云计算安全问题及其安全需求分析探究探究.pdfVIP

信 息产业 ·135· 云计算安全问题及其安全需求分析研究 徐 峥 (无锡职业技术学院 物联网学院，江苏 无锡214121) 摘 要：本文介绍了云计算的概念，特点，优势，应用前景，面临的挑战。分析了云计算存在的安全问题，对云计算安全需求做出分析， 并给出云计算的信息安全策略。 关键词：云计算;安全问题;安全策略 1云计算的概述 于数据共享的方式来访问及使用这些程序和资料，这让用户的信息带来 云计算是一种基于互联网的计算。云计算表述了这样一种计算模式: 安全隐患，主要表现在以下三个方面： 将IT相关的资源作为服务来提供，最终用户不需要了解资源的技术细 5.1.1数据传输安全 节，专业知识，以及系统架构。进入云计算时代，我们可以像水电一样使用 在典型云计算应用环境下，物理的安全边界逐步消失，取而代之的是 IT基础设施，随时获取，按需使用，随时扩展，按使用付费。它是通 互联 逻辑的安全边界。数据传输 程中可能造成数据失真，用户隐私数据被二 网进行传输的。我们可以抛弃U盘等移动设备，也不用再为终端的损坏 次使用，用户数据被非授权检索。 而发生资料丢失事件等等这些繁琐的细节而烦恼，能够更加专注于自己 5.1.2数据存储安全 的业务。 云计算应用为了实现可扩展、可用性、管理以及运行效率等方面的 2 云计算的应用前景 “经济性”，一般采用多租户模式，因此用户数据会和其他用户的数据混合 随着IT技术普及，每个单位所涉及的数据量也越来越大，管理成本 存储。虽然云计算应用在设计之初已采用诸如“数据标记”等技术来防止 越来越高，包括归档、备份、查询等等，十分繁杂和冗余。特别是文档型的 非法访问混合数据，但是通 应用程序的漏洞，非法访问还是会发生。 数据，比如DOC,EXCEL等等，繁杂的版本管理、访问控制和业务要求，都 5.1.3数据残留 让人很头疼。云计算技术可以将文档、会议电话、内容管理等等保存在网 数据残留是指数据在被以某种形式擦除后所残留的物理表现，存储 络服务上，就象人们平时将钱存在银行一样，由专业的团队来管理，随取 介质被擦除后可能留有一些物理特性使数据能够被重建。在云计算环境 随用，再也不用担心数据的丢失和损坏。云计算会简化PC机终端。其特 中，数据残留更有可能会无意泄露敏感信息。 点是一定要拥有一个功能完整的浏览器，并安装一个简单的操作系统。计 5.2云计算中的信息安全策略 算机、手机、MP3甚至手表，都可能成为云终端，只需一开机，输入用户名 针对上述云计算带来的信息安全隐患，云计算在应用 程中应重点 和密码就能从“云”端获取自己的应用，比在终端里更简单。云计算技术可 关注以下几方面的信息安全策略： 能会彻底改变用户使用电脑的习惯，使用户从以桌面为核心使用各项应 5.2.1网络隔离 用转移到以Web为核心进行各种活动。人们所有的电子设备只需连接网 通 网络隔离可以提供数据传输的安全性，基础架构云可通 多张 络，就可以同时访问和使用同一份数据。从单独的功能方面说云计算没有 网络保证网络的安全性和隔离性。其中虚拟专用网络(VPN)，是将多台分 太多创新，但云计算在管理上的集中和在使用上的超越时间和空间，绝对 布的计算机用一个私有的经 加密的网络连接起来，形成一个私有的网 是信息化时代可以借鉴的理念和可以尝试的方案。 络。采用这种方法可以彻底保证用户数据的传输安全。即使是云计算后 3 云计算发展所面临的挑战 台的网络管理员也无法窃取数据。 云计算的前景虽然很诱人，但仍面临很多挑战，还有一些前进中的 5.2.2数据加密 障碍需要克服。目前最受关注的是云计算公共标准和数据安全问题。 数据加密的目的是防止他人拿到数据的原始文件后进行数据的窃 3.1首先云计算现在还没有开放的公共标准。用户使用某公司的云 取。在云计算环境中，数据的隔离机制可以