试析云安全.docVIP

浅析云安全 [摘要]随着技术的发展,我们已经进入云计算时代,而云安全则是为云计算保驾护航的重要技术。传统的电脑杀毒都是客户端查杀,上传病毒样本也是手动的。进入云计算时代后,恶意程序日益增多,来自互联网的主要威胁正在由电脑病毒转向恶意程序及木马,传统的杀毒软件已经难以胜任这个庞大且艰难的任务。因此对云安全以及云安全技术能否得到保障的合理探讨,就显得尤为重要。? 狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源；广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可是其他服务。云计算的核心思想，是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取。? ?一?云计算? 1.1云计算时代的来临?? 2005年，国际软件业巨头Amazon宣布搭建Amazon?Web?Service云计算平台，标志着云计算进入实践阶段。随后，谷歌、微软、雅虎、甲骨文等行业领头羊纷纷推出自己的云计算计划。而在中国，2009年11月11日，全国首家云计算产业协会在深圳成立，2010年8月，上海公布云计算发展战略，计划3年内，云计算将为上海新增1000亿元的服务业收入，推动百家软件和信息服务业企业转型，培育10家年收入超亿元的龙头企业和10个云计算示范平台。紧随其后，北京、广东、浙江等多个省市都公布了自己的云计算战略，云计算时代即将来临。?? 尽管自从云计算概念提出以来，不同地区及组织对其定义不尽相同，但是大家都倾向于认同，云计算是以服务为特征的一种网络计算，它以新的业务模式提供高性能、低成本的持续计算和存储服务，支撑各类信息化应用。云计算包括计算资源、能量、交互能力、动态和虚拟化的，而且所有的定量资源是以服务的方式能够提供出来。这种新型的服务最大好处能够合理配置计算资源，并提高计算资源的利用率，还有能够降低成本、促进节能减排，实现真正的理想的绿色计算。与其它处理模式相比，云计算具有数据安全可靠、用户操作虚拟化、应用程序通用化、服务系统超大规模化以及服务项目高度可扩展性等优势特征。 1.2?云计算的发展? 云计算作为一种新兴的技术,将随着时间的推移而发展壮大,人们也会在不知不觉中使用到某些简单的云计算服务,如网络中的电子邮件,文档处理,图片处理等。? 当前的计算机时代,是云计算的发展启蒙阶段。随着世界IT巨头的极力追捧,云计算正以着高速的发展状态前进着。目前,微软、Google、Amazon、IBM、Sun等公司都正在或已经把公司的大部分精力与实力转向云计算这个决定未来谁是市场主导者的关键因素上面。? 这些公司相继推出了他们各自关于云计算的应用服务。例如:Google所要推行的“云”服务就是Google应用软件引擎(Google?App?Engine),让相关开发工作者通过Google?App?Engine服务基于云平台下编写应用程序,并可免费使用Google的基础设施来进行存储;而对于亚马逊云计算的应用来讲,他们目前推出的关于“云”计算的服务被称之为亚马逊网络服务(Amazon?Web?Services),该务包括简单存储服务、弹性计算云、简单排列服务和尚处于测试阶段的数据库服务;再者Salesforce软件服务提供商,是SaaS厂商先驱,随着云计算的广泛传播,也开始建造自己的网络应用软件平台F,该平台可作为其他企业自身软件服务的基础。? 今天的云计算可以形象比喻成一个新生儿,它也要随着时间的流逝慢慢长大,也许这个新生儿会成长的很快。“云计算”正在一天天的成长,随着云端计算时代的来临,相信必定会给我们的生活带来质的改变,使得人们生活的交际互动性发挥的更加完善。当然,这只是云计算给我们提供的最直接的显性效果。从长久的发展来看,云计算的种种迹象也表明,它类似于一场革命,也许更多有实力的企业会关注云计算,那么这就意味着云计算的广泛应用会带来某些行业运营模式的改变。在金融海啸中,对于云计算的发展,受益更多是广大的中小型企业。通俗的讲,小公司可以通过较少资本的投入换来与全球跨国公司一样的计算解决能力和网络影响力,加强了企业与企业之间的联系,实现了资源共享。 ?二?云安全? 2.1?云安全的概念? “云安全”计划是网络时代信息安全的最新体现,它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念,通过网状的大量客户端对网络中软件行为的异常监测,获取互联网中木马、恶意程序的最新信息,传送到Server端进行自动分析和处理,再把病毒和木马的解决方案分发到每一个客户端。? 2.2?云安全的发展? 进入云计算时代,当前杀毒软件将无法有效地处理日益增多的恶意程序