浅谈云计算安全威胁与对策.doc

硕 士 研 究 生 读 书 报 告 题目 浅谈云计算安全威胁与对策 作者姓名 郑晟 作者学号 指导教师 尹可挺 学科专业 金融信息技术1102 所在学院 软件学院 提交日期 二○ 一一年 十二 月 The Security Threats and Countermeasure of Cloud Computing A Dissertation Submitted to Zhejiang University in partial fulfillment of the requirements for the degree of Master of Engineering Major Subject: Software Engineering Advisor: Yin Keting By Zheng Sheng Zhejiang University, P.R. China 2011 摘要 随着云计算在全球大热，云计算安全的重要性也越发明显。云计算由于其开放性及其复杂性，其潜在的漏洞各式各样，安全问题不得不令人担忧；此外，云中关键数据的高密度聚合，很可能会引来潜在的攻击，极有可能引发一系列问题。 本文通过对Google文档外泄事件这一典型案例的描述，阐述了云计算安全的重要性和必要性，并对目前安全方面存在的主要威胁进行了罗列和说明。通过对其来源和可能造成的后果分析，在目前研究的基础上提出了针对的应对措施，以此来提高云计算的安全性。 关键词：云计算，云计算安全，安全威胁，对策 Abstract With cloud computing being popular in the global, the importance of cloud computing security is more obvious. Because of openness and complexity of cloud computing, there may be a wide range of potential vulnerabilities, the security issues should be concerned. In addition, key data in the cloud polymerizing highly probably will cause potential attack, leading to a series of problems. Through the event that documents were leaked of Google, this paper stresses on the importance and necessity of cloud computing security. Besides this paper lists and describes the main threats to security at present. Through analyzing its source and consequences may caused, put forward solutions on the base of present study to improve the safety of cloud computing. Keywords：software requirement, requirement analysis, system design 1引言 随着1983年Sun公司提出“The Network is the Computer（网络即是计算机）”的口号，云概念初步雏形化；直至2006年亚马逊公司推出的“Elastic Compute Cloud;EC2（弹性计算云）”服务，云计算得以正式问世。 不久，Google公司的Gmail、Picasa，IBM公司的“蓝云”计算平台等项目也接踵而至，云计算的热潮如燎原之火，迅速遍及全球。如今，云计算在计算机领域可谓炙手可热，商业化、产业化已成为必然趋势，并衍生出诸如云存储、云安全、云监控等分支发展，持续在各不同领域大放异彩。 那么，什么是云？什么又是云计算？ 2 云计算 2.1 概念 云，其实是对网络、互联网的一种拟物修辞说法。将大量的计算机资源用网络连接，对其进行统一管理和调度，从而构成一个计算机资源网，这个网络就是我们所说的云。因此，云可以指互联网，也可以指分布在互联网中的各种计算中心，其中包含成千上万甚至更多台的计算机