云计算安全问题解决方案.doc

云计算安全问题解决方案 篇一：云安全的现状、问题及对策分析 云安全的现状、问题及对策分析 [摘 要]随着新技术的不断发展,云安全走进了人们的生活,它利用互联网的传输及计算功能，将原来放在客户端的分析计算能力转移到了服务器端。“云安全”技术的应用越来越广泛,这项技术将在传统的病毒防御技术的基础之上,建立起更加完备的立体型的安全防御体系。随着云技术的不断发展,将会有更多的使用群体加入进来,那时云安全技术的发展以及安全的“云”将会具有更大的影响力,将会有越来越多的用户受益于“安全云”。此次研究探讨了国内外云安全研究现状，指出云安全当前面临的主要问题，再以主流云安全厂商为例，为未来日子里的“云安全”建设提供防护建议，对云安全检测软件也具有一定的借鉴参考作用。 [关键词]：互联网；云安全；应对策略 绪论 1.1 选题背景和意义 云计算引起的安全事件和风险相对于传统应用要高出非常多，其原因是用户及信息资源的高度化集中。自2009年起，Microsoft、Amazon、Google等IT企业云计算服务器发生重大安全事故使众多客户的信息服务遭受影响，这都让业界对于云计算应用安全的忧虑与日俱增。 云安全的现状、问题及对策分析 图1-1 云安全信任危机 数据来源：杨光华 伴随着信息技术的更新换代，云安全进入了人们的视线，它运用了互联网的传输和计算功能，把分析计算能力从原来的客户端挪到了服务器端。云安全技术的应用层面越来越广，在未来，它会在传统的病毒防御技术的基础上构建起更完善的立体型安全防御体系。在不久的将来，会有更多的使用群体受益于“安全云”，届时云安全技术的发展和安全的“云”会造成更大的影响。此次研究旨在为未来日子里的“云安全”建设提供防护建议，对云安全检测软件也具有一定的借鉴参考作用。 1.2 文献综述 从2009年开始，“云技术”、“云计算”和“云安全”等相关“云”词汇便开始进入我们生活，面对互联网新的一股技术浪潮，各界都有着自己的看法，对“云”的探讨从未停止。 SpringBoard分析师副经理刘经纬在2011年表示，使用公有云的企业可以通过租用公有云服务的方式来达到减少硬件投资的目的，然而若企业对于可用性要求会高一点的话，则需要投入大量资金购买私有的基础设施等方式来构建私有云。 天云科技韦轶群在2011年表示，要实现较好的运算云计算中心仅仅用小型服务就可以做到，若是运算量大又要求效率高的话，大型服务器则是必须的，例如天气信息的计算等等。 曙光天演信息技术有限公司副总裁聂华在2011年表示，尽管云计算技术的确不够成熟，但是传统运作模式也因之被注入了更多的活力。就好像大家用的谷歌搜索引擎那 ②范伟,云计算及其安全问题探讨田[J],保密科学技术,2011(10) 胡晓荷，云安全———网页挂马的克星[J]，信息安全与通信保密，2009（2）:31-32. 2 样，我们可以通过购买服务等模式让生活更加简便，这也是我们看到的云计算的发展希望。 应用程序安全公司Veracode的共同创办人及首席技术官Chris Wysopal在2011年表示，由于应用程序已经转移到云提供商的原因，现在对于应用程序在公司内部范围内能够接受的风险问题要重新慎重考虑。 CSA的创办会员Dennis Hurst在2011年指出，之所以大多数应用程序的存储方式、数据传输的方式的安全性被认可，是因为它们都是在企业数据中心的基础上建立起来的。 Zscaler的Sutton在2012年指出，身处云环境中时，企业使用的安全工具及服务不可以和公司内部的一样，例如网络应用防火墙等等。举个例子说明，企业使用网络应用防火墙来提高传统应用程序的安全级别，那么在云里则不能再次使用这种工具了。 惠普的Hurst在2012年表示，改善云安全状况的一个机会是将传统的应用程序挪往云环境里。 中国联通研究院研发部副经理张云勇2012年在接受采访时表示，云计算由传统分布式计算发展过来的，可不能说只是新瓶装旧酒。 鲍尔墨在2012年表示计算机领域的下一个阶段是云技术，这也是互联网赐予人类的礼物。 德国信息技术、通信及新媒体协会主席迪特尔·肯普2013年在汉诺威信息及通信技术博览会上接受新华社记者专访，说到：“单单从技术层面观看，云计算的发展是符合逻辑的；若是从调整自身基础架构和企业的应用来说，这是革命”。 趋势科技大中华区执行副总裁张伟钦2013年表示：“我们公司为了中国的云计算用户给在极早期便作出了大量投资和北京的云基地谋求共同发展，给他们提供最先进的、全生命周期的混合云管理安全解决方案”。11 ④ ⑤ ⑥ ⑦ ⑧ ⑨ ⑩吉义，沈千里，章剑林，沈忠华，平玲娣，云计算：从云安全到可信云.计算机研究与发展[J].中国信息界，2010(11)