云计算安全对策研究
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ｍｏ ｄ ｅ ｌ ａ ｎ ｄ ｖ ｅ ｒ ｉ ｉｅ ｆ ｄ ｇ ｏ ａ ｌ ｓ ｏ ｆ ｃ ｌ ｏ ｕ ｄ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ． Ｃｏ ｒ ｒ ｅ ｓ ｐ ｏ ｎ ｄ ｉ ｎ ｇ ｃ ｏ ｕ ｎ ｔ ｅ ｒ ｍｅ ａ ｓ ｕ ｒ ｅ ｓ ｗｅ ｒ ｅ ｐ ｕ ｔ ｆ ｏ ｒ ｗａ ｒ ｄ ， ａ ｎ ｄ ｃ ｌ ｏ ｕ ｄ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｂ ａ ｓ ｅ ｄ ｏ ｎ ｔ ｒ ｕ ｓ ｔ ｅ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｗａ ｓ ｔ ｈ ｅ ｈ ｉ ｇ ｈ ｓ ｐ ｏ ｔ ．
２ ０ １ ４年第 ３ ０卷第 ２期
云计算 安全对策研究
江 雪 ，何 晓 霞
摘 要 ：云 计 算 的安 全 问题 是 制 约和 影 响 云计 算 发 展 及 应 用 的 关键 问题 。从 云 计 算 的 基 本 概 念 入 手 ，介 绍 了云 计 算 安 全 的发
展 现状 和 几种 典 型 的云 安 全 体 系架 构 ， 结 合 ３种 云 服 务模 式 分 析 得 出云 计 算安 全 目标 ， 针 对 这 些安 全 目标 提 出 了相 应 的对 策 和 思路 ，并 且 重 点探 讨 了基 于 可信 计 算 的 云 计 算 安 全 。 关键 词 ： 云 计 算 ；信 息安 全 ；安 全体 系 架构 ；可 信 计 算
平 台即服务 （ Ｐ ａ ａ Ｓ ） ，提供给用户在云基础设施之上部署和 使用开发环境的能力 ；３ ）基础设施即服务 （ Ｉ ａ ａ Ｓ ） ，提供给 用户 以服务 的方式使用处理器 、 存储 、网络 以及其 它基础性
计算资源的能力 。 ２ ． ２ 云 计 算 安 全 研 宄 现 状 ２ ． ２ ． １云 计 算 安 全 标 准 研 究 现状 云 安 全 联 盟 ＣＳ Ａ（ Ｃ ｌ ｏ ｕ ｄ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙＡ ｌ ｌ ｉ ａ ｎ ｃ ｅ ） 已完成 《 云 计 算 面 临 的严 重 威 胁 》 、《 云控 制 矩 阵 》 、《 关 键领 域 的 云 计 算 安
（ Ｔ ｒ ａ ｉ ｎ ｉ ｎ ｇ ｃ ｅ ｎ ｔ ｅ ￣ Ｔ ｈ ｅ Ｔ ｈ ｉ ｒ ｄ Ｒ ｅ ｓ ｅ ａ ｒ ｃ ｈ Ｉ ｎ ｓ ｔ ｉ ｔ ｕ ｔ ｅ ｏ ｆ Ｍｉ ｎ ｉ ｓ ｔ ｒ ｙ ｏ ｆ Ｐ ｕ ｂ ｌ ｉ ｃ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ， Ｓ ｈ ａ ｎ ｇ ｈ ａ ｉ ２ ０ ０ ０ ３ １ ， Ｃ ｈ ｉ ｎ ａ ）
中图分 类号 ：Ｔ Ｐ ３ ９ ３
文献标 志码 ：Ａ Ａ Ｓ ｔ ｕ ｄｙ ｏ ｆ Ｃｏ ｕ ｎｔ ｅ ｒ ｍｅ ａ ｓ ｕ ｒ ｅ ｆ ｏ ｒ Ｃｌ ｏ ｕ ｄ Ｓｅ ｃ ｕｒ ｉ ｔ ｙ
Ｊ ｉ ａ ｎ ｇ Ｘｕ ｅ ， Ｈｅ Ｘｉ ａ ｏ Ｘｉ ａ
Ｍｉ ｃ ｒ ｏ ｃ ｏ ｍ ｐ ｕ ｔ ｅ ｒ Ａｐ ｐ ｌ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｓ Ｖ ｏ １ ． ３ ０ ， Ｎｏ ． ２ ， ２ ０ １ ４
文章编号 ：１ ０ ０ ７ — ７ ５ ７ Ｘ（ ２ ０ １ ４ ） ０ ２ — ０ ０ ３ ０ — ０ ５
研 究与 设计
微 型 电脑应 用
Ｋｅ ｙ ｗｏ ｒ ｄ ｓ ： Ｃｌ ｏ ｕ ｄ Ｃｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ； Ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ Ｓ ｅ ｃ ｕ ｒ ｉ ｙ； ｔ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ Ａｒ ｃ ｈ ｉ ｔ ｅ ｃ ｔ ｕ ｒ ｅ ； Ｔ ｒ ｕ ｓ ｔ ｅ ｄ Ｃｏ ｍｐ ｕ ｔ ｉ ｎ ｇ
Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ：Ｃｌ ｏ ｕ ｄ ｓ ｅ ｃ ｕ ｒ ｉ ｙ ｔ ｉ ｓ ａ ｋ ｅ ｙ ｉ ｓ ｓ ｕ ｅ ｔ ｈ ａ ｔ ｒ ｅ ｓ ｔ ｒ ｉ ｃ ｔ ｓ ｔ ｈ ｅ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍｅ ｎ ｔ ｏ ｆ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ． Ｔ ｈ ｉ ｓ ｐ ａ ｐ ｅ ｒ ｉ ｎ ｔ ｒ ｏ ｄ ｕ ｃ ｅ ｄ ｂ ａ ｓ ｉ ｃ ｃ ｏ ｎ ｃ ｅ ｐ ｔ ｓ ａ ｎ ｄ
认为安全 问题是限制云计算发展的主要 问题。 云计算安全 问 题得到产业 界、学术界的广 泛关注 ，很多企业机 构、研 究团 体 及 标 准 化 组 织 都 展 开 了相 应 研 究 。
全指南 》等研究报告 ，并发布 了云计Βιβλιοθήκη Baidu安全定义。这些报告 强调了云计 算安全的重要性 、 保证安全性应当考虑的问题 以 及 相 应 的解 决方 案 。
０ 引言
云计算利用网络将大量的计算资源 、 存储资源和软件资 源整合在一起，形成大规模 的共享虚拟 Ｉ Ｔ 资源池 ，打破传
统 针 对 本 地 用 户 的 一 对 一服 务 模 式 ， 为远 程 计 算 机 用 户 提 供 相应 的 Ｉ Ｔ 服 务 ，真 正 实 现 资 源 的 按 需 分 配 。 随着云计算的发展 ， 安 全 问题 逐 渐 凸显 出来 ，已经 成 为 制 约 其 发 展 的重 要 因素 。 据Ｉ Ｄ Ｃ 报告 ， 有超过 ７ ４ ％ 的用 户
ｒ ｅ ｌ ａ ｔ ｅ ｄ ｗｏ ｒ ｋ ｉ ｎ ｃ ｌ ｏ ｕ ｄ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｓ ｕｄ ｔ ｙ ， ａ ｓ ｗｅ ｌ ｌ ａ ｓ ｓ ｅ ｖ ｅ ｒ ａ ｌ ｃ ｌ ａ ｓ ｓ ｉ ｃ ｃ ｌ ｏ ｕ ｄ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ａ ｒ ｃ ｈ ｉ ｔ ｅ ｃ ｕｒ ｔ ｅ ． Ｉ ｔ ａ ｎ ａ ｌ ｙ ｚ ｅ ｄ ｔ ｈ ｒ ｅ ｅ ｙｐ ｔ ｅ ｓ ｏ ｆ ｃ ｌ ｏ ｕ ｄ ｓ ｅ ｒ ｖ ｉ ｃ ｅ
２ ０ １ ４年第 ３ ０卷第 ２期
云计算 安全对策研究
江 雪 ，何 晓 霞
摘 要 ：云 计 算 的安 全 问题 是 制 约和 影 响 云计 算 发 展 及 应 用 的 关键 问题 。从 云 计 算 的 基 本 概 念 入 手 ，介 绍 了云 计 算 安 全 的发
展 现状 和 几种 典 型 的云 安 全 体 系架 构 ， 结 合 ３种 云 服 务模 式 分 析 得 出云 计 算安 全 目标 ， 针 对 这 些安 全 目标 提 出 了相 应 的对 策 和 思路 ，并 且 重 点探 讨 了基 于 可信 计 算 的 云 计 算 安 全 。 关键 词 ： 云 计 算 ；信 息安 全 ；安 全体 系 架构 ；可 信 计 算
平 台即服务 （ Ｐ ａ ａ Ｓ ） ，提供给用户在云基础设施之上部署和 使用开发环境的能力 ；３ ）基础设施即服务 （ Ｉ ａ ａ Ｓ ） ，提供给 用户 以服务 的方式使用处理器 、 存储 、网络 以及其 它基础性
计算资源的能力 。 ２ ． ２ 云 计 算 安 全 研 宄 现 状 ２ ． ２ ． １云 计 算 安 全 标 准 研 究 现状 云 安 全 联 盟 ＣＳ Ａ（ Ｃ ｌ ｏ ｕ ｄ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙＡ ｌ ｌ ｉ ａ ｎ ｃ ｅ ） 已完成 《 云 计 算 面 临 的严 重 威 胁 》 、《 云控 制 矩 阵 》 、《 关 键领 域 的 云 计 算 安
（ Ｔ ｒ ａ ｉ ｎ ｉ ｎ ｇ ｃ ｅ ｎ ｔ ｅ ￣ Ｔ ｈ ｅ Ｔ ｈ ｉ ｒ ｄ Ｒ ｅ ｓ ｅ ａ ｒ ｃ ｈ Ｉ ｎ ｓ ｔ ｉ ｔ ｕ ｔ ｅ ｏ ｆ Ｍｉ ｎ ｉ ｓ ｔ ｒ ｙ ｏ ｆ Ｐ ｕ ｂ ｌ ｉ ｃ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ， Ｓ ｈ ａ ｎ ｇ ｈ ａ ｉ ２ ０ ０ ０ ３ １ ， Ｃ ｈ ｉ ｎ ａ ）
中图分 类号 ：Ｔ Ｐ ３ ９ ３
文献标 志码 ：Ａ Ａ Ｓ ｔ ｕ ｄｙ ｏ ｆ Ｃｏ ｕ ｎｔ ｅ ｒ ｍｅ ａ ｓ ｕ ｒ ｅ ｆ ｏ ｒ Ｃｌ ｏ ｕ ｄ Ｓｅ ｃ ｕｒ ｉ ｔ ｙ
Ｊ ｉ ａ ｎ ｇ Ｘｕ ｅ ， Ｈｅ Ｘｉ ａ ｏ Ｘｉ ａ
Ｍｉ ｃ ｒ ｏ ｃ ｏ ｍ ｐ ｕ ｔ ｅ ｒ Ａｐ ｐ ｌ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｓ Ｖ ｏ １ ． ３ ０ ， Ｎｏ ． ２ ， ２ ０ １ ４
文章编号 ：１ ０ ０ ７ — ７ ５ ７ Ｘ（ ２ ０ １ ４ ） ０ ２ — ０ ０ ３ ０ — ０ ５
研 究与 设计
微 型 电脑应 用
Ｋｅ ｙ ｗｏ ｒ ｄ ｓ ： Ｃｌ ｏ ｕ ｄ Ｃｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ； Ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ Ｓ ｅ ｃ ｕ ｒ ｉ ｙ； ｔ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ Ａｒ ｃ ｈ ｉ ｔ ｅ ｃ ｔ ｕ ｒ ｅ ； Ｔ ｒ ｕ ｓ ｔ ｅ ｄ Ｃｏ ｍｐ ｕ ｔ ｉ ｎ ｇ
Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ：Ｃｌ ｏ ｕ ｄ ｓ ｅ ｃ ｕ ｒ ｉ ｙ ｔ ｉ ｓ ａ ｋ ｅ ｙ ｉ ｓ ｓ ｕ ｅ ｔ ｈ ａ ｔ ｒ ｅ ｓ ｔ ｒ ｉ ｃ ｔ ｓ ｔ ｈ ｅ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍｅ ｎ ｔ ｏ ｆ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ． Ｔ ｈ ｉ ｓ ｐ ａ ｐ ｅ ｒ ｉ ｎ ｔ ｒ ｏ ｄ ｕ ｃ ｅ ｄ ｂ ａ ｓ ｉ ｃ ｃ ｏ ｎ ｃ ｅ ｐ ｔ ｓ ａ ｎ ｄ
认为安全 问题是限制云计算发展的主要 问题。 云计算安全 问 题得到产业 界、学术界的广 泛关注 ，很多企业机 构、研 究团 体 及 标 准 化 组 织 都 展 开 了相 应 研 究 。
全指南 》等研究报告 ，并发布 了云计Βιβλιοθήκη Baidu安全定义。这些报告 强调了云计 算安全的重要性 、 保证安全性应当考虑的问题 以 及 相 应 的解 决方 案 。
０ 引言
云计算利用网络将大量的计算资源 、 存储资源和软件资 源整合在一起，形成大规模 的共享虚拟 Ｉ Ｔ 资源池 ，打破传
统 针 对 本 地 用 户 的 一 对 一服 务 模 式 ， 为远 程 计 算 机 用 户 提 供 相应 的 Ｉ Ｔ 服 务 ，真 正 实 现 资 源 的 按 需 分 配 。 随着云计算的发展 ， 安 全 问题 逐 渐 凸显 出来 ，已经 成 为 制 约 其 发 展 的重 要 因素 。 据Ｉ Ｄ Ｃ 报告 ， 有超过 ７ ４ ％ 的用 户
ｒ ｅ ｌ ａ ｔ ｅ ｄ ｗｏ ｒ ｋ ｉ ｎ ｃ ｌ ｏ ｕ ｄ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｓ ｕｄ ｔ ｙ ， ａ ｓ ｗｅ ｌ ｌ ａ ｓ ｓ ｅ ｖ ｅ ｒ ａ ｌ ｃ ｌ ａ ｓ ｓ ｉ ｃ ｃ ｌ ｏ ｕ ｄ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ａ ｒ ｃ ｈ ｉ ｔ ｅ ｃ ｕｒ ｔ ｅ ． Ｉ ｔ ａ ｎ ａ ｌ ｙ ｚ ｅ ｄ ｔ ｈ ｒ ｅ ｅ ｙｐ ｔ ｅ ｓ ｏ ｆ ｃ ｌ ｏ ｕ ｄ ｓ ｅ ｒ ｖ ｉ ｃ ｅ