云计算数据安全问题

《云计算数据安全问题》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、云计算数据安全问题随着云计算的快速发展和推广应用，在云计算环境中数据安全成为云计算研究中的关键问题，本文对云计算信息安全问题进行了讨论。1.引言云计算由一系列可以动态升级和被虚拟化的资源组成，这些资源被所有云计算的用户共享并且可以方便地通过X络访问，用户无需掌握云计算的技术，只需要按照个人或者团体的需要租赁云计算的资源。云计算是继1980年大型计算机到客户端-服务器的大转变之后的又一种巨变。云计算的出现并非偶然，早在上世纪60年代，麦卡锡就提出了把计算能力作为一种像水和电一样的公用事业提供给用户的理念，这成为云计算思想的起源。在20世纪80年代

2、X格计算、90年代公用计算，21世纪初虚拟化技术、SOA、SaaS应用的支撑下，云计算作为一种新兴的资源使用和交付模式逐渐为学界和产业界所认知。中国云发展创新产业联盟评价云计算为是继个人计算机变革、互联X变革之后，第三次IT浪潮，是中国战略性新兴产业的重要组成部分，它将带来生活、生产方式和商业模式的根本性改变，云计算将成为当前全社会关注的热点[1]。美国国家标准与技术研究院(NIST)定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的X络访问，进入可配置的计算资源共享池(资源包括X络，服务器，存储，应用软件，服务)，这些资

3、源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互[2]。2.云计算特点在云计算模式下，计算能力视为无差异商品。2.1云计算的优点(1)计算资源集成提高设备计算能力。云计算把大量计算资源集中到一个公共资源池中，通过多主租用的方式共享计算资源。虽然单个用户在云计算平台获得服务水平受到X络带宽等各因素影响，未必获得优于本地主机所提供的服务，但是从整个社会资源的角度而言整体的资源调控降低了部分地区峰值荷载提高了部分荒废的主机的运行率，从而提高资源利用率。(2)分布式数据中心保证系统容灾能力。分布式数据中心可将云端的用户信息备份到地

4、理上相互隔离的数据库主机中，甚至用户自己也无法判断信息的确切备份地点。该特点不仅仅提供了数据恢复的依据，也使得X络病毒和X络黑客的攻击失去目的性而变成徒劳，大大提高系统的安全性和容灾能力。(3)软硬件相互隔离减少设备依赖性。虚拟化层将云平台上方的应用软件和下方的基础设备隔离开来。技术设备的维护者无法看到设备中运行的具体应用。同时对软件层的用户而言基础设备层透明的，用户只能看到虚拟化层中虚拟出来的各类设备。这种架构减少了设备依赖性，也为动态的资源配置提供可能。(4)平台模块化设计体现高可扩展性。目前主流的云计算平台均根据SPI架构在各层集成功能各

5、异的软硬件设备和中间件软件。大量中间件软件和设备提供针对该平台的通用接口，允许用户添加本层的扩展设备。部分云与云之间提供对应接口，允许用户在不同云之间进行数据迁移。类似功能更大程度上满足了用户需求，集成了计算资源，是未来云计算的发展方向之一。(5)虚拟资源池为用户提供弹性服务。云平台管理软件将整合的计算资源根据应用访问的具体情况进行动态调整，包括增大或减少资源的要求。因此云计算对于在非恒定需求的应用，如对需求波动很大、阶段性需求等，具有非常好的应用效果。在云计算环境中，既可以对规律性需求通过事先预测事先分配，也可根据事先设定的规则进行实时公台调

6、整。弹性的云服务可帮助用户在任意时间得到满足需求的计算资源。(6)按需付费降低使用成本。作为云计算的代表按需提供服务按需付费是目前各类云计算服务中不可或缺的一部分。对用户而言，云计算不但省去了基础设备的购置运维费用，而且能根据企业成长的需要不断扩展订购的服务，不断更换更加适合的服务，提高了资金的利用率。2.2云计算的缺点(1)X络延迟或者中断。云计算一般都是远程通过X络访问的，虽然现在X速提高很快，但是和局域X相比，速度还是有所延迟的，而如果一旦X络终端，服务也就无法访问，例如前几年海底电缆断了，那么你根本无法访问到国外的云计算服务了。(2)数

7、据安全。因为云计算计算能力和数据都在云里，如何保证客户数据的安全就是比较重要的了。安全有两个方面，一个是数据不会丢失，这个一般服务商都会有备份能力解决，但是也是偶尔会发生丢失的;另外一个就是你的数据不会泄漏，这个虽然服务商也会采取一些措施，不让外部人员，例如黑客等攻击获取数据。本文我们主要讨论一下数据的安全。3.数据安全3.1数据传输当中的数据安全当人们在使用公共云的时候，传输的数据往往是不加密的，这些数据就以明文的形式保存在云空间中，这样对于我们的数据是很不安全的，只要有人能够进入我们的云中，我们的数据就一览无余的展现在人家面前。这是非常不安

8、全的。而如果我们的数据加密过，即使其他人获得到了数据，也是一堆的乱码，没法知道真实的信息。在加密算法选择方面，应选择加密性能较高的对称加密算法，如AE