云计算安全问题剖析.pdf

信息与电脑 计算机工程应用技术 China ComputerCommunication 2016年第18期 云计算安全问题剖析 李　剑 （江苏省南京技师学院，江苏 南京 210046 ） 摘　要：云计算是 IT 业继计算机和网络之后的又一重要发展阶段，具有巨大的生产价值，然而，云计算却面临着安 全的重要关卡。对此，各国政府给予了高度重视，各组织也相继建立起来。不过，云安全仍然面临着技术的严峻挑战： 如何能够保障数据安全以及如何建立科学的评估标准。 关键词：云计算；云安全；技术；政府；组织 中图分类号：TP309　　文献标识码：A　　文章编号：1003-9767（2016）18-076-02 1　引言 主要介绍了Wrapping 攻击问题，图 1 表示了SOAP 请求报 所谓云计算，简单来说，就是虚拟的资源库。在服务商 文被篡改前的情况。 与用户鉴定等级协议之后，服务商按用户所需进行资源再分 配，用户付费使用自己所需资源。如此，便可实现资源的优 化配置，减少资源过分或不足使用情况。 在IT 界，普遍认为云计算是继互联网之后IT 又一增值 点，具有和互联网一样繁荣的市场前景。据统计基础上的科 学预估，在2012 年，云计算的净增值将会占据IT 产业总值 的24% ～28% 。并且，因为云计算是一种绿色资源，符合当 图1　SOAP请求报文被篡改前的情况 前众多国家政府所倡导的低碳经济理念，有着成为信息提供 其中＜Body ＞字段包含操作信息，＜Header ＞字段包 主渠道的趋势，这使得云计算的前景更加广阔。 含合法用户添加的＜Security ＞等子字段，这些子字段中主 要是签名和时间戳等相关信息。图2 表示SOAP 请求报文被 然而，云计算的发展也面临着一些问题，数据安全问题 篡改后的情况。 尤为严重。在云计算强劲的发展势头下，安全问题日益突出， 甚至成为制约云计算进一步发展的不利因素。云计算服务供 应商不断出现的数据泄露事件，导致用户的损失惨重。这使 得很多企业与政府部门产生了对云计算的不信任，减少了与 云计算服务供应商的联系，供应商的利益以及进一步研发新 技术都面临着困境。供应商只有解决了安全问题，才能让用 户放心地托付数据文件，从而走出发展困境。 关于云计算与云安全，存在着两种不同的观点：一些 人认为云计算与云安全是相辅相成的，通过发展云计算，可 以集中信息领域的专家组成专业化的一流队伍对服务于系统 图2　SOAP请求报文被篡改前后的情况 安全管理，群体的智慧远大于个人的智慧不提，也可以防止 2　为云计算安全作出的努力 因为个人疏忽或者技术问题而造成可供黑客攻击的漏洞；另 外一些人则认为，云计算与云安全是相对立的，云计算集中 2.1　各国政府高度关注云安全问题 资源管理，并且有着高度的开放性和复杂性，会成为黑客的 在美国，云安全被政府予以了高度关注。CIO 委员会在 首选目标，因此，安全问题会随着云计算的规模而扩展，不 关于政府使用云计算的建议文件中明确指出，相关政府部门 是减少。无论是哪一种观点，都不能否认云安全问题确实 使用云计算时，需要评估存在的安全风险，