云计算安全可靠性研究-软件技术

《云计算安全可靠性研究-软件技术》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、云计算安全可靠性研究-软件技术云计算安全可靠性研究徐小云(上海市软件评测中心有限公司上海200233)摘要云计算是全新的互联网应用商业模式，它在提高资源利用率的同时，也给信息安全带来了很大的安全隐患和挑战，安全性成为用户选择云计算应用时的首要考虑因素。本文在介绍云计算的关键特征及安全问题基础上，对云计算的安全参考模型和安全应对策略进行了分析，并分别从云计算服务提供商和云计算用户的角度提出不同对象的云计算安全应对策略与建议。关键词云计算，安全可靠性，安全参考模型，安全策略doi:10.3969/j.issn.1674

2、-7933.2016.04.010基金项目：2014年度上海市软件和集成电路产业发展专项资金项目(140211)。作者简介：徐小云，男，1974年生，博士，主要从事及研究领域：云计算，云测试等，Email：[emailprotected]。0引言云计算是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源，它将计算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算力、存储空间和信息服务，是并行计算、分布式计算、网格计算、网络存储、虚拟化、负载均衡等传

3、统计算机和网络技术发展融合的产物。云计算以其便利、经济、高可扩展性等优势引起了产业界、学术界等各界广泛的关注，具有巨大的市场增长前景。根据IDC咨询公司的预计，2015年云计算的市场规模将达到1180亿美元，其中公有云开支将达700亿美元。云计算在快速发展的同时也面临着诸多关键性问题，安全可靠性问题首当其冲，已成为制约其发展的重要因素之一。Gartner2009年的调查结果显示，70%以上受访企业认为近期不采用云计算的首要原因在于存在数据安全性与隐私性的忧虑。2013年最严重的几起云汁算中断事故更加剧了企业和用户对

4、云计算安全的担忧。例如，2013年1月10日，Dropbox服务中断约16小时，所有客户端同步和文件上传都不可用；2013年1月28日，Facebook网站中断2~3小时，全球各地的Facebook用户无法更新其朋友的状态信息；2013年1月31日，亚马逊公司Amazon.com主页出现故障，在长达一小时内显示的是文本错误消息；2013年2月22日，Microsoft公司的WindowsAzure云存储服务中断，所有安全访问时序输出功能都不可用；2013年3月18-19日，GoogleDrive服务中断约17小时，

5、导致用户在试图访问其Drive文档和文件时，出现加载缓慢或者超时的情况，甚至无法访问该服务。这些故障本质上反映了云计算系统的安全可靠性问题，严重制约了云计算的大规模推广和应用。由于云计算不同于现有的以桌面为核心的数据处理和应用服务都在本地计算机中完成的使用习惯，而是把这些都转移到“云”中，它将改变我们获取信息、分享内容和相互沟通的方式，于是，随之产生的是客户的重要数据和应用服务在云中的安全问题。因此，要让企业和组织大规模应用云计算技术与平台，就必须全面地分析并着手解决云计算所面临的各种安全问题。1云计算的关键特征及

6、安全问题1.1云计算的关键特征参照美国国家标准和技术学会(NIST)的定义，云计算具有五个关键特征：1)按需自助服务：用户可对计算资源进行单边部署以自动化地满足需求，而不必和云计算服务提供商进行交互。2)泛在网络接入：云计算资源和服务通过网络获取和标准机制访问，支持各种标准接人手段，包括各种类型的客户端平台（例如智能手机、笔记本电脑或PDA等）来使用云计算。3)虚拟化的资源池：云计算服务提供商的计算资源汇集到资源池中，采用多用户模式，根据用户的需求，将不同的物理资源和虚拟资源动态地分配或再分配给多个用户使用，用户通

7、常不必知道这些资源具体所在的位置。4)快速灵活地部署资源：云计算服务提供商可以快速、灵活、弹性地部署云计算资源和服务，对于用户来说，可供应的云计算资源和服务近乎无限，可以随时按需购买。5)可测量的服务：利用经过某种程度抽象的测量能力（例如存储、处理、带宽或者活动的用户账号等）实现自动控制和优化资源的使用情况。可以监测、控制资源使用情况，为云计算服务提供商和用户就所使用的资源提供透明性，并有明确的价格和收费政策。1.2云计算安全问题云计算的上述五个关键特征特别是资源的虚拟化特征带来了诸多新的安全问题，其中核心的安全问

8、题是用户不再对数据和环境拥有完全的控制权。云计算的出现彻底打破了地域的概念，数据不再存放在某个确定的物理节点，而是由服务商动态提供存储空间，这些空间有可能是现实的，也可能是虚拟的，还可能分布在不同国家及区域。用户对存放在云中的数据不能像从前那样具有完全的管理权，相比传统的数据存储和处理方式，云计算时代的数据存储和处理，对于用户而言，变得非常不可控。传统模式下