云计算安全关键技术分析_张云勇.pdf

云计算专栏 云计算专栏 云计算安全关键技术分析 张云勇，陈清金，潘松柏，魏进武 （中国联通研究院 北京100048） 摘要 云计算以一种新兴的共享基础架构的方法，提供“资源池”化的由网络、信息和存储等组成的服务、 应用、信息和基础设施等的使用。 云计算的按需自服务、宽带接入、虚拟化资源池、快速弹性架构、 可测量的服务和多租户等特点，直接影响到了云计算环境的安全威胁和相关的安全保护策略。 云 计算具备了众多的好处，从规模经济到应用可用性，其绝对能给应用环境带来一些积极的因素。 如今，在广大云计算提供商和支持者的推崇下，众多企业用户已开始跃跃欲试。 然而，云计算也带 来了一些新的安全问题，由于众多用户共享 基础架构，安全的重要性非同小可。 本文分析了云 IT 计算特定的安全需求和解决方案以及国内外的研究和产品现状。 关键词 云计算；虚拟化；安全；可信 台、软件层面提供多租户云服务的能力，然而虚拟化技术 1 云计算安全问题 也会带来以下安全问题： 根据 IDC 在 2009 年年底发布的一项调查报告显示， ·如果主机受到破坏，那么主要的主机所管理的客户 云计算服务面临的前三大市场挑战分别为服务安全性、稳 端服务器有可能被攻克； 定性和性能表现。 该三大挑战排名同 IDC 于2008 年进行 ·如果虚拟网络受到破坏，那么客户端也会受到损害； 的云计算服务调查结论完全一致。 年 月， · 需要保障客户端共享和主机共享的安全，因为这些 2009 11 Forrester Research 公司的调查结果显示，有 51% 的中小型企业认为 共享有可能被不法之徒利用其漏洞； 安全性和隐私问题是他们尚未使用云服务的最主要原因。 ·如果主机有问题，那么所有的虚拟机都会产生问题。 由此可见，安全性是客户选择云计算时的首要考虑因素。 （2 ）数据集中后的安全问题 云计算由于其用户、信息资源的高度集中，带来的安 用户的数据存储、处理、网络传输等都与云计算系统有 全事件后果与风险也较传统应用高出很多。 在 2009 年， 关。 如果发生关键或隐私信息丢失、窃取，对用户来说无疑是 Google 、Microsoft 、Amazon 等公司的云计算服务均出现了重 致命的。 如何保证云服务提供商内部的安全管理和访问控制 大故障，导致成千上万客户的信息服务受到影响，进一步 机制符合客户的安全需求；如何实施有效的安全审计，对数 加剧了业界对云计算应用安全的担忧。 据操作进行安全监控；如何避免云计算环境中多用户共 总体来说，云计算技术主要面临以下安全问题。 存带来的潜在风险都成为云计算环境所面临的安全挑战。 （1）虚拟化安全问题 （3 ）云平台可用性问题 利用虚拟化带来的可扩展有利于加强在基础设施、平 用户的数据和业务应用处于云计算系统中，其业务流 64 电信科学 年第 期