云计算及其安全性探析.docVIP

云计算及其安全性探析 　　摘要：本文对云计算可能引起的一些安全问题进行初步探讨，展示了云计算还虽代表未来发展方向，但其安全隐患依然没有得到很好的解决，仍有一些传统安全问题存在，而且还引入了一些新的问题。 　　关键词：云计算；网络安全；服务提供商 　　中图分类号：TP309 文献标识码：A文章编号：1007-9599 (2011) 13-0000-01 　　Analysis of Cloud Computing and Security 　　Wang You 　　(Huzhou Tobacco Company,Huzhou313000,China) 　　Abstract:In this paper,the security issues that caused by cloud computing were discussed.It demonstrated that although the cloud represents the future direction of development,the security risk was still not well resolved,and there were not only some traditional security problems,but also some new problems. 　　Keywords:Cloud computing;Net security;Service provider 　　在信息技术不断发展的今天，云计算作为异军突起的新型信息管理与资源分配技术，将智能网络、虚拟技术、资源调度等技术融合，其应用前景和巨大潜力让各大IT企业纷纷投入了云计算的争夺战。与此同时，由于云计算涉及大量的信息管理和服务，使得其安全问题的分析与前瞻性研究也成为业界讨论的热点。 　　一、云计算的定义 　　云计算是由分布式计算、并行处理、网格计算发展来的，是一种新兴的商业计算模型。目前，对于云计算的认识在不断的发展变化，云计算仍没有普遍一致的定义。下面将列举几个说法。 　　中国网格计算、云计算专家刘鹏给出如下定义：“云计算将计算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算力、存储空间和各种软件服务”。 　　狭义云计算：是指IT基础设施的交付和使用模式，通过网络以按需、易扩展的方式获得所需的资源（硬件、平台、软件）。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。这种特性经常被称为像水、电一样使用IT基础设施。 　　广义云计算：是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务可以是IT和软件、互联网相关的，也可以使用任意其他的服务。 　　二、云计算的特征 　　虽然云计算定义尚不明确，但毫无疑问，云计算引入的新特征是其未来的发展方向。美国国家标准与技术研究院归纳了云计算的5项基本特征： 　　（1）按需自助服务，用户可自行部署计算资源以达到无须服务提供商人的工配合的服务自动化；（2）泛在网络连接，云计算资源可以通过网络获取和通过标准机制访问，这些访问机制能够方便用户通过异构的客户平台来使用云计算；（3）与地理位置无关的资源池，云计算服务商采用的是多用户模式，根据用户的需求动态地分配和再分配物理资源以及虚拟资源，用户通常不必知道这些资源的具体所在位置，资源包括存储器、处理器、内存、网络及虚拟机等；（4）快速灵活地部署资源，云计算供应商能够快速灵活地部署云计算资源，并快速地放大和缩小，对于用户而言，云计算资源一般可以被认为是无限的，即能够在任意时间购买任意数量的资源；（5）服务计费，通过服务类型的不同进行计费，云计算系统可以自动控制和优化资源的利用情况。还可以监测、控制资源的利用情况，为云计算提供商和用户就所使用的服务提供透明性。 　　三、一些遗留的传统安全问题 　　云计算采用与普通计算机网络相同的方式确认个人及系统的身份信息、访问与审核权限。因此，数据唯有被置于由加密技术、安全认证和审计等多重保护措施之下，才称得上安全。事实上，这些问题仍未有效的解决，主要表现在以下方面： 　　在云计算环境中，网络接入更加灵活但与此同时也加大了非法入侵的可能。用户权限控制依旧借助传统的口令识别机制，应用系统缺少强壮安全机制，访问控制问题仍然存在。另外在云模式下，用户已不再是数据的完全所有者，云计算服务提供商同样可以浏览用户文件，使得用户隐私十分透明，在隐私保护方面又提出了新的挑战。还有网络与用户终端的各种特性降低了对用户行为的审查能力，增加了用户入侵的几率。在云计算模式下，所有业务都在服务器端完成，若服务器出现问题，将