云计算平台的风险分析与研究_吴珍珍

《云计算平台的风险分析与研究_吴珍珍》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中国西部科技2015年11月第14卷第11期总第316期91云计算平台的风险分析与研究12吴珍珍朱峰（1.湖南女子学院，湖南长沙410004；2.长沙有色冶金设计研究院有限公司，湖南长沙410011）摘要：目前，云计算技术得到了很大的发展和更广的应用，本文从云计算的特点出发，重点提出并分析了云计算平台存在的各种风险，指出云计算平台中各类风险问题的应对，需要从技术、政策、法律、标准等多个方面综合考虑。关键词：云计算；风险；应对策略DOI:10.3969/j.issn.1671-6396.2015.11.0221引言一定优势。云计算是一种IT资源的交付和使用模式，是云计算研究成果很多，但成

2、功落地应用的很在分布式计算、互联网技术、大规模资源管理等技少。如何规避云计算（尤其是公有云）带来的风险，术的基础上融合发展而来，在云计算环境下，用户保证企业管理流畅数据安全是亟待研究的课题。以服务的形式通过网络按需要获得庞大的资源和计3云计算平台中的风险算能力来满足个人、企业乃至国家战略的需要。各云计算平台的风险源较多、较复杂，其一是云国家都投入巨资进行云计算的研究和部署，我国也计算本身特点决定的，其二是云计算平台构建、运在北京、上海、深圳、长沙等城市开展了示范工作，营时所具有的。考虑云计算技术是云计算平台的基各行业也根据行业信息化的发展启动了相应的云计础，云计算平台的风险也主要来源于

3、这两类风险算发展计划。在这样的背景下，各种构建于云计算源，以下将分别论述。技术上为用户提供相应服务的平台应运而生，此类3.1安全风险平台称为云计算平台，或简称云平台，它会在企业由于云计算的突出优点，其被比喻成当代信息信息化和国家两化融合中发挥巨大的推动作用。领域的工业化革命，具有巨大的市场前景。但云计2云计算的概念与特点算的应用是将所有资源（包括客户信息、经营信息根据美国国家标准与技术研究院（NIST）的定等）存储于云端，对客户来说，这些是企业发展的[1]义，云计算是一种利用互联网实现随时随地、按根本。因此安全问题就成为制约云计算发展的重要需、便捷的访问共享资源池（如计算设施、存储设因

4、素，国际性技术会议（比如RSA和CCS）及企备、应用程序等）的计算模式。相对传统的单机和业都专门对云计算安全进行了研讨。安全风险也成[2]网络应用模式，云计算具有如下特点：弹性服为最大的风险，具体包括以下方面：务、资源池化、按需服务、服务可计费、泛在介入。3.1.1设备的物理安全从云计算架构上来分析，云计算可提供多种云服务设备是所有服务的基础，稳定的电力供应是保（IaaS、PaaS、SaaS）能满足各企业信息化的要求，证服务器设备正常运行的基础，从典型企业和机构[3]与传统企业信息化模式比较过程，它在部署成本、服务器数量、能耗需求及电费比较来看，随着系付费方式、实施周期、维护升级、个性

5、化水平、伸统规模和服务器数量的增长，数据中心的能耗持续缩性、供应商绑定、和人员技术要求等方面的都有快速增长。尤其是在城市用电量激增的情况，数据92软件·开发中心的能源供应存在风险。同时防火、防雷、防盗争中自己选择的服务商面临兼并、淘汰，那客户原是基本要求，比如2015年，天津滨海新区的爆炸有的云服务保障成为难点，部署在云平台的业务可火灾，天津超算中心受到波及，虽未受大的影响，能短时间内无法开展。会给企业用户带来无法估量但危化品仓库的不合理布置对云计算运行设备存的损失。在严重安全隐患。3.2法律风险3.1.2系统的运行安全目前大部分IT企业仅表示对自己提供的产品云计算供应商无法完全掌控云

6、平台所依赖的负责，对存储其中数据的遗失及其造成的间接损失网络系统安全，网络运行的安全直接导致云平台的负责，同时目前法律中尚未对云计算这一新兴事物运行安全。如Google、亚马逊和微软三大云计算所产生的法律问题进行界定。巨头的服务系统也都曾发生过问题：2008年7月云服务提供商作为数据计算服务的提供者，同AmazonS3服务曾断网6小时；2009年2月Google时对用户个人隐私具有很大的潜在威胁。比如社交Gmail邮箱爆发的全球性故障，使服务中断时间长网站MySpace已经开始向第三方机构出售用户数达4小时；同年3月微软的云计算平台Azure停止据，MySpace出售的数据是用户在网站

7、上的活动记[4]运行约22个小时，使大量的用户蒙受巨大损失。录与账户相关信息。3.1.3数据内容安全同时，云计算中还涉及到知识产权问题，由于对云计算的用户而言，其存储和计算内容可能云平台数据集中存放在服务供应商的数据中心，如涉及企业核心商业秘密，甚至国家机密，通过网络果因为权限设置或者安全性能缺陷，导致具有知识运算数据外泄造成的信息安全就格外严重。比如产权信息的数据非正常获取，会给企业用户带来难2009年3月，Google发生大批用户文件外泄事