混合云模式中的安全问题研究.PDFVIP

ELECTRIC POWER ICT 中图分类号：TP319　　文献标志码：B　　文章编号：2095-641X(2014)07-0040-05 混合云模式中的安全问题研究 孙强强 （深圳供 电局有 限公 司 ，广东 深圳 5 1800 1 ） 摘要：随着云计算理念及实践的推进 ，混合云模式逐渐成为用户解决信息化需求的首选。混 合云模式不仅能满足用户对云资源 自主可控 的安全需求 ，同时还可 以满足用户对云资源的 突发性需求。但 当前有关混合云安全的技术和方法还不成熟 ，影响了混合云的应用与推广。 文章分析 了混合云面临的安全风险 ，讨论 了当前混合云安全研究现状 ，最后提 出了混合云安 全建议 ，可以为混合云的安全建设提供重要参考。 关键词：混合云；安全 问题；云安全；云模式 技 术 研 究 [4] 近半数 的大型企业部署混合 云 。然而 ，从安全 的角 与 0　引言 度 看 ，混 合 云模 式 还 面 临许 多 的安 全 风 险。针对 混 应 用 云计算作 为一种新 的 IT 应用 ，得 到 了人们 的普 合 云安 全 问题 ，业 界 和研 究 者们 提 出 了许 多安 全 方 遍 认 可 。NIST[1] 将 云 计 算 从 部 署 模 式 上 分 为 私 有 案 或技 术 手 段 ，但 离 完 全解 决 混合 云安 全 问题 的 目 云 、公有 云 、社 区云和混合 云 4 类 ：私有 云指 IT 基础 标还有很 大 的差距 。本文 主要 目的是 帮助用户 了解 设 施 部署 在 用 户 自己的数 据 中心 ，由用 户 或第 三方 当前 的混合 云安 全 态 势 ，为混 合 云服务 的安 全 建设 进 行 管 理 ，服务 对 象 是 用 户 自己；公 有 云指 IT 基 础 提供参考 。 设 施 部署 在 云服务 商 的数 据 中心 ，由云服务 商 或第 1　混合云面临的安全挑战 三方 进 行 管 理 ，服务 对 象 是公 众；社 区云指 IT 基 础 设 施 由多个 用 户 的基 础设 施 构成 ，部署 在 这 些 用 户 典 型 的混合 云部署模式是指用户在私有 云 的基 各 自的数据 中心 ，由用户 自己或第 三方进行管理 ，服 础 上 进 行 扩展 ，利 用公 有 云服务 资 源来 扩展 私有 云 务对 象是 这些 用 户；混合 云则 是 指其 他 部署模 式 的 的资源范 围。典型混合云部署示意如 图 1 所示 。 组合形态 ，IT 基础设施部署在各个云 中 ，并 由各个云 所有者或第三方联合管理 ，服务对象是用户 自己。 当前 ，混 合 云 的发 展 引 起 了人 们 的普 遍 关 注 。 Forrester 公 司调 研 的企 业 中 ，有 3/4 使 用 IaaS 服 务 的决 策 者 正 在使 用 或计 划 使 用 混 合 云策 略 ，这 些 企 业决策者认 可混合 云策 略 的主要原 因在 于混合 云具 有 IT 灵 活性 、精 简成本 以及对市场 和业务更加灵 活 的响应 等 优 势 [2] 。Gartner 预测 20 1