云计算信息安全论文

《云计算信息安全论文》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、.页眉.云计算信息安全论文小编语：云计算是基于互联网的相关服务的增加、使用和交付模式。以下是关于云计算信息安全论文，仅供参考！云计算信息安全论文（范文一）一、何为云计算云计算是一种将无数个个体计算机通过虚拟网络连接起来，组成一个分散式的群体，并且通过运算处理庞大的数据信息，将庞大的程序进行拆分，形成诸多细小程序，通过实行同时间处理，得出客户需求的数据信息后进行整合，从而快速的反应给客户。这种分布式的计算方式，并未获得业界的专业定义，在经过可以的不断演化，它逐渐形成了自己独特技术体系，融合了虚拟化、网络计算和分布式的诸多技术成分在其中。二、云计算存在的优点与缺点云计算的产生与应

2、用对于用户来说有相应的好处，由于云计算采用上千节点共同工作的方法，对于其中个别节点的失效带来的影响可以忽略不计，大大的提高了工作效率，从而降低了重复操作，失败操作的产生。上述优点是基于云计算本身较强的扩展特性，可以允许上千节点共同工作，形成集群化。云计算的布局上相较于传统网络也更加的方便用户操作，用户可以通过互联网进行相应的软件资源，以及硬资源的共享，相较于传统网络来说，功能性大大的增加了。然而凡事有利自然有弊，特别是对于网络这种高科技技术来说。页脚..页眉.云计算虽然实现了网络资源高效的推广与共享，然而相对的其安全性也同时无法得到保障，与此同时作为新兴的服务技术对于服务质量

3、也还不能更好的保障，与传统技术分布的过渡还不够完善，并且容易形成行业垄断。三、传统技术安全与云计算安全技术的差异传统的技术虽然在灵活性上无法与云技术同日而语，然而在安全性上却有一定的长处。其中由于传统的网络技术对于网络封闭的要求较高，知识企业的对外出口仅仅是邮件或者网页服务器，这些渠道都相对较为保密，与外界的实际接触相对较少。相对的，云计算中的“云”确实处于公开网络之中，完全的暴露使其很容易受到网络攻击，无法确保自身的安全。且此在信息存储方面，传统技术都会将信息存储在可以掌控的范围之内，而云技术却将整个信息技术存放在整个“云”之内，导致了数据的存放与管理想分离的结果。再者云计

4、算的虚拟化虽然拥有着相对的方便性，却也存在着不稳定性，并且想要解决其的安全性也相对较为复杂。最后是对于软件的升级方法，原有技术的软件升级是将升级程序下载到本地之后，对于相应软件进行升级，而云技术则直接采用在线升级，虽然大大降低了升级时间，可是对于之后的信息保护，则构成了严峻的考验。四、云计算面临的信息安全隐患以上的安全问题只是相对与传统技术来说的整体问题的冰山一角，接下来将对云计算面临的安全隐患进行较为系统的分析。1.用户身份确认面临的问题页脚..页眉.在云计算的服务中，云计算为不同的服务对象提供了不同的服务内容。但是根据不同的客户应用环境不同，对于确保客户信息的安全性，则提

5、出了很严峻的需求。如果云计算的网络服务提供者无法做到拥有相对较完善的认证系统，致使应用中存在安全隐患，无法确实的认证客户身份，则会给不乏分子带来可乘之机。进而使云计算系统受到网络攻击，破坏系统整体安全性，导致客户身份的信息泄露或者被篡改，这对客户和服务提供者来说都是不可估量的损失。2.网络层面的安全问题云计算做为向网络用户提供服务的一种技术，可以分为私人云计算与公共云计算两种形式。其中私人云计算因其是针对私人提供的云服务，所以在其安全型的问题上并不用做太多探讨。相对的，公共云计算则全然不同。在公共的云计算里，由于“云”中数据的公开性，致使许多原本处于私人网络上信息通过“云”提

6、供给了公共网络，这就使相应的云服务要保障其数据的完整性、保密性及安全性。然而由于云计算服务的开放性，则相应的安全漏洞，系统漏洞则不可避免的产生在相应的服务当中。另外，在资源的访问控制方面，云计算也存在着一定的问题，由于系统中提供的资源相对较为庞大，其中是否混有有问题的资源没有人能够及时明确，即使发现到存在问题的文件，查找出源头也非常困难。3.法律道德层面的安全隐患这种隐患并非来自于对云计算应用或者其技术方面的隐患，而是更多的来自于社会方面的隐患。由于云计算在实际的应用中，信息存储性与流动性都非常巨大，而且完全不受物理空间地域的限制。这样的信息流动往往不仅局限于某一方面或者某一

7、国家，在法律无法完全顾忌到的领域，引起相应的法律纠纷或者道德纠纷的几率非常大。又由于云计算本身的虚拟性，在相应的法律判定与道德审查中又很难具体给出相应定论，极易引起社会混乱。五、云计算信息安全防范的策略1.用户身份确认的解决方案面对用户身份确认的复杂性，目前云计算采取的合理的解决方法是，通过确保用户身份信息的合法性，来确保登录系统的用户是其本人。主要的认证方法有三种。页脚..页眉.其一是静态密码的输入，这种密码是由申请用户自行设置，做为登录系统的凭证，虽然相对较为简单，但是由于其自身是静态的，所以容易被