云计算安全问题研究

《云计算安全问题研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、云计算安全问题研究【摘要】云计算作为新兴的产业，以其独特的特点，被广泛应用在许多领域中。木文从云计算特点出发，着重研究了云计算存在的安全问题以及解决安全问题的策略。【关键词】云计算；安全；研究ResearchonSecurityIssuesofCloudComputingChiYun(LiaoningSchoolofAdministrationLiaoningShenyang110161)【Abstract】Cloudcomputingasanewindustry,Withitsuniquecharacteristics,Iswidelyusedinmanyfields・Inthisp

2、aperthecharacteristicsofcloudcomputing,Focusingonthecloudcomputingsecurityproblemsandsolvethesecuritystrategy.【Keywords】cloudcomputing；security；research1引言“云计算”自提出以来发展迅猛，在短短几年间就产生了巨大的影响力，人们在不知不觉中享受着“云服务”带给我们的便捷。随着“云计算”应用的日益广泛，其安全问题就显得尤为重耍。如何建立更加机密、完整和可用的云计算平台，成为研究云计算发展的重要课题。2云计算概念及特点“云计算”这个新名词的诞

3、生，对其概念的解释至少可用找到100多种，目前还没有公认的定义。本文我们给出一个宽泛的云计算定义，以便能够更加全面地涵盖云计算的方方面面。云计算是一种计算模式：把IT资源、数据和应用作为服务通过网络提供给用户。在图1中，展示了三种主要角色，分别是云计算用户、服务的提供者及软件的开发者。Z所以会存在一个软件开发者，是因为云是一个开放的平台，可以允许第三方对平台现存的功能进行增强，从而形成一个生态系统。尽管各行各业不同的用户对云计算存在不同的诉求和理解，云计算具有儿个特点。（1）规模巨大。具有相当大的规模才可被称Z为“云”，很多云中心的规模都相当大，由成千上万台的服务器支撑。例如亚马逊、I

4、BM、Yahoo.微软等的“云”都有十万多台的服务器，即便是私有企业的“云”，其服务器也有成百上千台。总而言之，“云”可以给用户提供的计算能力是前所未有的。（2）虚拟化能力强。在云计算基础设施中，各种计算资源链接在一起形成统一的资源池，动态地部署、分配给不同的应用和服务，满足它们在不同时刻的需求。云计算可以让用户很方便地获取各种应用服务，可以是任意位置及各种终端。在“云”屮某处运行的应用，用户只需要一个PDA或一台笔记木电脑，即可利用网络获得各种能力超强的服务，而不需耍考虑应用运行的具体位置。（3）可伸缩性高。云计算有很强大的动态伸缩性，云中的资源可以随着业务量的增减而弹性改变，从而满

5、足客户业务发展的需求。若用户对云计算的需求发生变化，系统则会自动提供扩展。云计算用户不需要考虑数据中心管理成本，也不需要IT部门的先期投入，而只要关注自己的业务即可。（4）高可靠性。云资源的管理应该满足用户应用需求的可靠性，高可靠性可以采取计算节点同构互换及数据多副本容错等措施来保障，使用云计算的可靠性比使用本地计算机更高。使用云计算时，数据的丢失或损坏用户不用担心，因为云计算可以提供严格的权限管理策略及先进的数据中心來帮助用户与指定的人共享数据。（5）成木适中。云计算可以将所有的计算资源集中起来。对于用户,云计算不需要考虑软件许可证或升级，不需要租赁设施，不需要雇佣咨询人员或新的员工

6、，也没有硬件购置成本及任何种类的基本建设投资，这样使得成本低廉。有些云的组建运用了经济性的节点，使得以较低的成本就构建了大规模的计算。故云计算具冇一定的经济实用性。（6）通用性强。云计算不仅仅对应某个具体的应用，同一个“云”可以同时支持不同的应用运行，并且在“云”的支持下可以构造出各种各样的应用。（7）按需服务。在“云”这个巨大的资源池中，用户可以根据自己的需求购买，就像煤气、电和水一样计费，用多少买多少。3云计算存在的安全问题对于云计算的众多优点大家也许不会有什么疑问，但是云计算并不是没有缺点，其安全性就是一个备受争议的问题。由于云计算本身的特点，除了传统的安全问题外，还可能有新的安

7、全风险引入。(1)共享存储数据风险。云计算通过虚拟化计算实现计算与存储资源共享。但在云计算应用中，虚拟机并不是安全独立的，存在资源被乱用的风险，从而引发数据丢失或泄露等。(2)人员管理风险。为使广大用户方便的使用“云”资源，云服务提供商对用户登记管理不严格及内部人员失职，从而导致数据泄露。同时还可以很容易实现注册使用云服务，使安全存在一定隐患。(3)安全管理风险。云计算的安全审计、评佔和认证，通常委托第三方安全服务机构进行。在川计过程中，相关数