云计算安全研究综述 review of cloud computing security.pdfVIP

研究与开发 云计算安全研究综述书 房晶，吴昊。白松林 (北京交通大学轨道交通控制与安全国家重点实验室北京100044) -圈随着云计算的发展，云计算的安全问题越来越受到关注。本文将全面分析云计算中与安全有关的各 类问题及其解决方案。文中首先介绍了云计算的体系架构，接着比较了云计算安全和传统安全的区 别，重点介绍了云计算的安全技术。最后从云计算的标准组织和产品的角度阐述了现阶段云计算安 全的重点研究领域和成果。 关键词云计算；云计算安全；用户认证与授权；数据安全；虚拟化安垒；安全组织 1 引言 3 传统安全和云计算安全的比较 在云计算环境中。用户不再拥有基础设施的硬件资源。 从图1的云计算体系架构可以看出。云计算的运营和 软件都运行在云中。业务数据也存储在云中，因此云计算安 传统rI’网络是不同的。由于云计算最初是在企业内部网 全关系到云计算这种革命性的计算模式是否能够被业界接 络运行的。并不对外开放。在设计之初没有太多考虑安全 受。本文将对云计算所面临的诸多安全问题进行深入探讨。 性问题．从而导致了现在云计算安全的一系列问题。 首先，传统的I-I．系统是封闭的，存在于企业内部，对外 2云计算体系架构 暴露的只是网页服务器、邮件服务器等少数接口。因此只需 业界许多大公司都投身云计算，推出了自己的云计算 要在出口设置防火墙、访问控制等安全措施。就可以解决大 平台或服务，如Google的网络程序开发平台G009leApp 部分安全问题。但在云环境下，云暴露在公开的网络中，任 何一个节点及它们的网络都可能受到攻击。因此安全模式 En西ne、IBM的“蓝云”计划、亚马逊的弹性计算云以及微 软的基于云计算的操作系统WindowsAzIlre平台等。各公需要从“拒敌于国门之外”改变为“全民皆兵，处处作战”。 司的云计算采用的技术和细节不尽相同。但采用的架构可 其次。相对于传统的计算模式将信息保存在自己可控制 以抽象为图州。云端用户通过管理系统和部署工具接人 的环境中，在云计算环境下，信息保存在云中，数据拥有和管 服务集群中。即云中，通过云完成海量计算和存储业务。 理分离。怎样做好数据的隔离和保密将是一个很大的问题。 再次。在云环境下。用户的服务系统更新和升级大多 数是由用户在远程执行的，而不是采取传统(在本地按版 ·国家自然科学基金资助项日fNo，轨道交通控制与安 、 全国家重点实验窒重点项目(No．RCS2008Z￡00r7) 本更新)的方式。每一次升级都可能带来潜在的安全问题 三青毫三 万方数据 研究与开发 图1云计算体系结构框架 和对原有安全策略的挑战阁。 传统模型中，信任边界包括网络、系统和应用程序，这些托 另外，云计算环境相比之前的技术，大量运用虚拟化 管在IrI．部门管理的私有数据中心中。并且通过VPN、IDS、 技术。怎样解决虚拟化方面的安全又是云计算安全与传统 聃等进行网络安全控制。而在云计算中，组织的信任边界 安全的又一重大区别。