云计算作业.docxVIP

课堂作业学 生 姓 名专 业软件工程学 号云计算安全的认识1.云计算的概念??所谓云计算，它是对分布式处理、并行处理和网格计算及分布式数据库的改进处理，其前身是利用并行计算解决大型问题的网格计算和将计算资源作为可计量的服务提供的公用计算，在互联网宽带技术和虚拟化技术高速发展后萌生出云计算。?2.云计算的发展? 云计算作为一种新兴的技术，将随着时间的推移而发展壮大，人们也会在不知不觉中使用到某些简单的云计算服务。当前的计算机时代，是云计算的发展启蒙阶段。随着世界IT巨头的极力追捧，云计算正以着高速的发展状态前进着。目前，Microsoft、Google、Amazon、IBM、SUN等公司都正在或已经把公司的大部分精力与实力转向云计算这个决定未来谁是市场主导者的关键因素上面。? 这些公司相继推出了他们各自关于云计算的应用服务。例如：Google所要推行的“云”服务就是Google应用软件引擎（Google?App?Engine），让相关开发工作者通过Google?App?Engine服务基于云平台下编写应用程序，并可免费使用Google的基础设施来进行存储；而对于亚马逊云计算的应用来讲，他们目前推出的关于“云”计算的服务被称之为亚马逊网络服务（Amazon?Web?Services），该服务包括简单存储服务、弹性计算云、简单排列服务和尚处于测试阶段的数据库服务：再者Salesforce软件服务提供商，是SaaS厂商先驱，随着云计算的广泛传播，也开始建造自己的网络应用软件平台F，该平台可作为其他企业自身软件服务的基础。?? 随着云端计算时代的来临，相信必定会给我们的生活带来质的改变，使得人们生活的交际互动性发挥的更加完善。当然，这只是云计算给我们提供的最直接的显性效果。从长久的发展看，云计算的种种迹象也表明，它类似于一场革命，也许更多有实力的企业会关注云计算，那么就意味着云计算的广泛应用会带来某些行业运营模式的改变。?3.云安全?3.1?云安全的概念?紧随云计算之后，云安全也出现了。云安全是我国企业创造的概念，在国际云计算领域独树一帜。“云安全（Cloud?Security）”计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。?未来杀毒软件将无法有效地处理日益增多的恶意程序。来自互联网的主要威胁正在由电脑病毒转向恶意程序及木马，在这样的情况下，采用的特征库判别法显然已经过时。云安全技术应用后，识别和查杀病毒不再仅仅依靠本地硬盘中的病毒库，而是依靠庞大的网络服务，实时进行采集、分析以及处理。整个互联网就是一个巨大的“杀毒软件”，参与者越多，每个参与者就越安全，整个互联网就会更安全。?3.2??云安全的技术? ?“云安全”技术就是一种能有效阻止当今网络威胁入侵的安全技术。它采用“云计算”的数据处理机制，对Internet上数据的风险程度进行动态评估，在云端生成风险数据库，当用户访问Internet信息时，安全子系统就会自动查询云端数据库并阻止高风险信息侵人网络。相对传统的代码比对防护技术，它将潜在的网络威胁计算出来，从而一方面实现了恶意程序的光谱防护，另一方面实现了防护时间的提前。其核心理念是，借助遍布全球的零延误的威胁信息汇总服务器，在安全威胁到达网络终端之前就对其进行拦截，也就是所谓的零接触、零感染的防护。实现云安全有六大核心技术：? （1）文件信誉服务。文件信誉服务技术，它可以检查位于端点、服务器或网关处的每个文件的信誉，检查的依据包括一直的良性文件清单和已知的恶性文件清单。? （2）Web信誉服务。借助全信誉数据库，云安全可以按照恶意软件行为分析所发现的网站页面、历史位置变化和可疑活动迹象等因素来制定信誉分数，从而之追踪网友的可信度。然后将通过该技术继续扫描网站并阻止用户访问被感染的网站。? （3）行为关联分析技术。通过行为分析的“相关性技术”可以把威胁活动综合联系起来，确定其是否属于恶意行为。? （4）自动反馈机制。云安全的另一个重要组件就是自动反馈机制，以双向更新流方式在威胁研究中心和技术人员之间实现不间断通信。通过检查每单客户的路由信誉来确定各种新型威胁。? （5）威胁信息汇总。? （6）白名单技术。作为一种核心技术，白名单与黑名单（病毒特征码技术实际上采用的是黑名单技术思路）并无多大区别，区别仅在于规模不同。现在白名单主要被用于降低误报率。?4.趋势科技的云安全模式??势科技提出的的“Secure?Cloud”，是以Web信誉服务（WRS）、邮件信誉服务（ER