云计算的安全解决方案.doc

《云计算的安全解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、云计算的安全解决方案云计算的安全解决方案云计算的安全解决方案　　云计算的商业价值正在被迅速证明，Amazon早在2006年就开始提供无合同的即用即付计算服务，所有用户需要的仅仅是一张信用卡和点几下鼠标，就可以随心所欲地选择需要的软件。　　有分析师称，云计算意味着企业计算模式的巨变。Gartner预测，到2013年，云计算的产值将达1501亿美元。　　安全是云计算的核心问题　　随着数据中心不断整合，以及虚拟化、VDI、云端运算应用程序的兴起，越来越多的运算效能与数据都集中到数据中心和服务器上。不论企业选择的是物理或虚拟服务器，将数据存储在企业数据中心内部或存放在云端，用于存放核

2、心商业数据的服务器及数据本身，都需要安全保护。　　在IDC的一次关于“您认为云计算模式的挑战和问题是什么”的调查中，安全以74.6%的比率位居榜首，可见安全问题是人们对云计算最大的担心。　　趋势科技首席执行官陈怡桦认为：“云计算的日益普及已经使越来越多的云计算服务商进入市场。随着在云计算环境中存储数据的公司越来越多，信息安全问题成为大多数的IT专业人士最头疼的事情。事实上，数据安全已经是考虑采用云基础设施的机构主要关注的问题之一。”　　在云计算产业发展中，政府用户关注的核心聚焦在数据安全、云计算的标准建设及产业生态系统打造等方面;企业在部署云计算服务时，更注重云的安全性、云服

3、务提供商的运营经验及现有的成功案例等要素;消费者在选购云服务时，对云提供商的口碑、用户数量和一致性体验表现出了特别的关注。　　云计算操作系统，又称云计算中心操作系统、云OS，是云计算后台数据中心的整体管理运营系统（也有人认为云计算系统包括云终端操作系统，例如现在流行的各类手机操作系统，这与先行的单机操作系统区别不大，在此不做讨论），它是指构架于服务器、存储、网络等基础硬件资源和单机操作系统、中间件、数据库等基础软件管理海量的基础硬件、软资源之上的云平台综合管理系统。　　云计算操作系统通常包含以下几个模块：大规模基础软硬件管理、虚拟计算管理、分布式文件系统、业务/资源调度管理、

4、安全管理控制等几大模块组成。简单来讲，云计算操作系统有以下几个作用，一是治众如治寡，能管理和驱动海量服务器、存储等基础硬件，将一个数据中心的硬件资源逻辑上整合成一台服务器；二是为云应用软件提供统一、标准的接口；三是管理海量的计算任务以及资源调配。　　云计算操作系统是实现云计算的关键一步，从前端看，云计算用户能够通过网络按需获取资源，并按使用量付费，如同打开电灯用电，打开水龙头用水一样，接入即用；从后台看，云计算能够实现对各类异构软硬件基础资源的兼容，更要实现资源的动态流转，如西电东送，西气东输等。将静态、固定的硬件资源进行调度，形成资源池，云计算的两大基本功能就是云计算中心操

5、作系统实现的，但是操作系统的重要作用远不止于此。　　投资到云计算安全领域　　2009年2月，GoogleGmail邮箱中断服务长达4小时。这次故障可能是由于位于欧洲的数据中心进行例行维护，使得欧洲另一个数据中心过载，并波及到其他的数据中心，最终使GoogleGmail邮箱发生全球性的服务中断。2009年3月中旬，微软的Azure停止运行约22个小时。2008年亚马逊公司S3服务曾断网6小时。　　云计算服务自身的安全隐患随着应用的不断深入逐渐暴露出来。尽管云计算可以使商业用户和个人用户获得很多好处，但当用户开始使用云计算服务时，就会出现很多安全问题。　　在使用云计算的时候，最先

6、考虑的是如何解决云计算的安全性问题，这些问题已经被逐渐具体化，同时在VMware虚拟机保护、远程接入及终端数据防护方面已经出现了有针对性的解决方案，同时通过大型企业来运行专业的云计算服务，实现云计算服务的可靠性、可用性和安全性。　　云计算的安全性主要通过依靠安全策略以及服务提供商的更高级别的技术手段和政府的法制法规来实现。对于分散部署IT系统的中小企业来说，由于数据信息防护手段不健全，安全成为其最大的隐患。通过把数据和系统部署在具有更多安全技术手段的云中，将最小成本实现IT的安全性。　　信息安全已经成为整个IT市场的亮点，各厂家或为了完善产品线获取新的市场，或者为了促进现有业

7、务的协同发展逐步进入该领域。　　用户的困惑与选择　　随着信息技术发展，近几年各种类型的云计算和云服务平台越来越多地出现在人们的视野中，比如邮件、搜索、地图、在线交易、社交网站等等。由于它们本身所具备的便利性、可扩充性、节省成本等各种优点，这些云计算和云服务正在越来越广泛地被人们所采用。　　但与此同时，这些“云”也开始成为黑客或各种恶意组织和个人为某种利益而攻击的目标。比如利用大规模僵尸网络进行的拒绝服务攻击(DDoS)，利用操作系统或者应用服务协议漏洞进行的漏洞攻击，或者针对存放在“云”中的用户隐私信息