浅谈云计算及云安全.docxVIP

浅谈云计算及云安全摘要：近几年来，云计算的概念越来越多的被提出，为了更好的认识云计算的进一步发展，本文介绍了云计算的相关概念，发展情况及几种主要的云计算模式，并结合了虚拟化在检查院信息系统的应用说明了云计算的应用价值，也分析了在云计算落地过程中所遇到的安全瓶颈，同时对云计算以后的发展前景进行了分析。关键词：云计算，云安全，虚拟化，服务在今天这个信息与数据都快速增长的互联网时代，科学、工程计算以及商业计算等领域往往需要处理大规模、海量的数据，有时候对计算能力的需求远远超出自身IT架构的计算能力，这时候就需要不断加大系统的硬件投入以便实现系统的可扩展性。为了节省系统投入的成本和实现系统扩放，云计算的概念就应运而生了。其实云计算的思想可以追溯到上世纪六十年代，John McCarthy曾经提到“计算迟早有一天会变成一种公用基础设施”，也就是说计算能力可以被当做一种商品进行流通，就像日常生活中的煤气、水电一样易得易用，且价格低廉。云计算最大的不同就是可以通过互联网的传输功能来充分利用数据中心强大的计算能力，以此来实现用户业务系统的自适应性。而自从2007年10月IBM和Google宣布在云计算领域合作后，云计算吸引了众多人的关注，并迅速成为产业界和学术界研究的热点。什么是云计算目前云计算并没有统一的标准定义，不同的企业和专家有自己的定义，这些定义是结合企业的产品以及商业利益来提出的。也就是说，在云计算早期，每个人都可以提出自己的云计算概念，只要有明确的应用服务目的，能够做出产品，就很难说这个定义不对。比如中国电子学会云计算专家委员会对云计算的定义为：云计算是一种基于互联网的、大众参与的计算模式，其计算资源（计算能力、存储能力、交互能力）是动态的、可伸缩的、且被虚拟化的，以服务的方式提供。这种新型的计算资源组织、分配和使用模式，有利于合理配置计算资源并且提高其利用率，实现绿色计算。还有另外一种对于云计算分为狭义和广义来阐述的定义，狭义云计算是指 IT 基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源（硬件、平台、软件）；广义云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务可以是 IT 和软件、互联网相关的，也可以是任意其他的服务。以上定义中提到的资源（池）称为“云”。“云”是可以自我维护和管理的虚拟计算资源，通常为一些大型服务器集群，包括计算服务器、存储服务器、宽带资源等。云计算的作用是可以将所有的计算资源集中起来，并通过软件实现自动管理，而不需要人员的亲力亲为，这样能够使人员更加专注于自己的业务，有利于创新和降低成本。云计算是在分布式计算、并行处理和网格计算基础上的进一步发展，它是基于互联网的计算，实际包含了两个方面的含义：一方面描述了用来构造应用程序的基础设施，其地位相当于PC机上的操作系统；另一方面描述了建立在这种基础设施之上的云计算应用。与网格计算比较，云计算是一个具有更广泛含义的计算平台，能够支持一些非网格的应用，例如支持网络服务程序中的前台网络服务器、应用服务器、数据库服务器三层应用程序架构模式，以及支持当前 Web 2.0 模式的网络应用程序。云计算系统具有以下特征：支持虚拟化云计算系统可以看成是一个虚拟的资源池。通过在一个服务器上部署多个虚拟机和应用，以此来提高资源的利用率；当一个服务器过载时可以支持负载的迁移。提供服务质量保证(QoS)云计算系统能够向用户提供满足QoS要求的服务，能够依据用户的需求对系统作出调整，如用户需要的硬件配置、网络带宽、存储容量等。高可靠性、可用性和可扩放性云计算系统必须保证能够向用户提供可靠的服务，保证用户能够随时随地访问所需要的服务，并且用户的系统规模变化时，云计算系统能够根据用户的需求自由伸缩，做出相应的调整。自治性云计算系统是一个自治系统，系统的管理对用户来讲是透明的，不同的管理任务是自动完成的，系统的硬件、软件、存储能够自动进行配置，从而实现对用户按需提供服务。云计算的应用应用价值作为一种新兴计算模式，云计算为企业的创新提供了更加经济的计算平台，在IT基础设施和服务管理等行业中越来越受到重视。许多IT行业的巨头成为云计算的主要倡导者和推动者，比如IBM、微软、亚马逊、雅虎、谷歌。显然云计算为企业用户带来越来越多的好处，但是具体谈到云计算到底能给我们带来什么样的好处，不同的人会给出不同的答案。在一项调查中显示，42.5%的受访者认为是“新业务灵活部署”，有26.1%的人群认为是“虚拟化资源整合”，另外还有16.3%的人员认为是“以服务为核心的商业模式”，而认为是“IT资源按需租用”的人群占8.1%，还有7%的人员表示对云计算的好处不清楚，具体如下图所示：图1 企业用户对云计算思想的认同程度目前大家一致认为云计算的应用价值主要包