浅析云计算模式下的安全问题
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一
、
４ 可心服务 层 出不穷 。云计算可 以提 供无 限多的服务可 ． 能 ，如存储空 间、Ｇ Ｓ查阅卫星地 图、实时交通现状、基金管 Ｐ 理 、银行账 户的管理、预订票、网上购物等 ，所有信手操作都 由成 千 上 万 台 甚 至 更 多 服 务 器 组 成 的 庞 大 的集 群 组 成 的 云计 算 中心完成 ，所有的服务可能都将变得潜力无限 。 三 、云计算信息安全产生 的原 因 云 安全 （ ｌｕ ｅｕ ｉｙ Ｃ ｏ ｄＳ ｃ ｒ ｔ ）是 网 络 时 代 信 息 安 全 的 最 新 体 现 ，它融合并行处理、网格计算 、未知病毒行为判断等 新兴技 术 和概 念 ， 过 网状 的大 量 客 户 端 对 网络 中软 件 行 为 的 异 常 监 通 测 ，获取 互 联 网 中木 马 、 意 程 序 的最 新 信 息 ， 送 到 Ｓ ｒ ｅ 恶 推 ｅｖｒ 端进行 自动分析和处理， 再把病毒和木 马的解决方案分发到每 个客户端。以 Ｇ ｏ ｌ 、 ｍ ｚ ｎ为代表的 Ｉ ｏｇｅ Ａａ ｏ Ｔ巨头推动着全球 信息产业及信息安全，不仅影响到经济领域、国际政治领域 ， 乃 至 千 家 万 户 。 法 形 容 的 便 利 之 后 带 来 是 安全 问题 ， 企 业 无 如 机密 、政府机密、个人 隐私等信息数据托管 问题 ；作为网络运 行是否安全 ，如新型战争、网络攻击 ，所有的服务可能完全 Ｌ 卜 Ｉ 断， 这种灾难后果是不堪设想 ； 由于本身技术缺 陷、 软件漏洞 、 设备 的安全 问题 ， 甚至这种技术被恐怖组织滥用 。 如果谁垄 断 全球 信 息 处 理 技术 ，谁 将 成 为世 界 的 霸主 。 四、云计 算安全问题 的解决方案 云计 算安全问题包 括云计算 安全 技术 的挑 战， 服务供应 商
中图分 类号 ：Ｔ ３３ ８ 文献标识码 ：Ａ 文章编 号：１０— ５９ ０２ ５ ００－ ２ Ｐ ９． ０ ０７ ９９ （ １） — １６ ０ ２ ０
引言 十九世纪 ６ Ｏ年代 ，麦卡锡提 出了把计算能力作为像水像 电一样的公用 事业提供 给用户 ，到 ２ ０ ０ ６年 ，Ｇ ｏ ｌ ｏ ｇ ｅ首 席执 行 官 埃 里 克 ・施 密 特 在 搜 索 引 擎 大 会 首 次 提 出 “云 计 算 ” 的概 念 ， 开始 了传 统 计 算 向云计算 的演 进。 网络信 息 安全犯罪必将逐渐把攻击矛头指 向云计算， 而传 统的信 息安全 防御技术 已不能满足防御新型形式下的恶意软件的攻击 ， 云计 算的安全技术是未来安全防范技术发展的必然趋势 。 二 、云 计 算 （ ）云 计 算 的概 念 一 所谓云计算 （ ｌ ｕ ｏｐ ｔｎ ） Ｃ ｏ ｄ ｍ ｕ ｉｇ ，是指利用大规模 的数据 ｃ 中心和超级计算机集群建 立庞 大的运算 系统 ， 使用户能够通过 互联 网获取所 需的各 种软件及 服务的一种商 业计划模 型。 云计 算的服务商 通过分布 式计算和虚拟化 的技术搭 建数据 中心或 超级计算机 ，为用户存储数据并确保其安全 ，提供数据分析、 备 份 、 科 学 计 算 和 软 件 的 服 务 ，收 取 费 用 低 廉 。 云计算被称为互联 网新的制高点 ， 是模式上的创新而非技 术上的革命 ，实质是虚拟共享。近些年来 ，由世界信息 巨头推 动， 将云计算作为商务模式推 出， 对业界产生 了不可估量的影 响力 。因其优势主要表现在一是真正实现 了信息化和 网络化 ， 它 能对所有 的软件和数据进行整合和集成 ， 解决 了系统和软件 的兼容 问题 ，可 以对所有 的数据 、软件进 行集 成处理，突显信 息 化和 网 络 化 的特 征 。 二是 超 强 的运 算 能 力大 大 降低 了技 术 的 应用 范围， 也就是用户将获得 由数十万 台的服务器组成 的云服 务，拥用海量存储 、复杂数据分析和快速处理的能力 。 三是 云 计算使得 互联络 网 的 战 略 地 位 更 加 突 出 。无 论是政府 、国 防 、企业还是个人对各种 网络 的依赖程度会进一步加剧 。 （ ）云 计 算 的 特 点 二 １数据安全可靠性 。 ． 云计算提供 了可靠安全的数据存储中 心 ，避免 了数据丢 失、病毒木 马的困扰 。以往在使用 电脑 时， 由于软硬件件 的技术 、 用户资金等 的制约 ， 储存在硬件 中数据 会 因操作不 当、硬盘 的硬故障 、恶意的攻 击、各种 网上账号信 息失窃 等时常发生， 有云计算提供 的数据存储 中心 的提供 的服 务，如果将 数据信 息上传 至 Ｇ ｏ ｌ 、Ａ ａ ｏ 网络服 务上 ， ｏ ｇ ｅ ｍ ｚ ｎ等 由云计算中心的专业团队和数据存储中心来负责托管。 ２ 对用户端设备的性能要求极大降低。 ． 云计算对用户终端 的设备性能的要求较低 ， 使用便捷，由于计算机软硬件的技术 的发展 ， 用户远远不能紧跟操作系统和应用程序频繁升级换代 的步伐 ， 老设备的用户为满足需要下载升级各种程序和病毒木 马因扰相随而至 ， 无法忍受又无可奈何 。 云计算变为最好的选 择， 用户只有在浏览器 中输入云计算 网络服务地址 即可完成需 要 的服务 ， 其余 的工作 由云计算 中心 的专业 团队托管用户 的硬 件 、安装和升级软件 、防范病毒 、网络攻击等 。 ３ 设备 问的数据共享 。 ． 云计算可 以轻松实现不 同设备 『 的 白 Ｊ ＝ 数据共享 ，个人 电脑 、Ｐ Ｄ Ａ 、手机等存储许 多信息 ，信 息的存 储 、同步更新 、转存就显得格外重要 ， 同的设备 的数据 同步 不 方法 种类 繁多，操作复杂、 得在多个不同的设备之间存储和 使 维护举步 维艰，必须 付出大量 的时间和 精力 。 云计 算的网络服 务管理让这一切的变得简单 ， 于保 存数 据的所有电子设备可 对 以完 成 同 时 访 问和 相 同 的一 份 数 据 ，所 有 纷 扰 变 为 透 明 。
计算机 光 盘软件 与 应用
工 程 技 术
Ｃ ｍ ｕ ｅ Ｄ Ｓ ｆｗ ｒ ｎ ｐ ｌｃ ｔ ｏ ｓ ｏ ｐ ｔ ｒＣ ｏ ｔ ａ ｅ ａ ｄＡ ｐ ｉ ａ ｉ ｎ
２ １ 第 ５期 ０ ２年
浅析云计算模式下的安全问题
符 啸 威
（ 黑龙 江农 垦业学院，哈 尔滨
１０２ ） ５０ ５
摘要 ：在计算机发展的新 时期 ，云计算作 为一种基 于互联 网的计算模 式，成 为全球信 息技 术领域 的新热 点，是 最具有前景的技 术之 一 ，其快速、顺畅 、高效 、低廉 的优 势空前 ，本 文在基 本概 念、工作 原理 的基础 上 ，就云计算 的 信 息 的 安 全 及 解 决 方 案 进行 了研 究 。 关键词 ：云计算 ；云安全 ；虚拟化
、
４ 可心服务 层 出不穷 。云计算可 以提 供无 限多的服务可 ． 能 ，如存储空 间、Ｇ Ｓ查阅卫星地 图、实时交通现状、基金管 Ｐ 理 、银行账 户的管理、预订票、网上购物等 ，所有信手操作都 由成 千 上 万 台 甚 至 更 多 服 务 器 组 成 的 庞 大 的集 群 组 成 的 云计 算 中心完成 ，所有的服务可能都将变得潜力无限 。 三 、云计算信息安全产生 的原 因 云 安全 （ ｌｕ ｅｕ ｉｙ Ｃ ｏ ｄＳ ｃ ｒ ｔ ）是 网 络 时 代 信 息 安 全 的 最 新 体 现 ，它融合并行处理、网格计算 、未知病毒行为判断等 新兴技 术 和概 念 ， 过 网状 的大 量 客 户 端 对 网络 中软 件 行 为 的 异 常 监 通 测 ，获取 互 联 网 中木 马 、 意 程 序 的最 新 信 息 ， 送 到 Ｓ ｒ ｅ 恶 推 ｅｖｒ 端进行 自动分析和处理， 再把病毒和木 马的解决方案分发到每 个客户端。以 Ｇ ｏ ｌ 、 ｍ ｚ ｎ为代表的 Ｉ ｏｇｅ Ａａ ｏ Ｔ巨头推动着全球 信息产业及信息安全，不仅影响到经济领域、国际政治领域 ， 乃 至 千 家 万 户 。 法 形 容 的 便 利 之 后 带 来 是 安全 问题 ， 企 业 无 如 机密 、政府机密、个人 隐私等信息数据托管 问题 ；作为网络运 行是否安全 ，如新型战争、网络攻击 ，所有的服务可能完全 Ｌ 卜 Ｉ 断， 这种灾难后果是不堪设想 ； 由于本身技术缺 陷、 软件漏洞 、 设备 的安全 问题 ， 甚至这种技术被恐怖组织滥用 。 如果谁垄 断 全球 信 息 处 理 技术 ，谁 将 成 为世 界 的 霸主 。 四、云计 算安全问题 的解决方案 云计 算安全问题包 括云计算 安全 技术 的挑 战， 服务供应 商
中图分 类号 ：Ｔ ３３ ８ 文献标识码 ：Ａ 文章编 号：１０— ５９ ０２ ５ ００－ ２ Ｐ ９． ０ ０７ ９９ （ １） — １６ ０ ２ ０
引言 十九世纪 ６ Ｏ年代 ，麦卡锡提 出了把计算能力作为像水像 电一样的公用 事业提供 给用户 ，到 ２ ０ ０ ６年 ，Ｇ ｏ ｌ ｏ ｇ ｅ首 席执 行 官 埃 里 克 ・施 密 特 在 搜 索 引 擎 大 会 首 次 提 出 “云 计 算 ” 的概 念 ， 开始 了传 统 计 算 向云计算 的演 进。 网络信 息 安全犯罪必将逐渐把攻击矛头指 向云计算， 而传 统的信 息安全 防御技术 已不能满足防御新型形式下的恶意软件的攻击 ， 云计 算的安全技术是未来安全防范技术发展的必然趋势 。 二 、云 计 算 （ ）云 计 算 的概 念 一 所谓云计算 （ ｌ ｕ ｏｐ ｔｎ ） Ｃ ｏ ｄ ｍ ｕ ｉｇ ，是指利用大规模 的数据 ｃ 中心和超级计算机集群建 立庞 大的运算 系统 ， 使用户能够通过 互联 网获取所 需的各 种软件及 服务的一种商 业计划模 型。 云计 算的服务商 通过分布 式计算和虚拟化 的技术搭 建数据 中心或 超级计算机 ，为用户存储数据并确保其安全 ，提供数据分析、 备 份 、 科 学 计 算 和 软 件 的 服 务 ，收 取 费 用 低 廉 。 云计算被称为互联 网新的制高点 ， 是模式上的创新而非技 术上的革命 ，实质是虚拟共享。近些年来 ，由世界信息 巨头推 动， 将云计算作为商务模式推 出， 对业界产生 了不可估量的影 响力 。因其优势主要表现在一是真正实现 了信息化和 网络化 ， 它 能对所有 的软件和数据进行整合和集成 ， 解决 了系统和软件 的兼容 问题 ，可 以对所有 的数据 、软件进 行集 成处理，突显信 息 化和 网 络 化 的特 征 。 二是 超 强 的运 算 能 力大 大 降低 了技 术 的 应用 范围， 也就是用户将获得 由数十万 台的服务器组成 的云服 务，拥用海量存储 、复杂数据分析和快速处理的能力 。 三是 云 计算使得 互联络 网 的 战 略 地 位 更 加 突 出 。无 论是政府 、国 防 、企业还是个人对各种 网络 的依赖程度会进一步加剧 。 （ ）云 计 算 的 特 点 二 １数据安全可靠性 。 ． 云计算提供 了可靠安全的数据存储中 心 ，避免 了数据丢 失、病毒木 马的困扰 。以往在使用 电脑 时， 由于软硬件件 的技术 、 用户资金等 的制约 ， 储存在硬件 中数据 会 因操作不 当、硬盘 的硬故障 、恶意的攻 击、各种 网上账号信 息失窃 等时常发生， 有云计算提供 的数据存储 中心 的提供 的服 务，如果将 数据信 息上传 至 Ｇ ｏ ｌ 、Ａ ａ ｏ 网络服 务上 ， ｏ ｇ ｅ ｍ ｚ ｎ等 由云计算中心的专业团队和数据存储中心来负责托管。 ２ 对用户端设备的性能要求极大降低。 ． 云计算对用户终端 的设备性能的要求较低 ， 使用便捷，由于计算机软硬件的技术 的发展 ， 用户远远不能紧跟操作系统和应用程序频繁升级换代 的步伐 ， 老设备的用户为满足需要下载升级各种程序和病毒木 马因扰相随而至 ， 无法忍受又无可奈何 。 云计算变为最好的选 择， 用户只有在浏览器 中输入云计算 网络服务地址 即可完成需 要 的服务 ， 其余 的工作 由云计算 中心 的专业 团队托管用户 的硬 件 、安装和升级软件 、防范病毒 、网络攻击等 。 ３ 设备 问的数据共享 。 ． 云计算可 以轻松实现不 同设备 『 的 白 Ｊ ＝ 数据共享 ，个人 电脑 、Ｐ Ｄ Ａ 、手机等存储许 多信息 ，信 息的存 储 、同步更新 、转存就显得格外重要 ， 同的设备 的数据 同步 不 方法 种类 繁多，操作复杂、 得在多个不同的设备之间存储和 使 维护举步 维艰，必须 付出大量 的时间和 精力 。 云计 算的网络服 务管理让这一切的变得简单 ， 于保 存数 据的所有电子设备可 对 以完 成 同 时 访 问和 相 同 的一 份 数 据 ，所 有 纷 扰 变 为 透 明 。
计算机 光 盘软件 与 应用
工 程 技 术
Ｃ ｍ ｕ ｅ Ｄ Ｓ ｆｗ ｒ ｎ ｐ ｌｃ ｔ ｏ ｓ ｏ ｐ ｔ ｒＣ ｏ ｔ ａ ｅ ａ ｄＡ ｐ ｉ ａ ｉ ｎ
２ １ 第 ５期 ０ ２年
浅析云计算模式下的安全问题
符 啸 威
（ 黑龙 江农 垦业学院，哈 尔滨
１０２ ） ５０ ５
摘要 ：在计算机发展的新 时期 ，云计算作 为一种基 于互联 网的计算模 式，成 为全球信 息技 术领域 的新热 点，是 最具有前景的技 术之 一 ，其快速、顺畅 、高效 、低廉 的优 势空前 ，本 文在基 本概 念、工作 原理 的基础 上 ，就云计算 的 信 息 的 安 全 及 解 决 方 案 进行 了研 究 。 关键词 ：云计算 ；云安全 ；虚拟化