浅谈云计算及云安全

浅谈云计算及云安全摘要：近几年来，云计算的概念越来越多的被提出，为了更好的认识云计算的进一步发展，本文介绍了云计算的相关概念，发展情况及几种主要的云计算模式，并结合了虚拟化在检查院信息系统的应用说明了云计算的应用价值，也分析了在云计算落地过程中所遇到的安全瓶颈，同时对云计算以后的发展前景进行了分析。

关键词：云计算，云安全，虚拟化，服务在今天这个信息与数据都快速增长的互联网时代，科学、工程计算以及商业计算等领域往往需要处理大规模、海量的数据，有时候对计算能力的需求远远超出自身IT架构的计算能力，这时候就需要不断加大系统的硬件投入以便实现系统的可扩展性。

为了节省系统投入的成本和实现系统扩放，云计算的概念就应运而生了。

其实云计算的思想可以追溯到上世纪六十年代，John McCarthy曾经提到“计算迟早有一天会变成一种公用基础设施”，也就是说计算能力可以被当做一种商品进行流通，就像日常生活中的煤气、水电一样易得易用，且价格低廉。

云计算最大的不同就是可以通过互联网的传输功能来充分利用数据中心强大的计算能力，以此来实现用户业务系统的自适应性。

而自从2007年10月IBM和Google宣布在云计算领域合作后，云计算吸引了众多人的关注，并迅速成为产业界和学术界研究的热点。

1.什么是云计算目前云计算并没有统一的标准定义，不同的企业和专家有自己的定义，这些定义是结合企业的产品以及商业利益来提出的。

也就是说，在云计算早期，每个人都可以提出自己的云计算概念，只要有明确的应用服务目的，能够做出产品，就很难说这个定义不对。

比如中国电子学会云计算专家委员会对云计算的定义为：云计算是一种基于互联网的、大众参与的计算模式，其计算资源（计算能力、存储能力、交互能力）是动态的、可伸缩的、且被虚拟化的，以服务的方式提供。

这种新型的计算资源组织、分配和使用模式，有利于合理配置计算资源并且提高其利用率，实现绿色计算。

还有另外一种对于云计算分为狭义和广义来阐述的定义，狭义云计算是指IT 基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源（硬件、平台、软件）；广义云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。

这种服务可以是IT 和软件、互联网相关的，也可以是任意其他的服务。

以上定义中提到的资源（池）称为“云”。

“云”是可以自我维护和管理的虚拟计算资源，通常为一些大型服务器集群，包括计算服务器、存储服务器、宽带资源等。

云计算的作用是可以将所有的计算资源集中起来，并通过软件实现自动管理，而不需要人员的亲力亲为，这样能够使人员更加专注于自己的业务，有利于创新和降低成本。

云计算是在分布式计算、并行处理和网格计算基础上的进一步发展，它是基于互联网的计算，实际包含了两个方面的含义：一方面描述了用来构造应用程序的基础设施，其地位相当于PC机上的操作系统；另一方面描述了建立在这种基础设施之上的云计算应用。

与网格计算比较，云计算是一个具有更广泛含义的计算平台，能够支持一些非网格的应用，例如支持网络服务程序中的前台网络服务器、应用服务器、数据库服务器三层应用程序架构模式，以及支持当前Web 2.0 模式的网络应用程序。

云计算系统具有以下特征：支持虚拟化云计算系统可以看成是一个虚拟的资源池。

通过在一个服务器上部署多个虚拟机和应用，以此来提高资源的利用率；当一个服务器过载时可以支持负载的迁移。

提供服务质量保证(QoS)云计算系统能够向用户提供满足QoS要求的服务，能够依据用户的需求对系统作出调整，如用户需要的硬件配置、网络带宽、存储容量等。

高可靠性、可用性和可扩放性云计算系统必须保证能够向用户提供可靠的服务，保证用户能够随时随地访问所需要的服务，并且用户的系统规模变化时，云计算系统能够根据用户的需求自由伸缩，做出相应的调整。

自治性云计算系统是一个自治系统，系统的管理对用户来讲是透明的，不同的管理任务是自动完成的，系统的硬件、软件、存储能够自动进行配置，从而实现对用户按需提供服务。

2.云计算的应用2.1应用价值作为一种新兴计算模式，云计算为企业的创新提供了更加经济的计算平台，在IT基础设施和服务管理等行业中越来越受到重视。

许多IT行业的巨头成为云计算的主要倡导者和推动者，比如IBM、微软、亚马逊、雅虎、谷歌。

显然云计算为企业用户带来越来越多的好处，但是具体谈到云计算到底能给我们带来什么样的好处，不同的人会给出不同的答案。

在一项调查中显示，42.5%的受访者认为是“新业务灵活部署”，有26.1%的人群认为是“虚拟化资源整合”，另外还有16.3%的人员认为是“以服务为核心的商业模式”，而认为是“IT资源按需租用”的人群占8.1%，还有7%的人员表示对云计算的好处不清楚，具体如下图所示：图1 企业用户对云计算思想的认同程度目前大家一致认为云计算的应用价值主要包含了以下几点：（1）云计算提供了安全可靠的数据存储中心，用户不用担心数据的丢失、软件更新以及病毒入侵等问题。

（2）云计算对用户端设备的要求较低，使用起来也方便。

用户只需要拥有一台可以上网的电脑，有一个浏览器，就能在浏览器中直接编辑存储在云端的文档。

（3）云计算实现了异地处理文件、不同设备间的应用和数据共享。

在云计算的网络应用模式中，数据只有一份，保存在云端，只要那些符合权限的电子设备连接互联网，就可以实现同时、多人、同地点地访问和使用同一份数据。

由于云计算显然的应用价值，同时它又是多种技术会和演进的结果，其有一定的成熟度，又有大公司的推动，发展极为迅速。

目前几款主流的云计算应用为： 微软云计算目前来看微软的云计算发展最为迅速。

微软首批推出的云计算产品每一种都具有多客户共享版本，其主要服务对象是中小型企业。

目前，微软又在云计算运营模式方面为自己的客户和合作伙伴提供了三种选择，一是公共云：微软自己构建及运营公共云的应用和服务，同时向个人消费者和企业客户提供云服务。

二是合作伙伴运营：独立软件开发商或系统集成商等各种合作伙伴可基于微软Windows Azure Platform开发ERP、CRM等各种云计算应用，并且在这一平台上为最终使用者提供服务。

三是客户自建私有云：客户可以选择微软的云计算解决方案构建属于自己的云计算平台。

微软可以为用户提供包括产品、技术、平台和运维管理在内的全面支持。

IBM云计算IBM作为最早进入中国的云计算服务提供商。

中文服务方面做得比较理想，对于中国的用户来说应该是一个不错的选择。

1907年，IBM公司发布了蓝云（Blue Cloude）计划，“蓝云”计算平台是一套软、硬件平台，将Internet上使用所的技术扩展到企业平台上，使数据中心使用类似互联网的计算环境。

这套产品将“通过分布式的全球化资源让企业的数据中心像互联网一样运行”。

以后IBM的云计算将可能包括它所有的业务和产品线。

亚马逊云计算亚马逊作为首批进军云计算新兴市场的厂商之一，为尝试进入该领域的企业开创了良好的开端。

亚马逊的云名为亚马逊网络服务（Amazon Webservices，下称AWS），目前主要由4块核心服务组成：简单存储服务（Simple Storageservice，S3）；弹性计算云（Elastic Compute Cloud，EC2）；简单排列服务（Simple Queuingservice）以及尚处于测试阶段SimpleDB。

换句话说，亚马逊现在提供的是可以通过网络访问的存储、计算机的处理、信息排队以及数据库管理系统接入式服务。

谷歌云计算围绕因特网搜索创建了一种超动力商业模式。

现在，他们又以应用托管、企业搜索以及其他更多的形式向企业开放了他们的“云”。

谷歌推出了谷歌应用软件引擎（Google AppEngine，下称GAE），这种服务让开发人员可以编译基于PPython的应用程序，并可免费使用谷歌的基础设施来进行托管（最高存储空间达500MB）。

对于超过此上限的存储空间,谷歌按“每CPU内核每小时”10至12美分及1GB空间15至18美分的标准进行收费。

谷歌还公布了提供可由企业自主定义的托管企业搜索服务计划。

2.2应用类型（1）SaaS（软件即服务）这类云计算是通过WEB浏览器将某种单一的软件应用提供给成千上万个用户。

在用户看来，不需要购买服务器设备或是软件授权；从厂商角度来看，仅提供一项应用的成本也要低得多。

一个典型的企业级应用的例子就是的CRM。

另外，SaaS已经在人力资源软件应用领域中普遍应用了，甚至ERP领域也开始了这样的应用，如Workday。

（2）实用计算（Utility Computing）实用计算的概念已经由来以及，但如今它有了新的含义。

Amazon的AWS、IBM的“蓝云”以及其他厂商一起倡导的的云计算，正在提供存储资源和虚拟化服务器等这些整个业界都需要的应用。

早期的企业主要将实用计算作为一种补充手段，不会应用在关键性任务需求上。

这种云计算能帮助企业将内存、I/0、存储和计算容量通过网络集成为一个虚拟的资源池来使用。

（3）云计算领域的WEB服务基于云Web Services厂商提供应用编程接口（API），使得开发者能够开发更多基于互联网的应用。

（4）PaaS（平台即服务）是SaaS的一种变形，这种形式的云计算将开发环境也作为一种服务来提供给用户，让用户可以在供应商的基础架构上创建并运行自己的应用软件，并直接通过网络传递给其他用户(例如Legos)。

但是，实用这种云计算的用户会受到厂商的设计规定与容量限制。

（5）MSP（管理服务提供商）这种云计算往往用于病毒扫描、程序监控等，相对于面向终端客户来讲，更大程度上是面向IT行业的。

（6）商业服务平台这种云计算是SaaS和MSP的混合体，它的运用为用户和提供商搭建了一个互动平台。

用户个人开支管理系统就是这种应用的一个很好的例子。

（7）互联网整合为了使用户能够更方便的比较和选择自己的服务提供商而将互联网上提供相似服务的公司整合起来。

2.3检察院信息系统与云应用从以上检察院业务信息系统图可以看出，办案流程系统实现了各类检察案件(包括公诉、侦监、控申、反贪、渎检、民行、监所、检察技术)从受理、收案、分案、办理(侦查、审查、复查)、结案乃至归档全过程的案件流转和信息共享。

职务犯罪情报信息综合查询平台、侦查监督数据库、检察机关监督行政执法机关移送涉嫌犯罪案件信息库、诉讼信息交换与共享平台、信访信息交换系统，实现了检察院与其它司法部门的数据进行共享和交换。

在多年从事于检察院信息系统运维的相关部门了解到，现存的条件下检察院的信息系统面临的困惑和瓶颈有：检察院的信息系统由原来的几台服务器，若干台集线器、交换机以及数量有限的PC机发展成现在一个数据庞大的数据中心，而且应用需求还在不断提出，逐渐显现出对于应用系统、资产等管理困难的窘境，而且备份容灾的代价也在逐渐增大；随着硬件设施的扩张，机柜的增多，机房位置也越来越拥挤，信息系统的安置空间越来越不足；信息系统的逐步庞大也使得UPS的空余容量逐年下降，节能环保指标压力越来越大；经过几年的建设，现有的业务系统、应用平台的迁移越来越是一个值得斟酌的问题；更换设备之后的移动数据、应用平台是否能够继续使用也是一个问题。