云计算安全关键问题研究

《云计算安全关键问题研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第37卷第2期信息化研究VoI．37No．22011年4月InformatizationResearchApr．2011云计算安全关键问题研究林兆骥，付雄，王汝传，韩志杰(1．中兴通讯股份有限公司南京研究所，江苏南京，210016；2．南京邮电大学计算机学院，江苏南京，210003)摘要：云计算作为一种新型的分布式计算模式，迅速发展并成为学术界和产业界的焦点，然而其存在的安全隐患成为制约其发展的一个瓶颈。文章分析了现有的云计算特征及其面临的安全问题，然后提出了一个较为全面的云计算安全模型，分析了云计算中安全相关的部分关键问题，为

2、当前云计算发展提供一些安全方面的技术支撑。关键词：云计算；安全；虚拟化中图分类号：TP309IJ引舀达到1488亿美元。在学术界，云计算被认为是前些年热门的网格计自2006年Google首席执行官埃里克·施密特在搜算的延伸，其利用虚拟化技术使网格中复杂的异构资索引擎大会首次提出云计算(Cloudcomputing)的概念源的管理变得简单，利用效用计算的思想解决了资源以来，云计算得到了迅速发展并成为产业界、学术界、使用的计费问题，降低了用户的门槛，使资源的共享政府等关注的热门信息技术之一{1-21。使用从网格时代的“会员制”变成了

3、云计算时代的“客作为一种新型的网络计算模式，云计算的目的在户制”，从而使云计算得到了飞速发展。于以公开的标准和服务为基础，以互联网为中心，向云计算由于资源共享与绿色节能理念，以及即将用户提供安全、快速、便捷的数据存储和网络计算服成为未来信息时代的基础设施，受到了各国政府的大务。简单来说，云计算的基本方法就是把大量的高度力推广。美国政府在联邦CIO委员会里面成立了一个虚拟化的各类网络上的资源管理起来，组成一个巨大专门的云计算工作组，并于2010年l2月由白宫宣布，的资源池，用来统一提供服务，客户能够像用水或电计划采用“云计算优先”

4、政策来重组政府IT架构，在等公共资源一样方便的获取服务，真正实现资源的按2015年之前将目前政府的2100个数据中心至少削减需分配。掉800个。欧盟与IBM合作开展云计算项目RESER在IT产业界，云计算被普遍认为是继个人计算VOIR，着眼于实现域名、IT平台和地理学的信息化服机、互联网之后的第三技术变革，将成为引领未来20务管理等的无障碍资源和服务虚拟化。在国内，广年产业变革的关键技术，从而成为信息时代中的类似东、江苏、北京、上海等地的政府机构纷纷启动了自己于水厂、电网一样的“基础设施”。这使得云计算成为的云计算规划。具有极大

5、市场价值IT产业增长点，据美国市场研究公虽然云计算近年来取得了飞速发展，但是其推广司Gartner于2010年8月估计：2010年全球云计算服务应用并未像人们想象中的得到用户广泛接受，主要的收入有望达到683亿美元，较2009年的5864L美元增原因就是无法有效解决其大规模共享资源所面临的加16．6％。保持强劲增长，到2014年全球收入预计将安全问题。据美国市场研究公司Gartner在2009年收稿日期：2011-03-02。的调查，有超过70％的公司不愿意近期接受云计算的基金资助：中兴通讯科研基金、国家自然科学基金主要因为对其

6、存在的数据安全性与隐私性的担忧。(60973139、60773041)、国家高技术研究发展计划而近年来各类主流的云计算解决方案所发生的安全(“863”计划)基金(No．2007AA01z404)、中国博士后科事件更加让人担心云计算所面临的安全问题。如云研基金(20100471353)、江苏省博士后科研基金计算倡导者Google先后在2009年和2010年分别发生(1001006B)资助项目。文档错误共享和社交网络Buzz泄漏用户好友隐私。·1··综述与评论·信息化研究2011年4月微软的云计算平台WindowsAzure在200

7、9年3月出现比以前系统更为严峻的安全威胁，主要体现在以下几服务中断。Amazon的简单存储服务(简称S3)在2008个方面：年和2009年多次出现服务中断，并且在2009年先后(1)大规模服务器使用导致服务器安全。这除了被黑客攻击、旁道攻击和僵死网络攻击。可见，要让包含传统服务器安全中的主机安全、网络安全等外，用户放心使用云计算，所面临的安全问题已经成为必还包含云计算中所特殊的虚拟机安全。须解决的问题之一。(2)数据安全。云计算中，特别是云存储中，数据当前，云计算的安全问题已经越来越受到大家的大量共享以及不同用户数据异地存储导致

8、安全问题，重视，IBM、VMWare等多家公司共同发起成立了云安主要包含数据加密解密、访问控制、传输安全等。全联盟标准组织(CSA)，来探讨云计算的安全解决方(3)应用服务安全。云计算中资源以服务的方式案。信息安全国际会议RSA将云计算安全列为焦点提供，广泛的服