浅析云计算的风险评估技术研究.docxVIP

基于云计算的风险评估技术研究摘要:云计算是一种新兴的计算模式，其中的计算基础设施的资源在互联网上提供服务。当然云计算也面临着许多挑战，如果不能很好地解决，可能会阻碍其快速增长。正如所说的那样，云计算的风险评估研究就尤为重要。关键字：云计算；风险评估；安全技术1云计算云计算是一种很有前景的计算模式，最近已经引起了学术界和各行业广泛的关注。其核心思想是将大量计算资源用网络连接构成一个计算资源池，用户可以根据自身需求获得云计算服务，它是网格计算（Grid Computing）、分布式计算（Distributed Computing）、并行计算（Parallel Computing）、效用计算（Utility Computing）网络存储（Network Storage Technologies）、虚拟化（Virtualization）、负载均衡（Load Balance）等已有的技术相结合的产物。通过结合一组现有的和面向服务体系架构的研究领域(SOA)和虚拟化的新技术，云计算被视为计算资源的基础设施提供互联网服务的计算模式。随着这种新的模式，各种商业模式的发展，可以用“X服务（XaaS）”来描述，其中X可以是软件，硬件，数据存储等。成功的例子有Amazon的EC2S3、谷歌的App Engine和微软的Azure。为用户提供可扩展资源以相对低的价格在使用多少就支付多少的时代下。例如Amazon的S3数据存储服务收费$0.12至$0.15元每个月。相比于建设自己的基础设施，用户可以向云中发展以节省他们的投资资本。随着云计算技术的不断发展，在不久的将来就会有越来越多的企业将会向云计算发展。目前国际知名的大型IT 公司已开始陆续建立自己的云数据中心，向用户提供云计算服务，特别要提到的是我国的百度、阿里等IT公司在云计算方面也取得了可喜的成就。现在普遍认可的是云计算服务可分为三个层次，分别是：基础设施即服务(IaaS)，如Amazon 的弹性计算云(elastic compute cloud)、IBM 的蓝云(blue cloud)以及Sun 的云基础设施平台(IAAS)；平台即服务(PaaS)，如Google 的Google App Engine与微软的Azure 平台等；软件即服务(SaaS)。2云计算基本特征从研究现状上看，云计算具有以下基本特征：（1）按需提供服务。云一个拥有大量计算资源的资源池，用户可以通过按需计费的方式购买使用资源。用户可以根据自己的需求获得计算能力，比如存储空间和服务时间。（2）宽带网络访问。有网的地方就能使用各种计算资源，在移动通信蓬勃发展的今天，可以通过移动电话、笔记本和掌上电脑等随时随地使用云服务。（3）具有资源池。云计算采用虚拟化技术把物理资源统一管理和调度，形成资源池，用户可以透明方便的使用各种资源，而无需关心资源的确切位置。（4）具有快速伸缩性能。随着云计算的发展，云数据中心在不断的扩大，云计算拥有良好的扩展伸缩能力，是云计算资源不断地扩充，能满足更多用户的需求。从用户的角度来看，资源池中的资源是无限的，可以在任何时刻购买任意数量的云服务。（5）可计量的廉价服务。云计算服务可以像水、电一样按时，按量计费，并且与传统的商业模式相比云服务相当廉价。3云计算的风险当前，云计算安全问题是云计算这个领域需要突破的一个重要问题。云计算要快速发展，安全问题的研究刻不容缓，越来越多的学者开始对此展开相关研究。现在普遍认为云计算主要面临的安全问题有以下7类：（1）用户隐私风险，云服务商用某种方式对内部程序进行控制，从而获得用户的隐私数据，对用户的隐私的造成安全风险；（2）相关的法律法规不完善风险，由于数据交由云服务提供商进行存储，并没有相关法律法规明确要求供应商和政府不能查看；再则供应商的服务协议存在着不公平性，供应商回避了大部分责任，最终客户的数据完整性遭到破坏将无人担责；（3）数据存储风险，虚拟化技术和大规模分布式存储技术是云计算采用的主要技术，用户无从得知服务提供商的资源的模式，更无法得知数据存储于何处。对用户来说，数据的安全存在未知的风险；（4）数据隔离风险，由于多用户共享云计算资源，数据保存在共享的资源中，要防止数据的越轨，保证数据间的隔离。加密能解决相关问题，但可能影响数据的可用性；（5）数据恢复性风险，当发生人不可抗拒的灾难时或服务商硬件设施故障时，数据和服务的完整恢复提供商能否做到，这也是数据的安全性需要考虑的问题；（6）信息安全的风险，全世界范围内信息安全是国家安全的重要组成部分。当用户使用国外公司的云服务是可能给敌对国家可乘之机，损害到国家利益；多用户的日志文件和数据共享资源，可能存放在不同国家的运输中心中，对云计算环境中的犯罪进行调查存在难题；（7）服务连续性风险，当服务提供商破产或者被收购时，