云计算安全关键技术分析 key security technologies on cloud computing.pdfVIP

云计算专栏 云计算安全关键技术分析 张云勇，陈清金，潘松柏，魏进武 (中国联通研究院北京100048) 云计算以一种新兴的共享基础架构的方法，提供“资源池”化的由网络、信息和存储等组成的服务、 应用、信息和基础设施等的使用。云计算的按需自服务、宽带接入、虚拟化资源池、快速弹性架构、 可测量的服务和多租户等特点。直接影响到了云计算环境的安全威胁和相关的安全保护策略。云 计算具备了众多的好处，从规模经济到应用可用性，其绝对能给应用环境带来一些积极的因素。 如今，在广大云计算提供商和支持者的推崇下．众多企业用户已开始跃跃欲试。然而，云计算也带 来了一些新的安全问题。由于众多用户共享IT基础架构，安全的重要性非同小可。本文分析了云 计算特定的安全需求和解决方案以及国内外的研究和产品现状。 。 关键词云计算；虚拟化；安全；霹倍 台、软件层面提供多租户云服务的能力，然而虚拟化技术 1 云计算安全问题 也会带来以下安全问题： 根据IDC在2009年年底发布的一项调查报告显示， ·如果主机受到破坏．那么主要的主机所管理的客户 云计算服务面临的前三大市场挑战分别为服务安全性、稳 端服务器有可能被攻克： 定性和性能表现。该三大挑战排名同IDC于2008年进行 ·如果虚拟网络受到破坏，那么客户端也会受到损害； 的云计算服务调查结论完全一致。2009年11月，Forrester·需要保障客户端共享和主机共享的安全．因为这些 Re．arch公司的调查结果显示，有51％的中小型企业认为 共享有可能被不法之徒利用其漏洞： 安全性和隐私问题是他们尚未使用云服务的最主要原因。 ·如果主机有问题。那么所有的虚拟机都会产生问题。 由此可见．安全性是客户选择云计算时的首要考虑因素。 (2)数据集中后的安全问题 云计算由于其用户、信息资源的高度集中，带来的安 用户的数据存储、处理、网络传输等都与云计算系统有 全事件后果与风险也较传统应用高出很多。在2009年． 关。如果发生关键或隐私信息丢失、窃取。对用户来说无疑是 致命的。如何保证云服务提供商内部的安全管理和访问控制 c,oode、Microsoft、Amazon等公司的云计算服务均出现了重 大故障．导致成千上万客户的信息服务受到影响，进一步 机制符合客户的安全需求；如何实施有效的安全审计．对数 加剧了业界对云计算应用安全的担忧。 据操作进行安全监控；如何避免云计算环境中多用户共 总体来说．云计算技术主要面临以下安全问题。 存带来的潜在风险都成为云计算环境所面临的安全挑战。 (1)虚拟化安全问题 (3)云平台可用性问题 利用虚拟化带来的可扩展有利于加强在基础设施、平 用户的数据和业务应用处于云计算系统中，其业务流 三鼷三 万方数据 电信科学2们O年第9精 程将依赖于云计算服务提供商所提供的服务，这对服务商 务)一般又建立在PaaS之上，它们之间的关系如图1所示。 的云平台服务连续性、SLA和IT流程、安全策略、事件处 IaaS涵盖了从机房设备到硬件平台等所有的基础设 理和分析等提出了挑战。另外．当发生系统故障时，如何保 施资源层面。PaaS位于IaaS之上。增加了一个层面用以与 证用户数据的快速恢复也成为一个重要问题。