云计算的应用安全探析.docVIP

云计算的应用安全探析 　　摘要：本文从云计算应用的背景说起，论述了云计算的应用及云计算应用的安全问题，并对云计算应用发展的影响、云计算应用安全问题的现状研究进行了探析，主要从技术、标准、法律以及业务监管等多个方面来进行综合考虑，探析了云计算应用安全中的兼容性的风险管理、身份验证管理、服务完整性、信息安全。 　　关键词：云计算 软件运营 品台即服务 基础设施即服务 云安全 　　中图分类号：TP392 文献标识码：A 文章编号：1007-9416(2011)07-0189-02 　　 　　1、云计算应用背景 　　云计算的出现宣告了低成本提供超级计算时代的到来。云计算是并行计算、分布式计算和网格计算的综合发展，或者说是这些计算机科学概念的商业实现，同时又提升了虚拟化、效用计算、IaaS(基础设施即服务)、PaaS(平台即服务)、SaaS(软件即服务)等概念。目前云计算还处于发展的初级阶段，自2006年被 Google 提出之后， 云计算的概念就在信息、通信和技术产业界产生了巨大反响，Google、IBM、微软、亚马逊、英特尔等信息、通信和技术巨头公司纷纷投入很大的财力和物力积极跟进，主要对云计算的研究以及应用的进行部署开发，主要从一下几个方面部署云计算的研究及应用。 　　1.1经济方面 　　通过实践证明，国家和地区的区位优势和比较优势在自发地全球寻租，基于成本考虑，价值链的协作者自发整合；基于效率考虑，协同效应需要弹性的业务流程支持。对成本和效率的需求催化云计算的加速发展。实时的信息获取和全面的信息分析有助于管理复杂性，而按需即用的计算资源、随需应变的业务流程将负面的影响降到最小。实时的、覆盖全网的、随需应变的云计算的作用显而易见。但是同时，IT设施要成为社会基础设施，目前面临着高成本的瓶颈，这些成本包括：人力成本、资金成本、时间成本、使用成本、环境成本等。 　　1.2社会层面 　　未来的世界是网络世界，世界的未来在云中。根据埃森哲的调查，中国网民数在2009年达到3.84亿，超过美国和日本的总和，预计这一数字到2015年将增加到6.5亿以上。到2015年，预计互联网的渗透率将增加到接近50%，在中国广大的农村人口中渗透率接近40%以上。人们的消费行为在改变，社交网络将现实生活中的人际关系以实名制的方式复制到虚拟世界中，未来的网络的发展将是实名制、基于信任和社交化。云计算是对数字一代消费者提供服务的回答。 　　1.3政治层面 　　由出口型向内需型社会转型，如何满足人民大众日益增长并不断个性化的需要是一项严峻的挑战。而从制造型向服务型、创新型的转变，在十二五规划中对物联网、三网融合、移动互联网以及云计算战略都给了大力的支持。 　　1.4技术方面 　　云计算发展的基础是技术。首先，云计算自身核心技术的发展如：硬件技术、虚拟化技术、海量存储技术、分布式并行计算、多租户架构、自动管理与部署；其次是云计算赖以存在的移动互联网技术的发展，如：高速、大容量的网络、无处不在的接入、灵活多样的终端、集约化的数据中心、WEB技术。我们可以将云计算简单的理解为八个字:按需即用、随需应变。目前，使之实现的各项技术已基本成熟，如：分布式计算、网格计算、移动计算等等。云计算是很多技术自然发展、精心优化与组合的结果，是这些技术的集大成者；另一方面，如果同时考虑到商业模式，云计算将给整个社会信息化带来革命性的改变。所以，我们绝不能离开技术谈云计算，否则有误导的嫌疑。也不能离开商业模式谈云计算，否则云计算就是无源之水，无本之木。 　　2、云计算的服务形式和应用 　　云计算的表现形式是多种多样的，简单的云计算在日常的网络应用中随处可见，如：腾讯的QQ空间提供的在线制作flash相册、Google的搜索服务、Google Doc、 Google Apps等。云计算目前的主要服务形式有：SaaS(Software as a Service)， PaaS(Platform as a Service)， IaaS(Infrastructure as a Service)。 　　2.1软件运营(SaaS) 　　SaaS是基于互联网提供软件服务的软件应用模式。作为一种在21世纪开始兴起的创新的软件应用模式，也是软件科技发展的最新趋势。SaaS服务提供商将应用软件统一部署在自己的服务器上，用户可以根据需求通过互联网向厂商订购应用软件服务，服务提供商根据客户所定软件的数量、时间的长短等因素收费，并且通过浏览器向客户提供软件的模式。这种服务模式的优势是，由服务提供商维护和管理软件、提供软件运行的硬件设施，用户只需拥有能够接入互联网的终端，即可随时随地使用软件。这种模式下，客户不再像传统模式那样花费大量资金在硬件、软件、维护人员上，而只需要支出一定的