云计算、云计算及安全论文

互联网与信息安全

——云计算及其安全摘要：在信息高速发展、信息处理技术呈几何增长的今天，计算机现有有的基本模式已经不能应对当前大量的信息处理速度，为了解决这一问题，云计算顺应时代潮流、应运而生。这篇文章简述了云计算的概念和特点，结合现实中存在的问题，分析了当前环境下的安全风险，并提出了相应的安全策略。

关键字：云计算发展历程安全解决方案

1 引言

互联网整个世界连接了起来——通过看得见看不见的线，随着近十几年来互联网的急速发展与成长，存储、计算机能量消耗、信息产业人员和硬件成本不断提高，数据中心的空间日益匮乏，原有的服务模式已经不能应对当前巨大的计算吞吐量，如何把众多的计算机节点组织起来，以一种新的形式去解决当前出现的问题，这成为学术界和产业界共同关注的问题。由此，云计算的概念应运而生。

云计算（Cloud Computing）已经成为当前最热门的一个话题，各大IT 巨头纷纷推出云计算的服务来吸引用户，中小IT企业也纷纷提出在“云”时代的战略蓝图。云计算不仅仅是一个计算的问题，也不是仅仅将众多计算节点组成超级计算机，它需要融合许许多多的技术与成果。简单的来讲，云计算是分布式计算（Distributed Computing）、网格计算(Grid Computing)、并行计算(Parallel Computing)等发展的基础上提出的一种新型计算模型，它面对的是超大规模的分布式环境，核心是提供数据存储和网络服务。正当云计算概念正如火如荼的发展时云计算的安全问题越来越引起人们的注意，并已经上升到云计算发展的战略已提上来。本本篇文章将简述云计算的概念、特点、发展历程，结合当前存在安全方面的问题，简述了云计算环境下的安全风险，并提出相应的安全防范与使用的策略。

1.1 概念简介：

云计算：是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云是网络、互联网的一种比喻说法。过去在图中往往用云来表示电信网，后来也用来表示互联网和底层基础设施的抽象。狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源；广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可是其他服务。它意味着计算能力也可作为一种商品通过互联网进行流通。云计算是继1980年代大型计算机到客户端-服务器的大转变之后的又一种巨变。

云计算（Cloud Computing）是网格计算（Grid Computing ）、分布式计算（Distributecomputing）、并行计算（Parallel Computing）、效用计算（Utility Computing）、网络存储（Network Storage Technologies）、虚拟化（Virtualization）、负载均衡（Load Balance）等传统计算机和网络技术发展融合的产物。所以人们常常将云计算与网格计算、效用计算、自主计算的概念相混淆。但是经过我们对概念的深刻掌握分析可知：网格计算，是分布式计算的一种，由一群松散耦合的计算机组成的一个超级虚拟计算机，常用来执行一些大型任务；效用计算，是IT资源的一种打包和计费方式，比如按照计算、存储分别计量费用，像传统的电力等公共设施一样；自主计算，是一种具有自我管理功能的计算机系统。只要在日常学习和应用中好好把握三者的区别，对我们的应用是很有帮助。

1.2 云计算的特点

①超大规模。“云”有相当大的规模，Google 云计算的服务器有上百万台服务器，其它的IBM，Amazon也有几十万台，企业的私有云也有至少上百台，超大的规模赋予了用户前所未有的计算能力。

②虚拟化。云计算支持用户在任意位置使用各种终端获取应用服务，请求的资源来自“云”，应用也在“云”中运行，用户只需要一个终端，就可以通过网络服务实现所需要的一切，而不用关心整个过程是如何在哪里实现的。

③高可靠性。云计算使用了数据多副本容错、计算节点同构可互换等措施来保证服务的高可靠性。

④通用性。云计算不针对特定的应用，可以支撑不同的应用。

⑤可扩展性高。云的规模可以动态的伸缩，满足不同用户和应用增长的需要。

⑥按需服务。云中的资源可以按需购买，如同现在使用水电那种方便。

⑦极其廉价。众多的节点由极其廉价的服务器构成，其通用性使得利用率大幅提升，成本大幅下降。

1.3云计算的发展历程

1983年，太阳电脑提出“网络是电脑”（“The Network is the Computer”）

2006年3月，亚马逊推出弹性计算云（Elastic Compute Cloud；EC2）服务。

2006年8月9日，Google首席执行官埃里克·施密特在搜索引擎大会首次提出“云计算”（Cloud Computing）的概念。Google“云端计算”源于Google工程师克里斯托弗·比希利亚所做的“Google 101”项目。

2007年10月，IBM与Google开始在美国大学校园，推广云计算的计划，这项计划希望能降低分布式计算技术在学术研究方面的成本，并为这些大学提供相关的软硬件设备及技术支持（包括数百台个人电脑及Blade Center与System x服务器，这些计算平台将提供1600个处理器，支持包括Linux、Oxen、Hardtop等开放源代码平台）。而学生则可以通过网络开发各项以大规模计算为基础的研究计划。

2008年1月30日，Google宣布在台湾启动“云计算学术计划”，将与台湾台大、交大等学校合作，将这种先进的大规模、快速计算技术推广到校园。

2008年2月1日，IBM公司宣布将在中国无锡太湖新城科教产业园为中国的软件公司建立全球第一个云计算中心（Cloud Computing Center）。

2008年7月29日，雅虎、惠普和英特尔宣布一项涵盖美国、德国和新加坡的联合研究计划，推出云计算研究测试床，推进云计算。该计划要与合作伙伴创建6个数据中心作为研究试验平台，每个数据中心配置1400个至4000个处理器。这些合作伙伴包括新加坡资讯通信发展管理局、德国卡尔斯鲁厄大学Steinbach计算中心、美国伊利诺伊大学香宾分校、英特尔研究院、惠普实验室和雅虎。