国外云计算和云安全的研究与探索——云计算的收益风险与信息安全建议

源 向 攻击 者 呈 现 了
目标
，
种 更具吸 引 力 的
商 品 化 和 经济 效 益 的 驱 动 导 致被 用 于
一
固
、
延 展 性更 强 且更 具 经 济效 益
但 是基 于 云 计 算 的 防 御 也 可 能 因 此 更 为坚 报告 基 于 已 掌
。
提供服 务 的 各 种 硬 件资 源 大 量 集 中 在
要的 因 素
保护
。
其机 密 信 息 以 及 免 于 承担 基 础 设 施 事故 责 任 是 主
。
云 讣 筇 分 为 以 下三 种 炎 嘲
：
以 软件 即 服 务
（
：
政府 部 门 关 心 的 重 点 还 在 于 是 否能 够 通 过 使
用 云 计 算 来 降 低 信息 技 术 的 成 本 以 及实 现 能 力 的
无 论是 从 物理 上 还 是 在 逻辑 上
。
资源
高 度 抽 象 的 资源
和灵 活性
；
；
近 乎 即 时 的规 模化能 力
；
经 常 呈 大 批 量管 理状态
近乎 即 时 的 服 务 提供 能 力
、
共享 的
如 果 说 云 计 算 带 来 的 是 低成本 和高 灵 活 性 那么 众 多 中 小 企 业 使 用 云 计 算 是 大 势 所 趋
、
都 是即时 获
，
云 计算 要 达成 其 在 技 术 上 承 诺 实现 的 全部 潜
免 费 使 用 和按 需所取 的
，
。
自 从 我 们进 入 了 紧
就 必 须 提供 坚 不 可摧 的 信 息 安全
、
来自百度文库
。
这份 报 告
缩开支 的时 代
这 种 经 济 合 算 的 计 算 模 式 就找
，
阐释 了 云 计 算 对 于 网 络 与 信 息 安 全
中 国信息 安 全
S
p
e c a
i
l
R e
p
o t r
云 计 算并 非
一
种新 技 术
，
，
而是
一
种提 供 计 算
无 论 是 否 得 到 官 方政 策允 许
，
他们 的 许 多 员 工 都
资源 的 新方 式 得
。
计算 服 务
从 数 据 的 存 储 与 处理
，
将使用 基于 云 的 服 务
能
。
发 展 到 类 似 邮 件 处 理 等 应 用 软件
展
起
，
从而
握 的 情 况 对 云 计 算应 用 带 来 的 收 益 和 风 险 做 出 了
有 效 地 刺 激 了 计 算 服 务 资源 实 现 规模 化 经 济 发
。
综合 评 估
，
由 此 也 为 已 有 的 和 潜 在 的 云 计算 用 户
。
提供 了 安 全指 南
结构
：
资 源 的 最 优 化 使 用 要 求 从 底 层 硬件 中
化和 灵 活性经济模 式
从安 全 角 度 看
，
云 计 算 所 形成 的
一
亿 欧 元 上升 至
。
年的
亿
好似
把双 刃剑
，
有
规 模化和 灵 活 性经 济 模式好 似
刃剑
，
把双
欧元
有利 有 弊
。
大 规 模 的 数 据和 资
一
新 的 经 济 模 式 也 推动 了 以 下 几 个
方 面 的 技 术变 革
规投
： ：
。
，
资源
务
”
（
硬件
，
数 据库
、
内 存等
“
）
；
请 求式 服
；
然
，
模式
（
通 常 带 有 即 用 即 付 的 计费 系 统
程序
（
而
，
在 撰 写 本 报告 过 程 中 执 行 的
一
项调 查 显 示
，
化管 理
例 如 通 过 网 络 服 务 应 用 程序 接 口
在 中 小 企 业倾 向 使 用 云 计 算 的 诸 多 考虑 中
一
软件 通 常 由 第 三 方 供 应 商 提 供 般 通 过 互 联 网 进 行 远程 配置
。
，
按需 使 用
，
这方 面 的 例 子 包
、
提升
。
例如
一
，
美 国政 府 总 务 管 理 局
。
（
目
，
前
括在 线 文 字 处 理 和 电 子 制 表 工 具
（
客 户关 系 管 理
（
就提 供
个 云 计 算服 务 端 口
年 全 球范 围 的 云 计 亿美兀 左右
亿 美元
。
更为 重 要 的 是
我 们 就 如 何解 决
算 服 务 规模 约 在
。
从安 全角 度 看
云计 算 所形成的 规模
应 对 风 险 和实 现 最 大 化 收益 给 出 了 明
计
时 的
，
年将 达 到
与此 同
确 的 建议
。
欧 洲 市场 的 云 服 务 将 从
脅績
■■■■■■■■■
睡
▲
、
責鳎
，
国 外云 计 算和 云 安 全 的研 究与 探索
—
云 计 算 的 收 益风 险 与 信 息 安 全 建议
编 者按
：
云 计算起 自 国 外
大 量 的 企业 和 相 关 机 构 在 云 计算 的 技 术
，
、
应 用 和 管理等 方 面 做法 不
一
做 了 很 多 的 尝 试 与探 索
积 累 了 丰 富 的经验
，
。
尽 管 观点各异
，
，
，
但这 些 本文 精
探 索 和 尝 试 不 论 是 在 理论 的 层 面 选 了 欧 洲 网 络 与信 息 安全局
开阔视 野
，
还是在 实 践的 角 度
都值得我 们借 鉴
，
。
（
关 于 云 计 算 的 最 新研 究 报 告
。
有 助 于我们
获 取有 益 的 参 考 和 帮 助
，
。
商 品 市场 的 全 球化 要 全 球 分 布和 冗 余 的 趋
，
种 提供 信息 技 术 的 请 求 式 服 务
。
以确 保 信 息 内 容 在传 播
。
过程 中 尽可 能 地贴 近 顾客 势 意味 着
，
模 型 通 常基 于 虚拟 化 和 分 布 式 计 算 技术 算构 架 具 有 以 下特 点
：
云计
隐私 的 意 义
。
数 据保 护 与
到 了 得以 发展 的 丰 富土 壤
并且致力 于吸 引 招
（
我 们 关 注 的 是 云 计 算 的 安全 收益 及
、
徕 大规 模 全 球性 投 资
析 数据 显 示
’
。
国 际 数据 中 心 预 年
分
其风 险
，
内 容 涵 盖 技术 面
。
政策 和 法 律 等 各 个 层
’
。
抽取计 算 资 源
相 互 之 间 并 不 发 生 关联 的 消 费 者
，
§
云 计算 的类 型
云 计算 属 于
，
在 共 享 硬 件和软 件 资 源 时
需 要 依赖 逻 辑 上 的 隔
。
■
禽 机 制 来 保 护他们各 自 的 数 据
计算
、
内 容的存
一
储 以 及 处 理 是 大量 分散 的
求 网 络 分布 实 现 边 缘化
，
同时
政府 部 门
服 务 以 及 网 页 内 容传 递服 务
也 面 临很 多 需 要 扫 除 的 障 碍
疑虑
尤其 是 公 众对 在 云
。
等
平台即服务
（
）
。
计 算基 础 设 施 中 处 理 公 民 个 人 信 息 的 安 全 性 尚 有
。
：
其 中 最 主要 的 是
，