突破云计算技术应用普及的主要瓶颈.pdf

科技发展研究 第 3 期 （总第322 期） 上海科技发展研究中心 2013 年 2 月 22 日 编者按：随着云计算技术的迅速发展，云计算服务的应用领域不断扩展，所带来的相关安全 问题也逐步凸显。当前，安全技术已成为云计算技术发展的主要制约，并正在受到各方的关 注。本期简报基于公安部第三研究所课题组1有关成果，重点分析云计算所面临的各类安全 风险及国内外发展现状与趋势，提出有关建议。供参考。 上海“十二五”科技规划重点领域的国内外发展跟踪研究之十五 突破云计算技术应用普及的主要瓶颈 ——云计算安全技术与机制发展现状及趋势分析 目前，云计算安全技术已成为制约云计算发展的主要瓶颈，而云 服务的安全机制则是影响云计算服务市场扩展的重要因素。由于云计 算的租用模式使得用户无法控制远程资源，利用云服务进行密码攻击 的事件亦屡见不鲜，亚马逊、谷歌和微软等主流云计算服务商多次出 1 上海市科技发展基金软科学研究项目《物联网、云计算等新兴技术对信息安全的影响评价及对策研究— —以云计算为例》（项目编号：11692101800）。 1 现信息安全事故。据相关研究报告显示，安全性已成为影响用户使用 云服务的首要因素。 一、云计算面临诸多安全风险 作为一种新的计算模式，云计算与其他信息系统一样面临诸多安 全风险。云安全联盟发布的《云计算关键领域安全指南》指出，云计 算环境可能面临七个方面的攻击威胁：恶意使用云服务（传播非法信 息和恶意活动）、不安全的接口（接口和第三方插件的安全性）、内部 人员恶意攻击、基础设施共享问题、数据丢失或泄漏、账户或服务支 持以及未知的风险。美国高德纳（Gartner）公司指出2 ，供应商提供 的云计算服务有七大潜在安全问题，即特权用户的接入、可审查性、 数据位置、数据隔离、数据恢复、调查支持和长期生存性。据 2012 中国云安全调查结果显示，面对云安全的不确定性，76.5% 的受访者 认为云安全标准亟待解决；其中，最需要标准化的两项内容分别为服 务管理和加密技术。 总体来看，当前，云计算安全包括可能发生的大规模计算资源的 系统故障（包括硬件/软件故障）导致云计算服务的暂停，也包括缺 乏统一的安全标准、适用法规，以及对于用户的隐私保护、数据主权、 迁移、传输安全、灾备等问题（图 1 ）。主要为：（1）云资源使用的 安全隔离问题，虚拟化技术使得虚拟机之间存在信息泄露的隐通道， 需要对云平台共享资源采取安全隔离；（2）云平台的服务容错问题， 云平台面临着保障服务软件高可用性的挑战；（3）数据的安全存储及 隐私保护问题，云计算服务中存在着内部人员失职、黑客攻击及系统 故障导致安全机制失效等风险；（4）云平台的安全监控问题，云平台 需要对其资源使用进行监控，防止出现资源的恶意使用和云攻击等； 2 资料来源：《云计算安全风险评估》（Assessing the Security Risks of Cloud Computing ）研究报告，2008 年 6 月。 2 （5）云用户任务的可信执行问题，云平台需要向用户证明其任务是 否按照预期的方式执行，且机密数据和执行结果是否被泄露、滥用、 窃取或篡改。 图 1 云计算的安全风险示意图 当前，各国对云计算安全的问题十分关注。如美国联邦政府建立 “2010 联邦风险与授权管理项目”，定义了云计算安全控制的要求， 日本产经省也组织企业与有关部门对云计算的实际应用开展了安全 性测试，以提高日本使用云计算的安全水平。相关技术主要包括两个 方面：一是云平台的安全技术，指涵盖云计算环境中云终端和云平台 所采用的信息安全技术；二是云服务的安全机制，指基于云平台的强 大处理能力及