移动互联网的环境下云计算安全浅析.docVIP

移动互联网的环境下云计算安全浅析 　　摘要　移动云计算是移动互联网产业与云计算技术的结合，是ICT行业炙手可热的新业务发展模式，但其面临着新的安全威胁。文章浅析了移动互联网环境下的云计算安全问题，给出了安全建议，为移动互联网环境下云计算安全发展提供参考。 　　关键词　移动互联网　云计算　安全 　　 　　1　概述 　　 　　云计算的发展并不局限于PC，随着移动互联网的蓬勃发展，基于手机等移动终端的云计算服务已经出现。根据云计算的定义，移动互联网云计算是指通过移动网络以按需、易扩展的方式获得所需的基础设施、平台、软件(或应用)等的一种IT资源(或信息)服务的交付与使用模式。当移动互联网产业与云计算技术结合，移动云计算成为ICT行业炙手可热的新业务发展模式。2009年7月ABI Research一份关于移动云计算的研究报告提到，云计算不久将成为移动世界中的一股爆破力量，并最终成为移动应用的主导运行方式。由于拥有开放的技术接口、分布式的计算理念、超强而又灵活的处理能力，云计算正在被人们所接受。经过了一年多的市场培育期，人们将注意力逐渐从对云计算技术特点和业务模式的分析转向对其业务所提供的可用性与响应速度的关注上来。借助于移动云计算，Google的手机导航系统、手机语音搜索系统以及Android平台上各种服务的表现已经让人赞叹不已。2011年3月，美国苹果公司的市值和利润都超越了微软，其被世界上公认为最有创意的最有价值的IT公司，这也证明了移动云计算的重要性。 　　2009年中国各大运营商获得3G牌照，标志着移动互联网在中国的发展进入了快车道。我国3G网络投入了过万亿，其成功应该且必须借鉴于类同苹果AppStore方式的移动云计算。利用移动云计算的各种移动互联网服务正逐步深入到人们的生活中，而人们对移动互联网各类服务的大量使用反过来又进一步推动着“移动云计算”市场与技术的发展。 　　正如任何新技术或新业务模式的发展一样，云计算在创造新机遇的同时也带来了新的风险。云计算的发展使移动互联网网络资源、业务资源、用户资源在应用模式上发生重大变化。多租户、资源共享、数据存储的非本地化、承载业务类型的多元化以及网络带宽的快速增长，不仅要求进一步强化应对传统的安全问题，同时也要求应对移动互联网应用引入的新安全问题。因此，在云计算快速推进、广泛普及的同时，有必要重点对移动环境下的云安全技术进行研究，在云计算中采取更强大的安全措施；否则，云中的特性以及云提供的服务不仅无法控制，还将对国家、企业、用户带来严重的安全威胁。 　　 　　2　移动互联网环境下云计算安全问题 　　 　　2.1云安全的含义 　　云安全包括两个层面的含义： 　　(1)云计算技术在安全领域的应用 　　云计算技术在安全领域的具体应用，属于云计算应用的一个分支，即通过采用云计算技术来提升安全系统的服务效能，比如基于云计算的防病毒技术、挂马检测技术等。 　　(2)安全技术在云环境下的应用 　　利用常规安全技术，解决云环境下的安全问题，提升云计算自身的安全性，保障云计算服务的可用性、数据机密性和完整性、隐私的安全性等，这是云计算技术健康可持续发展的基础。 　　传统安全厂商多立足于第一层面，利用云计算技术解决常规安全问题；云厂商多位于第二层面，构建云平台的安全保障体系。 　　 　　2.2云计算技术面临的安全问题 　　从总体来说，云计算技术主要面临如下安全问题： 　　(1)虚拟化安全问题 　　利用虚拟化带来的经济上的可扩展特性，有利于加强在基础设施、平台、软件层面提供多租户云服务的能力，然而虚拟化技术也会带来如下安全问题； 　　◆如果主机受到破坏，那么主要的主机所管理的客户端服务器有可能被攻克； 　　◆如果虚拟网络受到破坏，那么客户端也会受到损害； 　　◆需要保障客户端共享和主机共享的安全，因为这些共享有可能被不法之徒利用其漏洞加以攻击； 　　◆如果主机有问题，那么所有的虚拟机都会产生问题。 　　(2)数据集中后安全问题 　　用户的数据存储、处理、网络传输等都与云计算系统有关。如果发生关键或私隐的信息丢失和窃取，对用户来说无疑是致命的。如何保证云服务提供商内部的安全管理和访问控制机制符合客户的安全需求?如何实施有效的安全审计，对数据操作进行安全监控?如何避免云计算环境中多用户共存带来的潜在风险……都已成为云计算环境下所面临的安全挑战。 　　(3)云平台可用性问题 　　用户的数据和业务应用处于云计算系统中，其业务流程将依赖于云计算服务提供商所提供的服务，这对服务商的云平台服务连续性、SLA和IT流程、安全策略、事件处理和分析等提出了挑战。另外当发生系统故障时，如何保证用户数据的快速恢复也成为一个重要问题。 　　(4)云平台遭受攻击的问题