云计算平台的风险分析与研究_吴珍珍.pdfVIP

中国西部科技 2015 年 11 月第 14 卷第 11 期总第 316 期 91 云计算平台的风险分析与研究 吴珍珍 1 朱 峰 2 （1. 湖南女子学院，湖南 长沙 410004；2. 长沙有色冶金设计研究院有限公司，湖南 长沙 410011） 摘 要：目前，云计算技术得到了很大的发展和更广的应用，本文从云计算的特点出发，重点提出并分 析了云计算平台存在的各种风险，指出云计算平台中各类风险问题的应对，需要从技术、政策、法律、 标准等多个方面综合考虑。 关键词：云计算；风险；应对策略 DOI: 10.3969/j.issn.1671-6396.2015.11.022 1 引言 一定优势。 云计算是一种 IT 资源的交付和使用模式，是 云计算研究成果很多，但成功落地应用的很 在分布式计算、互联网技术、大规模资源管理等技 少。如何规避云计算 （尤其是公有云）带来的风险， 术的基础上融合发展而来，在云计算环境下，用户 保证企业管理流畅数据安全是亟待研究的课题。 以服务的形式通过网络按需要获得庞大的资源和计 3 云计算平台中的风险 算能力来满足个人、企业乃至国家战略的需要。各 云计算平台的风险源较多、较复杂，其一是云 国家都投入巨资进行云计算的研究和部署，我国也 计算本身特点决定的，其二是云计算平台构建、运 在北京、上海、深圳、长沙等城市开展了示范工作， 营时所具有的。考虑云计算技术是云计算平台的基 各行业也根据行业信息化的发展启动了相应的云计 础，云计算平台的风险也主要来源于这两类风险 算发展计划。在这样的背景下，各种构建于云计算 源，以下将分别论述。 技术上为用户提供相应服务的平台应运而生，此类 3.1 安全风险 平台称为云计算平台，或简称云平台，它会在企业 由于云计算的突出优点，其被比喻成当代信息 信息化和国家两化融合中发挥巨大的推动作用。 领域的工业化革命，具有巨大的市场前景。但云计 2 云计算的概念与特点 算的应用是将所有资源（包括客户信息、经营信息 根据美国国家标准与技术研究院（NIST ）的定 等）存储于云端，对客户来说，这些是企业发展的 义[1]，云计算是一种利用互联网实现随时随地、按 根本。因此安全问题就成为制约云计算发展的重要 需、便捷的访问共享资源池（如计算设施、存储设 因素，国际性技术会议（比如RSA 和 CCS ）及企 备、应用程序等）的计算模式。相对传统的单机和 业都专门对云计算安全进行了研讨。安全风险也成 网络应用模式，云计算具有如下特点[2] ：弹性服 为最大的风险，具体包括以下方面： 务、资源池化、按需服务、服务可计费、泛在介入。 3.1.1 设备的物理安全 从云计算架构上来分析，云计算可提供多种云服务 设备是所有服务的基础，稳定的电力供应是保 （IaaS、PaaS 、SaaS）能满足各企业信息化的要求， 证服务器设备正常运行的基础，从典型企业和机构 与传统企业信息化模式比较过程，它在部署成本、 服务器数量、能耗需求及电费比较[3]来看，随着系 付费方式、实施周期、维护升级、个性化水平、伸 统规模和服务器数量的增长，数据中心的能耗持续 缩性、供应商绑定、和人员技术要求等方面的都有 快速增长。尤其是在城市用电量激增的情况，数据 92 软件·开发 中心的能源供应存在风险。同时防火、防雷、防盗