云计算安全研究.pdfVIP

软件学报ISSN1000．9825，CODENRUXUEWE—mail：jos@iscas．ac．cn

JournalofSoftware，2011,22(1)：71—83[doi：10．3724／SP．J．1001．2011．03958]http：／／www．jos．org．ca

◎中国科学院软件研究所版权所有．Tb1／Fax：+86—10

云计算安全研究

冯登国，张敏，张妍，徐震

(信息安全国家重点实验室中国科学院软件研究所，北京100190)

StudyonCloudComputingSecurity

FENGDeng．Guo，ZHANGMin，ZHANGYan，XUZhen

(StateKeyLaboratoryofInformationSecurity，InstituteofSoftware，TheChineseAcademyofSciences，Beijing100190，China)

+Correspondingauthor：E—mail：mzhang@is．iscas．ac．cn

FengDG，ZhangM，ZhangY，Xuz．Studyoncloudcomputingsecurity．JournalofSoftware，2011，22(1)：

71—83．http：／w／ww．jos．org．cn／1000-9825／3958．htm

Abstract：CloudComputingisthefundamentalchangehappeninginthefieldofInformationTechnology．Itisa

representationofamovementtowardstheintensive，largescalespecialization．Ontheotherhand，itbringsabout

notonlyconvenienceandefficiencyproblems，butalsogreatchallengesinthefieldofdatasecurityandprivacy

protection．Currently，securityhasbeenregardedasoneofthegreatestproblemsinthedevelopmentofCloud

Computing．ThispaperdescribesthegreatrequirementsinCloudComputing，securiytkeytechnology,standardand

regulationetc．，andprovidesaCloudComputingsecurityframework．Thispaperarguesthatthechangesinthe

aboveaspectswillresultinatechnicalrevolutioninthefieldofinformationsecuriyt．

Keywords：cloudcomputing；cloudsecurityframework；cloudsecuritystandard；cloudsecurityservice

摘要：云计算代表IT领域向集约化、规模化与专业化道路发展的趋势，是IT领域正在发生的深刻变革．但它在

提高使用效率的同时，为实现用户信息资产安全与隐私保护带来极大的冲击与挑战．当前，安全成为云计算领域亟待

突破的重要问题，其重要性与紧迫性已不容忽视．分析了云计算对信息安全领域中技术、标准、监管等各方面带来

的挑战；提出云计算安全参考框架及该框架下的主要研究内容；指出云计算的普及与应用是近年来信息安全领域的

重大挑战与发展契机，将引发信息安全领域又一次重要的技术变革．

关键词：云计算；云安全技术框架；云安全标准；云安全服务

中图法分类号：TP309．文献标识码：A

云计算是当前信息技术领域的热门话题之一，是产业界、学术界、政府等各界均十分关注的焦点．它体现

了“网络就是计算机”的思想，将大量计算资源、存储资源与软件资源链接在一起，形成巨大规模的共享虚拟IT

资源池，为远程计算机用户提供“召之即来，挥之即去”且似乎“能力无限”的IT服务．云计算以其便利、经济、高

可扩展性等优势吸引了越来越多的企业的目光，将其从