云计算安全综述

《云计算安全综述》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、版权所有：橙子啦啦啦~云计算安全综述摘要：云计算是一种崭新的分布式计算模式，能够给用户提供可靠的、自定义的、最大化资源利用的服务。国内外学者也已针对云计算的方方面面展开了研究。本文在查阅大量相关文献的基础上，阐述了云计算的定义、发展趋势，分析了云计算所面临的安全问题，以及解决安全问题所采用的关键技术，以期为后续的研究和实践提供一定的帮助作用。关键词：云计算；安全；关键技术1、引言随着信息和通信技术的快速发展，计算模式经历了从最初把任务集中交付给大型处理机模式，到后来发展为基于网络的分布式任务处理模式，再到最近的按需处理的云计算模式[1]。其中，云计算是一个用来描述以

2、即付即用为基础的为用户提供计算服务的范例的术语[2]。云计算把网络上的服务资源虚拟化，整个服务资源的调度管理维护等工作由专门的人员负责，用户不必关心云内部的实现。因此云计算实质上是给用户提供像传统的电力水煤气一样的按需计算服务，它是一种新的有效的计算使用范式[3]。目前，学术界纷纷对云计算展开研究。例如，AlexanderLenk,MarkusKlems,JensNimis,StefanTai等人提出了云计算服务栈框架综述归类了不同的云计算服务对应的服务层次[4]；JianxinLiao，YufeiCao等人进行了在移动云计算中支持云服务位置更新的研究[5]；Mei

3、koJensen,JorgSchwenk介绍了云计算中涉及Web服务和浏览器的一些安全问题[6]；Jin-SongXu，Ru-ChengHuang，Wan-MingHuang，GengYang等人也提供了一个基于云计算的安全文档服务机制[7]；RampalSingh，SawanKumar，ShaniKumarAgrahari利用了分布式文件系统纠删码的研究成果，用户预先计算数据块的验证令牌，而服务器在接收到用户验证挑战后，根据挑战生成指定块的“签名”并返回给用户[8]；ZohrehSanaei，Member等人研究了异质性在移动云计算中的应用，以及其在分类和开放时所

4、面临的挑战[9]；AdelNadjaranToosi，RodrigoN.Calheiros等人针对互联网云计算的环境展开了研究，而云计算所处的环境又分为三个方面，即挑战、分类和调查[10]。但是当前，云计算发展面临许多关键性问题，而安全问题首当其冲。并且随着云计算的不断普及,安全问题的重要性呈现逐步上升趋势，已成为制约其发展的重要因素。不过，云计算安全问题已得到越来越多的关注。本文在分析云计算概念的基础上，通过分析当前云计算所面临的安全问题以及云计算对信息安全领域带来的影响，提出未来云计算安全技术框架及重要的科研方向，以期为我国未1版权所有：橙子啦啦啦~来云计算安全

5、的科研、产业发展做出有益的探索。2、云计算概述（1）云计算的定义随着信息技术的不断发展，云计算也得到了广泛的关注，也成为国内外学者争相研究的一个领域。不同的资料和文献针对云计算也给出了不同的定义。其中，几种代表性的定义如下所示：定义1：云计算是一种能够在短时间内迅速按需提供资源的服务可以避免资源过度和过低使用[11]。定义2：云计算是一种并行的分布式的系统由虚拟化的计算资源构成能够根据服务提供者和用户事先商定好的服务等级协议动态地提供服务[12]。定义3；云计算系统是将信息永久地存储在云中的服务器上，在使用信息时只是在客户端进行缓存[13]。定义4：云计算系统不仅能

6、够向用户提供硬件服务HaaS(hardwareasaservice)、软件服务SaaS(softwareasaservice)、数据资源服务DaaS(dataasaservice)，而且还能够向用户提供能够配置的平台服务PaaS(platformasaservice)[14]。定义5：云计算是由一组内部互连的虚拟机组成的并行和分布式计算系统，系统能够根据服务提供商和客户之间协商好的服务等级协议动态提供计算资源[15]。定义6：云是指数据中心的硬件和系统软件，云分为公共云(对公众开放)和私有云(业务组织自己使用)。在公共云的基础上，云计算系统是指终端用户应用软件通过I

7、nteract以服务的形式由SaaS提供商交付，云提供商向SaaS提供商提供数据中心的硬件和软件服务[16]。（2）云计算的发展趋势根据美国国家标准与技术研究院(NIST)的定义，当前云计算服务可分为3个层次，分别为：基础设施即服务、平台即服务、软件即服务。当前，各类云服务之间已开始呈现出整合趋势，越来越多的云应用服务商选择购买云基础设施服务而不是自己独立建设。随着云计算标准的出台，以及各国的法律、隐私政策与监管政策差异等问题的协调解决，类似的案例会越来越多。未来云计算将形成一个以云基础设施为核心、涵盖云基础软件与平台服务与云应用服务等多个层次的巨型全球化IT服