权来对用户的访问加以约束，其主要是为了检测与防止越权访问，并对资源予以保护。云计算模式下的身份认证、访问控制是需要在传统技术上加以增强的：首先，采