云计算时代的安全风险与解决方法

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

关键词：云计算；安全风险
中图分类号：Ｎ１．Ｔ９５８０
文献标识码：文章鳊号：１０— ５９（０００— ０３０Ａ０７９９２１）４０４— ２
ＳｃｒｔｓｓｏｕｉｎｏｄＣｏｐｔｇＥｒｅｕｉｙＲｉｋ＆ＳｌｔｓｎＣｌｕｍｕｉａｏｉｎ
微软、苹果；下层分级：云设备集成基础设备。参与者：ＩＭＢ、戴尔、惠普、亚马逊。二、云计算的重要特点
总的说来，由云计算带来的信息安全问题有以下几个方面：
（）特权用户的接入－在公司外的场所处理敏感信息可能会带来风险，因为这将绕过
（）一超大规模。云计算管理系统 ” “ 具有相当的规模，ｏｇｅＧｏｌ
提供商需要通过外部审计和安全认证，但一些云计算提供商却拒绝接受这样的审查。（）数据位置三在使用云计算服务时，用户并不清楚自己的数据储存在哪里，
（）虚拟化。云计算支持用户在任意位置、使用各种终端获二
取应用服务。所请求的资源来自 “ ” 云，而不是固定的有形的实体。应用在 “ 云”中某处运行，但实际上用户无需了解、也不用担心应用运行的具体位置。（）高可靠性。“ 三云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，使用云计算比使用本地计算机可靠。（）通用性。云计算不针对特定的应用，在 “ ”的支撑下四云
摘要：云计算是分布式计算技术的一种，通过网络将庞大的计算处理程序自动分拆成无数个较小的子程序，再交由多部服务器所组成的庞大系统经搜寻、计算分析之后将处理结果回传给用户。本文简要探讨在云计算时代存在的信息安全问题及解
决这些问题的方法。
一
、
云计算的定义与现状
重要的财富，云计算中的数据对于数据所有者以外的其他用户云计算用户是保密的，但是对于提供云计算的商业机构而言确实毫无秘密可言。随着基于云计算的服务日益发展，云计算服务存在由多家服务商共同承担的现象。这样一来，公司的机密文件将经过层层传
ＣｈｅＸｉｎｎ
（ｉｇｕＨｇｗｙＭａａｅｎｎｒ，ａｊｇ２１０，ｈｎ）ＪｎｓｉｈａｎｇｍｅｔｔＮｎｉ１３０ＣｉａａＣｅｅｎ
ＡｂｔａｔＣｌｕｏｓｒｃ：ｏｄｃｍｐｕｎｓａｄｓｒｂｔｄｃｍｐｔｇ￣ｃｎｏｏｙｎｔｒｏｕｎｌｂｕｅｐｏｒｍｕｏａｃｌｙｓｌｉｔｇｉｉｔｕｅｏｕｎｉｉｈｌｇ，ｅｗｏｋｃｍｐｔｇｗｉｅａｈｇｒｇａａｔｍｔａｌｐｉｉｌｉｔｉｔｕｒｕｍａｌｓｂｕｉｅａｄｔｅａｄｄｏｅｏｍｕｔｌｅｖｒｈｏｇｘｅｉｅｓｓｅｓａｃｃｃｌｔｏｄａａｙｉｎｏｎｍｅｏｓｓｌｕｒｔｎ，ｈｎｈｎｅｖｒｔｌｐｅｓｒｅｓｔｒｕｈａｅｔｎｓｖｙｔｍｅｒｈ，ａｕａｉｎａｎｓｓｏｎｉｎｌｎｌａｔｒｔｅｔａｍｅｔｅｕ￣ｂｃｅｕｅ．ｔｉａｅ，ｅｕｉｓｓｆｅｅｔｎｓｌａｋｔｔｓｒｎｓｐｐｒＳｃｒｔＲｉｋ＆ＳｏｕｏｓｉｏｄＣｏｕｎａｗａｖｓｇｔｄ．ｈｒｒＯｈＩｈｙｌｔｎＣｌｕｍｐｔｇＥｒｓＩｅｔａｅｉｎｉｎｉＫｅｗｏｄ：ｏｄｃｍｐｔｎ；ｅｕｉｙｒｓｙｒｓＣｌｕｏｕｉｇＳｃｒｔｉｋ
计算机光盘软件与应用
２１００年第４期
ｒＣｏｔａｅａｄＡｐｉａｉｎ工程技术
云计算时代的安全风险与解决方法
陈鑫
（苏省高淳县公路管理站，南京江
２１０）１３０
用户甚至都不知道数据位于哪个国家。用户应当询问服务提供商数
据是否存储在专门管辖的位置，以及他们是否遵循当地的隐私协
议。
（四）数据隔离
用户应当了解云计算提供商是否将一些数据与另一些隔离开，
以及加密服务是否是由专家设计并测试的。如果加密系统出现问题那么所有数据都将不能再使用。（）数据恢复五
的云计算已经拥有１０多万台服务器，Ａａｏ、ＩＭ０ｍｚｎＢ、微软、Ｙｈｏａｏ
企业ＩＴ部门对这些信息 “ 物理、逻辑和人工的控制 ” 。
（）可审查性二
等的 “ 云”均拥有几十万台服务器。“ 云”能赋予用户前所未有的
计算能力。
用户对自己数据的完整性和安全性负有最终的责任。传统服务
递，安全风险巨大。
云计算是并行计算、分布式计算和网格计算的发展实现。目前
云计算的产业分三层：云软件、云平台、云设备。上层分级：云软件提供各式各样的软件服务。参与者：世界各地的软件开发者；中
层分级：云平台程序开发平台与操作系统平台。参与者：Ｇｏｌ、ｏｇｅ