云计算安全问题浅析.docVIP

云计算安全问题浅析 　　摘要：随着云计算的发展，云计算在应用的过程中安全问题也暴露出来，现在安全问题已经成为制约云计算发展的关键因素之一。当前全球各国际组织也分别针对安全问题出台相应政策、制定相关标准。该文介绍了云计算当前的安全现状，在分析了我国云计算存在的安全问题的同时，给出了相应的发展对策，包括加强法律法规建设、加强安全体系建设、技术创新、人才培养等。 　　关键词：云计算；安全问题；安全分析；发展现状；发展对策 　　中图分类号：TP393 文献标识码：A文章编号：1009-3044（2016）15-0065-03 　　Abstract： With the development of cloud computing， security issues are leak out in the process of application of cloud computing.Now， safety problems have become one of the key factors restricting the development of cloud computing.The global international organizations are also respectively introducing corresponding policies， formulating relevant standards for safety problem. The paper introduces the current cloud computing security situation， analyzed cloud computing problem of our country and presented the corresponding development countermeasures at the same time that including strengthening the construction of laws and regulations， strengthen the construction of safety system， technology innovation， personnel training， etc. 　　Key words： cloud computing； security issue； security analysis； current situation； development countermeasure 　　1 背景 　　随着信息技术的发展，电子商务、社交网络、在线视频等互联网应用的迅猛发展，随之也产生了大规模的数据，并且数据量还在快速增长。2014年，中国网络购物市场交易规模达到2.8万亿，增长48.7%，仍然维持在较高的增长水平。数据存储介质的制约成了限制信息技术发展的瓶颈，而部署新的系统需要花费高昂的代价，云计算应运而生。根据美国国家技术标准委员会的定义，云计算是一种对IT资源的使用模式，岁共享的可配置资源（如网络、服务器、存储、应用和服务等）提供的普适的、方便的、按需的网络访问。资源使用和释放可以快速进行，不需要花费很大的管理代价。云计算的构思一经提出就等到了各界的广泛认可，成为当前学术界、工业界各界关注的热门话题之一，具有广阔的市场发展前景。 　　但当前云计算的发展面临着许多问题，其中最关键的问题之一就是云计算的安全，只有安全性提高了才能被人们接受，只有解决了云计算面临的各种安全问题才能使组织或个人将自己的数据交由云服务商管理。云计算应用以来，各种云服务事故的发生使很多人对数据的安全和隐私的维护产生怀疑，从而限制了云服务的广泛应用。而众多云服务商更注重提升性能、改善架构等方面的技术创新，但没有安全的技术保障，其他一切都是空，云环境的安全已经成为整个行业发展的瓶颈。 　　2015年在北京召开的中国互联网安全大会（ISC2015）中“云计算及虚拟化安全”得到了出席此次会议的国内外专家的广泛关注。社会各界也时时关注着云计算产品以及产品的安全性、可用性。本文通过分析当前云计算所面临的安全问题以及云计算对信息安全领域带来的影响，提出对云计算安全的科研方向，希望能够为我国未来云计算安全的科研、产业发展做出有益的探索。 　　2 安全现状 　　2.1国内外云计算安全标准及组织 　　1）美国政府使用云服务时必须对所要采购的云服务进行审查，其主要采用的安全审查方法为FedRAMP，即联邦风险和授权管理项目（FederalRiskand Authorization Management Program）。欧盟也为云服务的安