云计算中心安全问题探讨
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
角， （ ２ ）云 计 算 中 心 的视 角 。 对 用 户 来 说 ，在 选 择 云 计 算 服 务 时 ，其 安 全 性 来 自两 个
１ 云计算 带来 的 安全 问题
云安全联盟与惠普公 司通过对 ２ ９家 企 业 、技 术 供 应 商 和
咨 询 公 司 的 调查 结 果 得 出结 论 ．列 出 了云 计算 的七 宗罪 ：
ｃ ｏ ｍｐｕ ｔ ｉ ｎ ｇ ｃ ｅ ｎｔ ｅ ｒ ｓ ．
Ｋｅ ｙ ｗｏ ｒ ｄ ｓ ：ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ； Ｓ ｅ Ｃ Ｈ Ｄ ｔ ｙ ｄ ｉ ｓ ｃ ｕ ｓ ｓ ｅ ｄ
云 计 算 是 信 息 技 术 的 创 新 集 成 式 的 变 革 。 云 计 算 的 出 现 给 业 界 提 供 了新 的 发 展 机 遇 。 云 计 算 是 一 种 能 够 动 态 伸 缩 的 虚 拟 化 资 源 ，通 过 网络 以服 务 的 方 式 提 供 给 用 户 的计 算模 式 ， 用 户 无 需 知 道 如 何 管 理 那 些 支 持 云 计 算 的 基 础 设 施 。 随 着 云 计 算 的落 地 ，各 地 都 开 展 了 一 些 应 用 ，确 确 实 实 体 会 到 了 云 计算 带来 的实 惠 。
方 面 ：一 是 自己 的 信 息 不 会 被 泄 露 避 免 造 成 不 必 要 的 损 失 ， 二 是 在 需要 时 能够 保 证 准 确 无 误 地 获 取 这 些 信 息 。
用户 在选择云计算 服务 时关注 的安全风 险主 要有 ： （ １ ）
计算 能否可控 ， （ ２ ）系统能否 正常进 行 ， （ ３ ） 计 算 结 果 是 否可信 ， （ ４ ） 数 据 传 输 是 否 安 全 、不 被 截 获 ， （ ５ ）数 据 存 储 是 否 安 全 、不 被篡 改 和盗 取 。 对 云 计算 中心 来 说 ，在 提 供 云 计算 服务 时 ，其 安 全 性 也 是 来 自两 个 方 面 ： （ １ ） 自身 的 环 境 是 否 安 全 ，能 否 为 用 ＿ ｆ Ｌ ＝ Ｉ 提 供 安 全 的 计算 环 境 ． （ ２ ）服 务 的对 象 是 否 可 信 、可靠 、可 控 。 自身 的 安 全 ，即 运 营环 境 和 计 算 环 境 是 否 安 全 ，运 营 环
（ １ ）数 据 丢 失 ／ 泄 漏 ：云 计 算 中对 数 据 的安 全 控 制 力 度 并 不 是 十 分 理 想 ，Ａ Ｐ Ｉ 访 问 权 限 控制 以及 密钥 生 成 、存 储 和 管 理
方 面 的 不 足 都 可 能 造 成 数 据 泄 漏 ．并 且 还 可 能 缺 乏 必 要 的 数 据销毁政策。
电脑编程技巧与维护
wk.baidu.com云计算 中心安全 问题探讨
訾磊 ，吴伟华
（ 永城职业学院 ，河南 永 城 ４ ７ ６ ６ ０ ０ ） 摘 要 ：云计算是信息技 术的创 新集成式 的变革 ，它给信息技术提供 了新 的发展机遇 ，也给信 息中心提供 了为社会
服 务的新平 台。同时 ，在原有的安全问题没有彻底解决之前 ，又带来了新 的安全 问题 。重点探讨 云计 算 中心的安全
问题 。
关 键 词 ：云计 算 ； 安 全 探 讨
Ｄｉ ｓ ｃ ｕ ｓ ｓ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ Ｉ ｓ ｓ ｕ ｅ ｓ ｏ ｆ Ｃｌ ｏ ｕ ｄ Ｃｏ ｍｐ ｕ ｔ ｉ ｎ ｇ Ｃｅ ｎ ｔ ｅ ｒ
ＺＩ Ｌｅ ｉ ， Ｗ Ｕ Ｗ ｅ ｉ －ｈｕａ
某 些 准则 来 处 理 身 份 验 证 、访 问权 限控 制 和加 密 。
（ ６ ） 没 有 正确 运 用 云 计 算 ： 在 运 用 技 术 方 面 ，黑 客 可 能 比 技 术 人 员 进 步 更 快 ，黑 客 通 常 能 够 迅 速 部 署 新 的攻 击 技 术
在 云计 算 中 自由穿 行 。 （ ７ ） 未 知 的 风 险 ：透 明 度 问 题 一 直 困 扰 着 云 服 务 供 应 商 ， 账 户 用 户 仅 使 用 前 端 界 面 ，他 们 不 知 道 他 们 的 供 应 商 使 用 的 是 哪 种 平 台 或者 修 复 水 平 。 云计 算 的 安 全 问 题 要 从 两 个 角 度 来 看 ， （ １ ） 用 户 的 视
（ Ｙ ｏ ｎ ｇ ｃ ｈ ｅ ｎ ｇ Ｖ ｏ ｃ ａ ｉ ｔ ｏ ｎ ａ ｌ Ｃ ｏ ｌ ｌ ｅ ｇ ｅ， Ｈ ｅ ｎ ａ ｎ Ｙ ｏ ｎ ｇ ｃ ｈ ｅ ｎ ｇ ４ ７ ６ ６ ０ ０， Ｃ ｈ ｉ ｎ ａ ）
Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ：Ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｉ ｓ ａ ｎ ｉ ｎ ｎ ｏ ｖ ａ ｔ ｉ ｖ ｅ ｉ ｎ ｔ ｅ ｇ ｒ ａ ｔ ｅ ｄ ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ｒ ｅ ｖ ｏ ｌ ｕ ｔ ｉ ｏ ｎ ． Ｉ ｔ ｇ ｉ ｖ ｅ ｓ Ｉ Ｔ ｐ ｒ ｏ ｖ ｉ ｄ ｅ ｓ ｎ ｅ ｗ ｏ ｐ ｐ ｏ ｔ ｒ ｕ — ｎ ｉ ｔ ｉ ｅ ｓ ｆ ｏ ｒ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍｅ ｎ ｔ ， ｂ ｕ ｔ ａ ｌ ｓ ｏ ｔ ｏ ｔ ｈ ｅ ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ ｃ ｅ ｎ ｔ ｅ ｒ ｐ ｒ ｏ ｖ ｉ ｄ ｅ ｓ ａ ｎ ｅ ｗ ｐ ｌ ａ ｆ ｔ ｏ ｍ ｒ ｏｒ ｆ ｓ ｏ ｃ ｉ ａ ｌ ｓ ｅ ｒ ｖ ｉ ｃ ｅ ｓ ． Ａｌ ｓ ｏ ， ｂ ｅ ｆ ｏ ｒ ｅ ｔ ｈ ｅ ｏ ｒ ｉ ｇ ｉ ｏ ａ ｌ ｓ ｅ ｃ ｕ ｉ ｒ ｔ ｙ ｉ ｓ ｓ ｕ ｅ ｉ ｓ ｎ ｏ ｔ ｃ ｏ ｍｐ ｌ ｅ ｔ ｅ ｌ ｙ ｒ ｅ ｓ ｏ ｌ ｖ ｅ ｄ ， ｂ ｕ ｔ ａ ｌ ｓ ｏ ｂ ｉ ｒ ｎ ｇ ｓ ｎ ｅ ｗ ｓ ｅ ｃ ｕ ｉｔ ｒ ｙ ｉ ｓ ｓ ｕ ｅ ｓ ． Ｔ ｈ ｉ ｓ ａ ｒ ｔ ｉ ｃ ｌ ｅ ｆ ｏ ｃ ｕ ｓ ｅ ｓ Ｏ ｉ ｌ ｓ ｅ ｃ ｕ ｉ ｒ ｔ ｙ ｉ ｓ ｓ ｕ ｅ ｓ ｏ ｆ ｃ ｌ ｏ ｕ ｄ
１ 云计算 带来 的 安全 问题
云安全联盟与惠普公 司通过对 ２ ９家 企 业 、技 术 供 应 商 和
咨 询 公 司 的 调查 结 果 得 出结 论 ．列 出 了云 计算 的七 宗罪 ：
ｃ ｏ ｍｐｕ ｔ ｉ ｎ ｇ ｃ ｅ ｎｔ ｅ ｒ ｓ ．
Ｋｅ ｙ ｗｏ ｒ ｄ ｓ ：ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ； Ｓ ｅ Ｃ Ｈ Ｄ ｔ ｙ ｄ ｉ ｓ ｃ ｕ ｓ ｓ ｅ ｄ
云 计 算 是 信 息 技 术 的 创 新 集 成 式 的 变 革 。 云 计 算 的 出 现 给 业 界 提 供 了新 的 发 展 机 遇 。 云 计 算 是 一 种 能 够 动 态 伸 缩 的 虚 拟 化 资 源 ，通 过 网络 以服 务 的 方 式 提 供 给 用 户 的计 算模 式 ， 用 户 无 需 知 道 如 何 管 理 那 些 支 持 云 计 算 的 基 础 设 施 。 随 着 云 计 算 的落 地 ，各 地 都 开 展 了 一 些 应 用 ，确 确 实 实 体 会 到 了 云 计算 带来 的实 惠 。
方 面 ：一 是 自己 的 信 息 不 会 被 泄 露 避 免 造 成 不 必 要 的 损 失 ， 二 是 在 需要 时 能够 保 证 准 确 无 误 地 获 取 这 些 信 息 。
用户 在选择云计算 服务 时关注 的安全风 险主 要有 ： （ １ ）
计算 能否可控 ， （ ２ ）系统能否 正常进 行 ， （ ３ ） 计 算 结 果 是 否可信 ， （ ４ ） 数 据 传 输 是 否 安 全 、不 被 截 获 ， （ ５ ）数 据 存 储 是 否 安 全 、不 被篡 改 和盗 取 。 对 云 计算 中心 来 说 ，在 提 供 云 计算 服务 时 ，其 安 全 性 也 是 来 自两 个 方 面 ： （ １ ） 自身 的 环 境 是 否 安 全 ，能 否 为 用 ＿ ｆ Ｌ ＝ Ｉ 提 供 安 全 的 计算 环 境 ． （ ２ ）服 务 的对 象 是 否 可 信 、可靠 、可 控 。 自身 的 安 全 ，即 运 营环 境 和 计 算 环 境 是 否 安 全 ，运 营 环
（ １ ）数 据 丢 失 ／ 泄 漏 ：云 计 算 中对 数 据 的安 全 控 制 力 度 并 不 是 十 分 理 想 ，Ａ Ｐ Ｉ 访 问 权 限 控制 以及 密钥 生 成 、存 储 和 管 理
方 面 的 不 足 都 可 能 造 成 数 据 泄 漏 ．并 且 还 可 能 缺 乏 必 要 的 数 据销毁政策。
电脑编程技巧与维护
wk.baidu.com云计算 中心安全 问题探讨
訾磊 ，吴伟华
（ 永城职业学院 ，河南 永 城 ４ ７ ６ ６ ０ ０ ） 摘 要 ：云计算是信息技 术的创 新集成式 的变革 ，它给信息技术提供 了新 的发展机遇 ，也给信 息中心提供 了为社会
服 务的新平 台。同时 ，在原有的安全问题没有彻底解决之前 ，又带来了新 的安全 问题 。重点探讨 云计 算 中心的安全
问题 。
关 键 词 ：云计 算 ； 安 全 探 讨
Ｄｉ ｓ ｃ ｕ ｓ ｓ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ Ｉ ｓ ｓ ｕ ｅ ｓ ｏ ｆ Ｃｌ ｏ ｕ ｄ Ｃｏ ｍｐ ｕ ｔ ｉ ｎ ｇ Ｃｅ ｎ ｔ ｅ ｒ
ＺＩ Ｌｅ ｉ ， Ｗ Ｕ Ｗ ｅ ｉ －ｈｕａ
某 些 准则 来 处 理 身 份 验 证 、访 问权 限控 制 和加 密 。
（ ６ ） 没 有 正确 运 用 云 计 算 ： 在 运 用 技 术 方 面 ，黑 客 可 能 比 技 术 人 员 进 步 更 快 ，黑 客 通 常 能 够 迅 速 部 署 新 的攻 击 技 术
在 云计 算 中 自由穿 行 。 （ ７ ） 未 知 的 风 险 ：透 明 度 问 题 一 直 困 扰 着 云 服 务 供 应 商 ， 账 户 用 户 仅 使 用 前 端 界 面 ，他 们 不 知 道 他 们 的 供 应 商 使 用 的 是 哪 种 平 台 或者 修 复 水 平 。 云计 算 的 安 全 问 题 要 从 两 个 角 度 来 看 ， （ １ ） 用 户 的 视
（ Ｙ ｏ ｎ ｇ ｃ ｈ ｅ ｎ ｇ Ｖ ｏ ｃ ａ ｉ ｔ ｏ ｎ ａ ｌ Ｃ ｏ ｌ ｌ ｅ ｇ ｅ， Ｈ ｅ ｎ ａ ｎ Ｙ ｏ ｎ ｇ ｃ ｈ ｅ ｎ ｇ ４ ７ ６ ６ ０ ０， Ｃ ｈ ｉ ｎ ａ ）
Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ：Ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｉ ｓ ａ ｎ ｉ ｎ ｎ ｏ ｖ ａ ｔ ｉ ｖ ｅ ｉ ｎ ｔ ｅ ｇ ｒ ａ ｔ ｅ ｄ ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ｒ ｅ ｖ ｏ ｌ ｕ ｔ ｉ ｏ ｎ ． Ｉ ｔ ｇ ｉ ｖ ｅ ｓ Ｉ Ｔ ｐ ｒ ｏ ｖ ｉ ｄ ｅ ｓ ｎ ｅ ｗ ｏ ｐ ｐ ｏ ｔ ｒ ｕ — ｎ ｉ ｔ ｉ ｅ ｓ ｆ ｏ ｒ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍｅ ｎ ｔ ， ｂ ｕ ｔ ａ ｌ ｓ ｏ ｔ ｏ ｔ ｈ ｅ ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ ｃ ｅ ｎ ｔ ｅ ｒ ｐ ｒ ｏ ｖ ｉ ｄ ｅ ｓ ａ ｎ ｅ ｗ ｐ ｌ ａ ｆ ｔ ｏ ｍ ｒ ｏｒ ｆ ｓ ｏ ｃ ｉ ａ ｌ ｓ ｅ ｒ ｖ ｉ ｃ ｅ ｓ ． Ａｌ ｓ ｏ ， ｂ ｅ ｆ ｏ ｒ ｅ ｔ ｈ ｅ ｏ ｒ ｉ ｇ ｉ ｏ ａ ｌ ｓ ｅ ｃ ｕ ｉ ｒ ｔ ｙ ｉ ｓ ｓ ｕ ｅ ｉ ｓ ｎ ｏ ｔ ｃ ｏ ｍｐ ｌ ｅ ｔ ｅ ｌ ｙ ｒ ｅ ｓ ｏ ｌ ｖ ｅ ｄ ， ｂ ｕ ｔ ａ ｌ ｓ ｏ ｂ ｉ ｒ ｎ ｇ ｓ ｎ ｅ ｗ ｓ ｅ ｃ ｕ ｉｔ ｒ ｙ ｉ ｓ ｓ ｕ ｅ ｓ ． Ｔ ｈ ｉ ｓ ａ ｒ ｔ ｉ ｃ ｌ ｅ ｆ ｏ ｃ ｕ ｓ ｅ ｓ Ｏ ｉ ｌ ｓ ｅ ｃ ｕ ｉ ｒ ｔ ｙ ｉ ｓ ｓ ｕ ｅ ｓ ｏ ｆ ｃ ｌ ｏ ｕ ｄ