云计算技术在病毒软件中应用探讨.docVIP

云计算技术在病毒软件中应用探讨 　　摘要随着科技的快速发展，云计算技术在各领域广泛应用。本文从云计算的概念、云计算的安全问题、云计算安全性问题防范措施以及云计算技术在病毒软件的应用四个方面详细阐述了云计算技术在病毒软件应用中的重要性和必要性。 　　【关键词】云计算 技术 病毒 软件 应用 　　1 前言 　　近年来我国信息技术行业不断发展，衍生出了云计算技术，云计算技术的出现不但加大了工作效率，而且节省人力资源，所以它的应用十分广泛，本文将对云计算技术做一个详细的说明。 　　2 云计算的概念 　　云计算是一种动态的易扩展的且通常是通过互联网提供虚拟化资源的计算 　　方式，用户使用相关资源时不需要了解云内部的细节，也不必具有云内部的专业知识。云计算的概念可以从狭义和广义两个方面来看。狭义云计算是一种IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源（包括硬件、平台和软件），提供资源的网络就是“云”，“云”中的资源在使用者看来是可以无限扩展，并且可以随时获取，按需使用，随时扩展，按使用付费，这种特性被人们形象地称为像使用水电一样使用IT基础设施。广义云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务，这种服务可以是IT和软件、互联网相关的，也可以是任意其他的服务。 　　3 云计算的安全问题 　　云计算在极大地方便用户和企业廉价使用存储资源、软件资源、计算资源的同时，面临的最大挑战或者说存在的问题来自安全方面。云计算安全问题大致分为三个方面。一是云计算服务提供商的网络是否安全，有没有别人闯进去盗用我们的账号？他们提供的存储是安全的吗？会不会造成数据泄密？这些都需要云计算服务提供商们要解决、要向客户承诺的问题。二是用户在使用云计算提供的服务时也要注意：在云计算服务提供商的安全性和自己数据的安全性上做个平衡，太重要的数据不要放到云里，而是藏在自己的保险柜中；或将其加密后再放到云中，只有自己才能解密数据，将安全性的主动权牢牢掌握在自己手中，而不依赖于服务提供商的承诺和他们的措施。第三是用户要保管好自己的账户，防止他人盗取你的账号使用云中的服务，而让你埋单。 　　随着互联网技术的不断发展以及各种应用的增多，互联网的安全问题也遇到了更多的问题，今天的网络犯罪试图在人们毫无察觉的情况下悄悄窃取数据。他们经常转变成带有偷窃技术的恶意软件，例如rootkit、加密、隐匿等，以越过当前为操作系统提供保护的安全解决方案。 　　由于云计算为用户带来的信息技术服务成本的显著降低和信息管理的极大便利，所以推动云计算前进的力量将势不可挡。在推动云计算的进程中，另一个广为关注并让客户担忧的问题是云计算的安全风险问题。由于云计算存在的一些新的特征――特别是计算过程发生在“云”端，所以其安全风险涉及到诸多方面，比如数据隔离、数据隐私、用户特权访问、数据恢复能力、服务商的生存能力等等。 　　4 云计算安全性问题防范措施 　　针对上述云计算存在的诸多安全问题，下面分别从数据安全、应用安全、虚拟化安全三个方面分析云计算的安全防范措施。 　　4.1 数据安全 　　数据安全是指通过一些技术或者非技术的方式来保证云服务系统上数据的访问受到合理控制，并保证数据不被人为或者意外的损坏而泄露或更改。从非技术角度上来看，可以通过法律或者一些规章制度来保证数据的安全性；从技术的角度上来看，可以通过防火墙、入侵检测、安全配置、数据隔离、数据加密、访问认证、权限控制、数据备份等手段来保证数据的安全性。 　　在云计算内部，为了加强云计算的安全性，需在数据存储上增加数据的私密性，既能保证文件的隐私性，又能实现数据的隔离和安全存储，免除使用外部工具生成校验的繁冗，有效保证数据的完整性。但是，云计算中并非所有数据都适合进行数据加密，因为加密数据会影响数据服务的效率。对于PaaS和SaaS应用而言，为了提高运行效率，容易发生非法访问，因此需要通过实施数据隔离来解决。在云计算中，系统的物理安全边界将会逐步被逻辑安全边界所取代，因此应该采用VLAN或者分布式虚拟交换机等技术来实现系统数据的安全隔离。由于所有客户数据将被共同保存在云内，因此需要开发额外的数据隔离机制来保证各个客户之间的数据不可见性并提供相应的灾备方案。另外，通过统一单点登录认证、资源认证、协同认证以及不同安全域之间的认证或者多种认证方式相结合的形式，对用户身份进行严格审查可以解决数据访问权限控制。用户在对数据进行操作前，系统一定要对操作者身份进行严格核查。此外在权限的合理分配方面也要做好规划和管理。最后，对数据访问的监视和日志审计也必不可少，尤其是对敏感信息的操作，一定要做到可溯源。 　　4.2 应用安全 　　随着企业采用基于云的技术，建立适用于云计算环境的信息安全技术体系势在必行。针对威胁