云计算网络安全威胁与应对策略.docVIP

PAGE / NUMPAGES 浅谈云计算的网络安全威胁与应对策略 1.引言 2007年10月，Google和IBM在美国大学校园开始尝试推广云计算计划，学生可以透过网络开发各项以大规模计算为基础的研究计划；随后，更多的IT巨头也开始往这方面发展。从此，云计算技术开始取代其他计算机技术成为IT业界的流行术语。所谓云计算，指的是一种模式，一个利用互联网和远程服务器来维护数据和应用程序的新概念。通过互联网，云计算能提供动态的虚拟化资源、带宽资源和定制软件给用户，并承诺在应用中为用户产生可观的经济效益。云计算可以帮助用户减少对硬件资源、软件许可及系统维护的投入成本：通过互联网，用户可以方便地使用云平台上的各类应用服务。此外，通过云计算用户可以节约投资成本并可灵活地实现按需定制服务，云平台的按需定制服务可以快速地响应用户需求，并方便地将用户资源接人宽带网络。 本文针对云计算的类型和网络安全威胁问题进行了细致探讨。在网络风险方面，云计算主要面临着以下的威胁攻击：拒绝服务攻击、中间人攻击、网络嗅探、端口扫描、SQL注入和跨站脚本攻击；在安全风险方面，云计算面I临的威胁主要是：XML签名包装、浏览器安全性、云恶意软件注入、洪流攻击、数据保护、数据删除不彻底和技术锁定。 2.云计算的相关概念 许多公司，机构经常需要对海量数据进行存储和检索，而云计算可以有效地以最小的