云的环境下数字资源共享安全问题的研究.docVIP

云的环境下数字资源共享安全问题的研究 　　摘 要 近年来，云计算环境作为解决方案逐步进入了数字资源共享的应用范畴，云环境的应用机构并未完全理解它的复杂性，也未足够了解云环境下数字资源共享的安全问题，这对云环境的持久稳定运行产生了不利影响。文章比较全方位的阐述主要安全问题，并且提出了对应的解决方案，使得数字资源共享项目应用云计算有了基本的实施原则。 　　关键词 云计算 数字资源共享 安全 　　中图分类号：TP315 文献标识码：A 　　1 云环境下安全问题的复杂性 　　1.1 云计算本身的复杂性 　　云计算正处于发展之中，现在还没有统一的被广泛接受的定义，在不同的发展阶段或不同角度，对云计算都有不同理解。美国国家标准与技术研究所（NIST）定义了云计算的3种服务模型和4种部署模型，此定义被业界广泛采纳。① 　　由于云计算的服务模型和部署模型具有多样性，相映射的云计算安全架构同样具有复杂多样性。 　　1.2 数字资源种类及所涉及业务的复杂性 　　数字资源从数据的存在和表现形式看，一般可以分为几种形式：结构化、半结构化和非结构化数据。半结构化数据资源普遍存在于电子文献中，它们以XML、HTML等形式存在；非结构化数据常见的包括视频、音频以及高清图片等；结构化数据主要用于区域数字资源共享所需要的索引数据等。对于数字资源所涉及业务的数据处理权限、数据隐私保护、数据的人为泄露等问题，针对不同的组织机构，存在不同的需求和规则。 　　1.3 相关法律法规的不健全 　　云计算作为一个整体概念还处在发展时期，相关的技术规范还不健全，目前，云计算呈现“百花齐放”的状态，不同的解决方案层出不穷，相关云服务机构与用户签订的合同或协议均非常简单，规避了云安全问题，而用户对云计算了解程度比较低，对未来可能遇到的风险并未认识到，处于安全弱势的一方，相关法律法规的不健全，造成用户利益无法保障。 　　2 云安全与服务等级协议SLA 　　2.1 服务等级协议的概念及简介 　　云计算在扩展性、灵活性、成本可控性、使用便利性等方面具有诸多优势，但是目前为止，一些关键问题不可忽视，这直接影响到应用的成败。云安全问题最早得到重视是来自云计算领导厂商Amazon在云计算发展初期推出的S3存储服务出现的一次故障，这次故障导致用户8小时都无法正常访问和使用存储服务，并且此后此类问题一直有发生。 　　使用云服务的用户需要可靠稳定安全的网络连接和存储，这些对服务所在的网络性能有着较高的要求，服务机构必须对此承担责任，通过各种手段如异地容灾备份等，保证服务提供的可靠性有效性。如果用户对云服务的可靠性产生了疑虑，比如连接云服务的网络速度缓慢，这将直接影响用户的云服务的持续使用和关注，这无疑对云服务的开展提出了挑战。这种情况下，服务提供方和服务使用方是脆弱的关系，需要有一种保障机制存在，而引入服务等级协议SLA成为了必然，通过合理规划的SLA，服务使用者可以量化服务指标，在服务无法达到要求时，可以提出明确的赔偿，并且赔偿有准确参考。 　　服务等级协议SLA在IT界非常普遍，它的最根本的形式是协议双方（服务提供者和用户）签订的一个合约或协议，这个合约规范了双方的商务关系或部分商务关系。一般来说， SLA是服务提供者与用户之间协商并签订的一个具有法律约束力的合同，合同规定了在服务提供过程中双方所承担的商务条款。② 　　在现有云环境下，SLA能较稳定地支持对服务的正常运营，因此是信息服务双方不可或缺的一项协议。 　　2.2 服务等级协议的内容 　　典型的SLA 包括以下项目：③（1）分配给客户的最小带宽；（2）客户带宽极限；（3）能同时服务的客户数目；（4）在可能影响用户行为的网络变化之前的通知安排； （5）服务供应机构支持的最小网络利用性能。（6）各类客户的流量优先权；（7）客户技术支持和服务；（8）惩罚规定，为服务供应机构不能满足 SLA 需求所指定；（9）退出条款；（10）规则例外情况。 　　按照 SLA 要求，服务供应机构采用多种技术和解决方案去监控和管理网络性能及流量，保护数据安全，以满足相关需求，并产生对应的客户结果报告。 　　3 云环境下的数据存储安全 　　3.1 数据位置 　　必须保证所有的数据包括所有副本和备份，存储在合同、服务水平协议和法规允许的地理位置，这可能对数据拥有者和云服务提供机构都是一种挑战。目前中国相关的法规遵从存储条例基本处于空白，国际上也处于不健全阶段，类似的法规如美国卫生和人类服务部的HIPAA（健康保险流通与责任法案）。 　　3.2 数据迁移 　　在一些情况出现时，将会有立即进行数据迁移的需求，如服务提供机构因为一些原因停止了业务运营；提供机构在没有给出合理的数据迁移计划之前，关停了正在使用的服务；无法