论云计算安全问题及其解决方案.docVIP

论云计算安全问题及其解决方案 　　[摘要]云计算是一种基于互联网的大众参与的计算模式，其计算资源包括计算能力、存储能力、交互能力等，是动态的、虚拟化的、以服务方式提供。在这个特殊的云计算环境下，如何保证存储在云上的数据的安全，将是云计算面临的重要问题之一，因此需要在充分分析云计算安全问题的基础上采取有效的解决方案。 　　[关键词]云计算；安全问题；解决方案 　　中图分类号：TP301 文献标识码：A 文章编号：. 　　云计算是分布式计算（Distributed Computing）、网格计算（Grid Computing）、并行计算（Parallel Computing）等发展的基础上提出的一种新型计算模型，它面对超大规模的分布式环境，提供数据存储和网络服务。云计算是互联网服务功能不断增加的产物，通过互联网为用户提供虚拟化的资源，在各行各业中得到了广泛的运用，但是也面临着数据安全问题。 　　1.云计算的概念与系统架构 　　1.1云计算的概念 　　“云”计算是“计算机服务”（Computing as a Service，CaaS），即计算资源作为“服务”可以通过互联网来获取。云计算将所有数据处理任务都交给网络进行，由企业级数据中心负责处理客户电脑上的数据任务，同时通过一个数据中心向使用多种不同设备的用户提供数据服务，从而为个人用户节省硬件资源并加快运算速度。云计算能从各方面确保服务的便捷性、创新性、灵活性以及经济性。 　　1.2云计算的系统架构 　　云计算的体系架构按照功能层面从下到上依次分为基础管理层、应用接口层和访问层等三个层次，其系统架构模型如图1 。其各层的功能分别为： 　　访问层：采用云计算方式实现的一些具体应用。 　　应用接口层：解决以何种方式对外提供服务； 　　基础管理层：解决计算资源的共享问题； 　　图1：云计算的系统架构 　　2.云计算的特性 　　云计算作为一种新兴的应用计算机技术，拥有规模巨大、虚拟服务、容错可靠、通用性强、按需购买、价格低廉等显著性的优点。 　　2.1规模巨大 　　“云”规模巨大，企业私有云服务器也有上百台，一些大型的专业网站云计算服务器达数十万台甚至上百万台。超大的服务器规模赋予了用户前所未有的计算能力。 　　2.2虚拟服务 　　云计算支持用户随时随地使用各类型终端获取应用服务，需求的资源来自“云”，应用也在“云”中运行，用户只需要一个终端，就可以通过网络服务实现所需。 　　2.3容错可靠 　　云计算使用了数据多副本容错、计算节点同构可互换等保护措施，以保证云计算服务的可靠性。 　　2.4通用性强 　　云计算应用具有很好的通用性特点，它不会只针对某类型特定的应用，而是全面支持各类不同的应用。 　　2.5按需购买 　　云中的资源可以按需购买，用户可随意选择自己需要的服务。此外，云的规模可以动态的伸缩，满足不同用户和应用增长的需要，不会造成不必要的浪费。 　　2.6价格低廉 　　云计算中，众多的节点由极其廉价的服务器构成，其面对社会的通用性使利用率得以大幅提升，从而使成本大幅下降。 　　3.云计算存在的安全问题 　　3.1云计算访问层的安全问题 　　3.1.1平台漏洞多、承受能力不足 　　当前云计算的平台都存在漏洞风险，对外提供API的平台应用中，编程环境的漏洞、堆栈溢出的漏洞、高权限非法获取的漏洞都会存在。在大量网络连接时，web服务器等平台会出现承受能力不足，或在其他极端环境下出现可用性不足。 　　3.1.2SSL易受攻击 　　SSL是大多数云安全应用的基础，或会成为一个主要的病毒传播媒介。用户若不采取办法避免暴露在默认攻击下，则很有可能遭受SSL攻击。 　　3.1.3应用配置不合理 　　在云基础架构中运行应用，若未进行安全配置，平台将所运行时的风险概率非常高。 　　3.2应用层的安全问题 　　3.2.1数据入侵 　　在信息输入过程中容易丢失或被非法入侵主机的黑客篡改、窃取，甚至遭受病毒破坏、信息泄露的问题。 　　3.2.2病毒及木马问题 　　病毒、蠕虫等在网络中大量传播占用了用户网络的带宽资源，被植入木马程序的机器将迅速感染局域网用户机器，导致敏感、机密信息数据泄露。 　　3.2.3操作系统及浏览器自身漏洞 　　由于目前操作系统、lE浏览器漏洞较多，容易被病毒、木马程序等破坏。而使得用户口令丢失的事情时有发生，从而使安全性得不到保障。 　　3.2.4管理缺陷风险 　　云计算服务商人员的工作态度、职业道德可能造成安全危险；安全法律制度的不健全，保密规范和条款缺失，也是急需解决的问题。 　　3.3基础层的安全问题 　　3.3.1数据转移问题 　　数据向云迁移时，数据将从单用户环境迁移到多租户环境，这种多租户环境就自然成为了数据泄露的起因。 　　3.3.2设备软硬件问题 　　云计算设备，包括