云计算与云安全挑战.docVIP

云计算和云安全挑战 张东炎,张胜勇. 山东师范大学信息科学与工程学院 山东省分布式计算机软件技术重点实验室 中国，济南 2014年05月 HYPERLINK mailto:zhangyandong_2008@126.com zhangyandong_2008@126.com 抽象云计算在IT行业引发了巨大的变化。关于云计算的研究越来越多，本文也专注于云计算。在介绍了云计算的特征后进行云计算的定义,然后介绍它的服务模式(包括SaaS,PaaS和IaaS)和部署模式(包括公共云、私有云、混合动力车云),最后列出了云计算面临的云安全挑战。 关键字——云计算;SaaS,PaaS,IaaS;云安全 I.引言 云计算是一种全新的计算模式，是基于分布式计算、并行加工、虚拟化和网格计算等上述概念的商业实现。自谷歌的首席执行官埃里克?施密特(Eric Schmidt)第一次公开使用“云计算”的概念,云计算已经席卷互联网并引发了全球研发繁荣。现在云计算在一个快速发展的时期,很明显,新的内容和特征将继续出现。亚马逊、谷歌、IBM、微软和雅虎等外国大公司是云计算方面的先锋。许多像Salesforce, Facebook, Youtube, Myspace等公司在云计算方面也取得了成功。 II. 云计算 云计算是一个新事物,一些人有困惑,甚至有些人把它等同于网格计算。为了让读者对云计算有一个清楚地了解,本节重点接受其功能和定义。 A．云计算的特点 对于新的云计算, 了解其特性并且把云计算同其他网络模式相区分是至关重要的。其特点总结，文献[1]：从存储在一个电脑中的原始软件计算和分离，并在用户终端和网络服务器上完成这些。也就是说, 这个模型存储主要的软件(包括系统网络中的程序、应用程序和数据), 和用户终端只负责用户交互以及访问服务。 计算服务可以在网络计算服务器上向用户提供用户终端。云计算的特点描述如下，文献[2]：云计算（1）向存储中心提供可靠、安全的数据,通过云计算,用户不用担心数据丢失、软件更新、病毒攻击和其他问题; 　（2）对客户的设备和配置初始程度很低也能容易的使用;（3）在不同的设备上实现对不同文档以及文件共享和应用的处理。文献[3]：云计算的特点总结如下：多租赁(共享资源),大规模可伸缩、灵活、让用户使用和进行自我的资源分配。本文使用云计算网络特征的概述总结（/viewhelp.php?id=68site= helpcat=rumen）：(1)整合资源，提高设备的计算能力 （2）使用分布式数据中心,以确保系统灾难恢复的能力 （3）互相独立的硬件和软件，减少设备的依赖 （4）模块化平台设计以确保高可伸缩性 　(5)部署虚拟，为用户提供灵活的服务资源池 　(6) 支付使用，使用成本低 。从以上总结,我们知道云计算的最显著特点，支付您使用的资源并提供灵活的资源使用情况。 B.云计算的定义 云计算是一个新兴的名词,它的定义和内涵在工业和学术界没有公认的定义许多研究人员和研究机构给出了他们自己的定义。Vaquero等在文献[4中]给出了如下定义: 大量容易使用和访问虚拟化资源,可以动态的重新配置调整资源利用率，可变负荷(规模)为允许的最佳状态。这个定义是基于如何有效地动态分配和共享计算资源。文献[5]给出的定义如下: 云计算是一种大规模的分布式计算模式由经济规模驱动，通过这种计算模式,我们可以实现抽象、虚拟、动态和扩张可管理的计算、内存和服务平台可以管理计算资源池、存储、平台,可以根据互联网上外部用户的需求提供服务和其他资源池。上面的定义侧重于不同的方面,我们知道云计算不是一个具体的技术,而是一个基于许多现有的技术的新兴计算模式,如虚拟技术, 分布式计算、效率计算、网络技术、网络和软件服务技术、网格技术, 资源池由大量的电脑, 支持各种应用系统得到计算，分配计算任务，满足电力、存储空间和各种软件服务的需要。在本文中,我们使用国家标准与技术研究所的的定义，其定义涵盖了云计算最重要的特征: 云计算是一个用于启用方便,按需访问网络(例如, 网络、服务器、存储、应用程序和服务) 可以发布管理工作或服务提供者快速予以配置和与用户交互的模型。云模型促进了可用性和按需自助服务、广泛网络访问、资源池、快速弹性和测量服务、三个服务模型(云软件云服务、云平台作为一种服务和基础设施作为服务) 五个基本特征,和四个私有云部署模型,社区云、公共云和混合云。 III. 云计算服务的部署类型 服务模型和部署模型对于云计算概念的发展是一个重要的结果。从工业和学术界当前发展的状态，普遍认为,云计算服务模型作为服务分为SaaS(软件),PaaS(平台即一个服务)和IaaS(基础设施即服务),部署模式可分为公共云, 私有云和混合云。 A．云计