云计算及其安全问题.docVIP

第 2O卷．第 2期 计算机技术与发展 Vo1．20 No．2 2Ol0年 2月 COM[PUTER TECHN0L0GY AND DEVEI PMENT Feb． 2010 云计算及安全分析 陈丹伟，黄秀丽，任勋益 (南京邮电大学计算机学院，江苏南京 210003) 摘 要：云计算是个新兴的名词，目前对它的定义和内涵还没有公认的界定，许多研究团体对它的研究都处于起始阶段，对云计算体系结构及其安全分析的研究也很少。云计算是一种计算模式，意味着面向服务的体系架构。文中首先对云计算的定义、特征进行了阐述；接着，提出了云计算体系架构，并对其进行了详细阐述；最后，介绍了云计算所面临的安全问题，在此基础上对云计算安全性进行了详细分析。针对云计算所面临的各种问题，给出了相应的安全机制。 关键词：云计算；体系结构；云计算安全；安全架构 中围分类号：TP301．6 文献标识码：A 文章编号：1673—629X(2010)02—0099—04 AnalysisofCloud Computing and Cloud Security CHEN Dan—wei，HUANG Xiu—li，REN Xun-yi (ColegeofComputer，NanjingUniversityofPostsandTelecommunications，Nanjing210003，China) Abstract：Cloudcomputing isanemerging conception．and there islitle∞nsa1suson how to define and understand it．Mostresearch communitieshaverecendyembarked，andthereileflittleresearchesOilcloud computingarchitectureand itssecurity．Cloud computing is akindofcomputing paradigm 进入应用。 收稿日期：2009一O5—25；修回日期：2009—08—13 基金项目：国家十一五科技支撑计划项目(2007BAK34B06) 作者简介：陈丹伟(1971一)，男，副教授，硕士研究生导师，研究方向 为信息安全。  1 云计算体系架构 1．1 云计算的概念 云计算是个新兴的名词，目前对它的定义和内涵还没有公认的界定。在众多的云计算定义中，采用如下的定义?：“云计算是一种由规模经济驱动的大规模分布式计算模式，通过这种计算模式，实现抽象的、虚拟的、可动态扩展、可管理的计算，存储，平台和服务等资源池由互联网按需提供给外部用户。” 从上述定义可以得出云计算的含义，云计算具有如下的显著特征： (1)大规模：云计算是一种分布式计算模式，而且是有规模经济驱动的计算模式，因此，大规模是云计算的首要特征，只有大规模的云计算才能实现云计算各种服务优势，尤其是服务的能力和服务的规模经济。 (2)虚拟化：云计算把各层次功能封装为抽象实体，对用户提供各层次的云服务，这些服务通过虚拟化技术实现。用户在任意位置、使用各种终端从云中获取应用服务，而无需了解它的具体实现和具体位置。 (3)可靠性：云计算的发展依赖于云服务市场，而云服务的发展依赖于云服务的可靠性，因此，云计算必 - l00· 计算机技术与发展 第 20卷  须采用措施来保障服务的高可靠性，可靠性是云计算 必不可少的特性。 (4)可扩展性：“云”的规模可以动态扩展，满足应用和用户规模增长的需要。同时，云服务也支持用户应用在云中的可扩展性。 (5)动态配置：云服务可以按需定制，按需供应。 (6)经济性：云计算依靠规模经济，规模经济带来的是低成本优势，经济性是云计算的重要特征。1．2 云计算体系架构 在对云计算进行剖析后，可以把云计算体系架构[，]分为五个层次：物理层、核心层、资源架构层、开 功能可以通过 OSkernel、超级监督者、虚拟机监视器或集 ，提供数据隔离存储服务。 5)数据恢复：云计算服务商有能力对数据进行快速全面恢复。 6)调查支持：云计算服务商以合同承诺来支持特定的几种调查。 7)长期生存性：云计算服务商提供长期发展风险 第 2期 ·101·  的安全措施，譬如用户如何拿回自己的数据，以及拿回 的数据如何被导人到替代的应用程序中。2．2 云计算的安全机制 在云计算安全要求诸条款中，一些条款需要技术性安全机制的支持来实现，一些条款需要非技术性安全机制来实现，而有些条款则要依靠两种技术结合起来实现。这里的技术性安全机制包括了认证、授权、审计、加密等传统的安全技术，而非技术性安全机制是指相关的安全法律法规。 目前，云计算尚没有一个被广泛接受的安全体系结构。有很多学者和组织对