论云计算及其安全问题分析探析.docVIP

论云计算及其安全问题分析探析摘要：云计算的出现体现了IT领域的又一次深层变革，同时其也代表了IT集约化、专业化的发展趋势。网络形式的变革，使得传统的安全技术已经不能满足当今网络的安全需求，专业化的云安全技术成为当今时代的发展需求。本文将从多方面进行介绍云计算，并相应分析其安全技术问题，并提出相应的安全防护策略 关键词：云计算；安全；云安全 中图分类号：TP309 文献标识码：A 文章编号：1007-9599 (2011) 23-0000-01 Cloud Computing and Security Issues Analysis Lei Jiangang1,Qian Haijun2,Yang Ping3 (1.Beijing Institute of Technology,Zhuhai,Zhuhai 519088,China;2.Zhuhai Radio and TV University,Zhuhai 519000,China;3.Institute of Mathematics and Information Science, Guangdong Shaoguan University,Shaoguan 512005,China) Abstract:The emergence of cloud computing once again reflects the deep changes in the IT field,but it also represents the IT intensive,professional development trends.Network in the form of change,the traditional security technologies can not meet the needs of today’s network security,cloud security technology into professional development needs of the present era.This paper will introduce many aspects of cloud computing and security technologies appropriate to analyze the problems and propose appropriate security policies. Keywords:Cloud computing;Security;Cloud security 一、云计算的概述 （一）云计算的概念。云计算是基于互联网的一种计算方式，通过云计算可以实现所有用户通过互联网进而使用共享的软硬件。其中的云是对于网络、互联网的一种比喻说法。云计算的核心思想是将大量通过互联网连接的计算机软硬件资源通过统一的管理以及调度，按使用者的需求进行分配服务。（二）云计算分类及服务层次。云计算按其服务对象的不同，主要分为公有云和私有云；公有云是指面向广域范围内的服务对象的云计算服务，其主要具有社会性和公益性的特点；私有云主要是指社会单位由于自身需要而建设的自由云计算服务，具有行业性的特点。云计算的表现形式具备多样化；云计算按其服务层次不同可分为基础设施服务（IaaS）、平台服务（PaaS）和软件服务（SaaS），云计算服务都可以通过浏览器进而访问在线的商业应用、软件以及数据存储中心。基础设施服务（IaaS）是以提供完善的计算机基础设施的一种云计算应用模式。其在运作过程之中，用户可以依据其应用能力进行硬件租用，在一定意义上降低了用户在硬件上的开支。平台服务（PaaS）是以提供软件研发平台的一种云计算应用模式。在一定意义上PaaS是SaaS的另一种模式的延续，同时PaaS的出现以及发展又相应更大程度的促进了SaaS的发展。以Google App Engine平台为例，它是一集python应用服务器群、Big Table数据库及GFS而共同组成的一个PaaS平台，开发者用户可以在Google App Engine享受到相应的主机服务以及可自动升级的在线应用服务。用户在Google的基础架构上所编写的应用程序可以直接为互联网用户提供服务，同样的由Google提供相应的程序所需的运行平台资源 软件服务（SaaS）是基于互联网进而提供软件服务的一种云计算应用模式。此类服务模式由服务提供商进行软件维护、管理以及软件运行所需的硬件设施，只要具备能够接入互联网的终端，用户便随时随地的都可以使用软件，不再像传统模式一样在软硬件以及维护人员上面花费大量的费用，此时的用户只需要支付一定的租赁服务费用，便可以