云计算安全风险及对策探究.docVIP

云计算安全风险及对策探究摘 要：云计算是在分布式计算、网络计算、并行计算等模式发展的基础上出现的一种新型的计算模型。文中介绍了云计算的发展现状，分析了云计算在其发展中存在的安全问题及其相应的相关对策和建议，分多种情况对云计算服务的安全问题进行了研究。 关键词：云计算；安全；风险；对策 中图分类号：TP311 文献标识码：A 文章编号：2095-1302(2012)09-0031-03 Cloud computing security risks and countermeasures XU Li, HAN Feng-yan, XU Chong (Information Control Engineering Faculty, Shenyang Jianzhu University, Shenyang 110168, China) Abstract: Cloud computing is a new computing model on the basis of distributed computing, network computing and parallel computing. This paper introduces the development of cloud computing and analyzes security problems in the development process and puts forward countermeasures and suggestions. And safety issues of cloud computing services are explored from different aspects. Key words: cloud computing; security; risk; countermeasures 0 引 言 云计算是一种崭新的服务模式。其实质是在分布式计算、网络计算、并行计算等模式发展的基础上，出现的一种新型的计算模型，是一种新型的共享基础框架的方法。它面对的是超大规模的分布式环境，核心是提供数据存储和网络服务，主要是解决近十年来互联网急速发展所出现的存储困难、计算机资源大量消耗、工厂产业人员和硬件成本不断提高、数据中心空间日益匮乏等问题。 由于云计算系统规模巨大，承载了诸多用户隐私数据，以及前所未有的开放性和复杂性，其安全性面临比传统信息系统更为严峻的挑战，原始的互联网系统与服务设计已经不能解决上述种种问题，而急需新的解决方案。 1 云计算概述 云计算是一个虚拟化的计算机资源池，借用了量子物理中的“电子云”(Electron Cloud)思想，强调说明计算的弥漫性、无所不在的分布性和社会特性。“云”是指计算机群，每一群包括了几十万台、甚至上百万台计算机，是数据存储和应用服务的中心，用来完成存储和计算工作。云计算(Cloud Computing)是分布式处理(Distributed Computing)、并行处理(Parallel Computing)和网格计算(Grid Computing)的发展，或者说是这些计算机科学概念的商业实现。 云计算可以划分为3个层次:IaaS(Infrastructure as a Service)、PaaS(Platform as a Service)、SaaS(Software as a Service)。其中，IaaS是基础设施层,通过网格计算、集群和虚拟化等技术实现;PaaS是作为一种服务提供给用户可以访问的完整或部分应用程序的开发平台;SaaS是软件作为一种服务来提供完整可直接使用的应用程序,在平台层以SOA方法为主,使用不用的体系应用构架,具体是用不同的技术实现,表示在软件应用层使用SaaS模式。图1所示是云计算技术的体系结构[1]。 2 云计算的安全与对策 云计算在具有巨大商机的同时，也存在者潜在的巨大安全风险，如数据丢失和泄露、隔离失败、管理界面损害、数据删除不彻底、内部威胁、账户服务或通信的劫持、不安全的应用程序接口、服务的恶意使用等众多运营和使用风险。这些风险可能会导致数据保密性、完整性和可用性遭到严重破坏。最重要的是这些风险可能导致经济信息失控的严重后果，因而可能直接危及国家安全。围绕云安全问题，可以采取如下应对措施来予以防范。 2.1 用户认证与授权 云计算的动态性使得用户的数据和服务分布越来越零碎，同时也增长了访问控制的需要。部署在云上的数据和服务，可能超出了用户主机/域的授权与访问控制体系的控制范围，从而无法对其提供保护。为了防止云计算平台供应商“偷窥”客户的数据和程序，云中的数据访问需要采用分权分级管