云计算及其安全技术.pdfVIP

云计算及其安全技术

摘要

近年来，云计算作为一种新的服务模式已成为计算机科学领域的一个研究热

点。本文从定义开始，系统地分析和总结云计算的研究现状，划分云计算体系架

构为核心服务、服务管理、用户访问接口等3个层次，全面地介绍了云计算安

全的关键技术及最新研究进展，对目前主流的云计算平台进行了概括性介绍。

关键字：云计算；安全；关键技术

云计算的概念

九十年代，Sun提出了作为云计算概念前身的“网络即计算机”，随后Google

提出了一个网络应用模式——云计算，“云”突显出计算的弥漫性、无所不在的

分布性和社会性特征，表现出一种高度可扩展的计算方式，通过互联网将资源以

“按需服务”的形式提供给用户，而用户不需要了解、知晓或者控制支持这些服

务的技术基础架构。

目前云计算还没有给出一个统一的定义，维基百科对云计算的定义也在不断

更新，最新定义云计算是一种基于互联网的计算方式，通过这种方式，共享的软

硬件资源和信息可以按需求提供给计算机和其他设备。IBM关于云计算的定义或

理解“虚拟化”特色非常明显：云计算是一种计算模式。在这种模式中，应用、

数据和IT资源以服务的方式通过网络提供给用户使用。大量的计算资源组成

IT资源池，用于动态创建高度虚拟化的资源供给用户使用。云计算是系统虚拟

化的最高境界。Google定义云计算：以公开的标准和服务为基础，以互联网为

中心，提供安全、快速、便捷的数据存储和网络计算服务。综合以上观点，可以

给出一个参考性定义：“云计算是以虚拟化技术为基础，以网络为载体提供基础

架构、平台、软件等服务为形式，整合大规模可扩展的计算、存储、数据、应

用等分布式计算资源进行协同工作的超级计算模式。”在云计算模式下，用户不

再需要购买复杂的硬件和软件，而只需要支付相应的费用给“云计算”服务提供

商，通过网络就可以方便地获取所需要的计算、存储等资源。对于该定义需要特

别说明的是，云计算的一个重要价值是软硬件需求的按需扩展能力，完全脱离“本

地”计算、数据资源的云计算只是一种比较理想的状态，考虑到私有云、遗留系

统、可靠性、安全性等因素，云计算具有整合资源按需扩展方面的特殊意义。

云计算是网格计算、分布式计算、并行计算、网络存储、虚拟化、负载均

衡等传统计算机技术和网络技术发展融合的产物。它旨在通过网络把多个成本相

对较低的计算实体整合成一个具有强大计算能力的系统，并借助SaaS、PaaS、

IaaS等商业模式把这强大的计算能力分布到终端用户手中。它是基于互联网的

超级计算模式--即把存储于个人电脑、移动电话和其他设备上的大量信息和处理

器资源集中在一起，协同工作。在极大规模上可扩展的信息技术能力向外部客户

作为服务来提供的一种计算方式。云计算的一个核心理念就是通过不断提高“云”

的处理能力，进而减少用户终端的处理负担，最终使用户终端简化成一个单纯的

输入输出设备，并能按需享受“云”的强大计算处理能力。

云计算的发展趋势

回想单机时代的存储，我们发现以往数据内容必须存储在计算机上，而在使

用这些数据时必须访问计算机，无法从其他设备或计算机上直接访问另一台计算

机上的内容。云计算的发展展现出显著的优势：数据存放在云端后不怕丢失,不

必备份,可以任意点的恢复；软件存放云端后不必下载可以自动升级；在任何时

间，任意地点，任何设备登录后就可以进行计算服务，具有无限空间，无限速度。

云计算的以服务为基础，可扩展性、弹性，共享，按使用计量及基于互联网

技术的五个特性为云计算提供了很好的发展空间，宽带的发展也为云计算提供

了硬件基础。云计算的快速发展预示着该技术可以带来美好的应用前景和更多的

经济收益。目前，Amazon，Google，IBM，Microsoft，Sun等国际大型IT公司

已纷纷建立并对外提供各种云计算服务。Amazon研发了弹性计算云EC2和简单

存储服务S3为企业提供计算和存储服务。Google也开发了一系列成功的应用，

包括Google地球、地图、Gmail、Docs等。并且已经允许第三方在Google的云

计算中通过GoogleAppEngine运行大型并行应用程序。Hadoop模仿了Google

的实现机制。IBM在2007年11