云计算论文虚拟化技术论文.doc

云计算论文虚拟化技术论文摘要：云计算是基于internet 的计算机网络技术，是以互联网为中心，提供可靠安全数据存储、快捷方便的互联网服务和信息中心非常强大的计算能力。在云计算环境下，如何保证保存在云端上数据安全，是云计算系统面临的一个重大问题。本文从云计算的基本原理及特点入手，阐述了云计算的安全问题，以及解决这些安全问题的技术方法。关键词：云计算；安全问题；虚拟化技术；云服务cloud computing security technologyli shaobiao(qingyuan senior technical school,qingyuan511517,china)abstract:cloud computing is internet-based computer network technology,the internet as the center is to provide reliable and secure data storage,fast and convenient internet services and information center is very powerful computing capabilities.in the cloud computing environment,how to ensure the safety of stored data on a cloud,cloud computing is a major problem facing the system.in this paper,the basic principles of cloud computing and characteristics of paper expounds the security of cloud computing and security technology to address these methods.keywords:cloud computing;security issues;virtualization technology;cloud service一、云计算的原理及特点云计算一种基于internet的计算，是把数据处理交由网络进行，由数据中心处理终端的数据，这样就可以通过数据中心向不同设备的用户提供数据服务。云计算是由分布式处理、并行处理及网格计算共同发展的产物，是通过网络使计算分布在大量的分布式计算机上，而非在本地计算机或远程服务器中，数据中心的运行将更与互联网相似，这使得终端能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。云计算一般具有以下特点：虚拟化技术、高数据量、高扩展性、高安全性、高可靠性、容易管理、终端要求低、灵活定制等。二、云计算的安全问题（一）虚拟化问题。虚拟化技术为云计算的平台提供了资源灵活配置，同时，它也为云计算带来了安全问题。首先，若主机出现问题，所有虚拟机都会有问题，此时客户端服务器有可能被攻克。其次，若虚拟网络出现故障，客户端也随之被损害。再次，客户端和主机之间的共享可能被不法分子利用其漏洞获取，数据安全得不到保障。（二）开放性问题。客户端数据的存储、处理以及网络传输等等都和云计算系统有密切联系。为保证云计算服务的灵活性和通用性，云计算系统为用户提供开放的访问接口。而云端存放着大量重要数据，只要利用其开放性攻击云系统，就能得到大量需要的数据，若云系统被成功攻击，则会带来重大的数据安全威胁。（三）服务性问题。为了保证客户端数据的高可用性和服务商的云平台服务、sla及it流程、安全策略、事件处理及分析服务的连续性，且云计算系统需要为客户端提供容错备份服务，而且各类软件本身可能存在漏洞等问题，如何使云计算服务不中断且在系统发生故障时能够快速恢复客户端数据也是云计算系统安全性问题的一个挑战。（四）法律性问题。由于云计算系统的应用地域性较弱、数据流动性较大，云计算服务或客户端数据可能跨区域，甚至延伸到不同的国家，而在政府的信息安全监管等等方面可能还存在这各种各样的法律差异和纠纷，同时由于虚拟化、数据共享等技术而引起的客户端之间物理区域模糊而可能将导致的司法问题也是不可忽视的。三、云计算的安全保障方法（一）文件加密及解密的算法。无论是在客户端，还是云计算服务的提供商，都应该对待传输的数据进行加密，这样才能保证文件的保密性和隐私性。使用pgp、truecrypt等程序能够加密文件，这样一来就只有使用密码才能读取该文件。只需要把文件保存到网络上之前先进行加密保护，内容就不会被窃取。而对于电子邮件可采用hushmail进行加密。它还可以自动对用户收件箱的电子邮件进行加密，从而保证那些保存在hushmail服务器上的电子邮件不会被