云计算环境下的信息安全探究

《云计算环境下的信息安全探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、云计算环境下的信息安全探究摘要：基于互联网的云计算是一种新兴的计算机技术，是互联网的发展方向，可以方便用户安全可靠的使用互联网共享资源，云计算发展的关键问题是云计算环境下的信息安全问题，本文分析了云计算环境下存在的信息安全隐患，并提出了相应的解决方案，以加快云计算的广泛应用和发展。关键词：云计算；信息安全；网络引言随着科技的飞速发展，互联网快速发展，已经成为人们工作生活中不可或缺的一部分。互联网计算服务模式已经不能满足计算机存储、数据空间匮乏等带来的一系列的问题，云计算(CloudComputin

2、g)应运而生。众多计算机节点结合起来，互联网用户在“云端”实现业务办理，云计算带来利好的同时，也存在用户信息安全的问题。2009年初，亚马逊的云存储S3连续4小时出现故障；时隔一个月，谷歌声称由于疏忽泄露了客户的信息；微软公司也承认了其云计算平台有运行屮断的现象出现。如何在“云端”便利的实现用户的数据与处理，便于用户高效实用共享资源的同时，保证用户信息的安全与隐私，云计算信息的安全性和可靠性是云计算环境下值得探讨的重要问题。云计算概述云计算概念及体系架构云计算是上世纪九十年代由IBM首先提出的，开

3、始仅限于超级计算机,随着网络技术的发展，云计算应用面得到广泛扩展。云计算是一种基于互联网的计算方式，可以方便的按需访问网络、存储设备、应用程序等。云计算是在分布式处理、并行处理和网络计算发展的基础上出现的一种新型的计算模型[1],在分布式环境下，提供数据和网络服务。用户可以在任意计算机终端将数据资源交由网络处理并储存，不需占用用户自己的硬件资源，在需要时可以随意访问存储系统并得到相关数据。狭义的讲，云计算是指IT基础设施通过网络按需获得资源的交付和使用模式；广义的讲,通过网络按需获取服务的交付和使

4、用模式。简单来说，云计算就是把客户的所有数据交由网络处理，设置企业数据中心对客户的数据进行处理，通过一个数据中心向客户提供服务，客户可以使用不同的终端进行操作，云计算为客户节省大量硬件资源。云计算体系分为三个层，管理层、应用层和访问层。管理层解决资源共享问题，应用层实现以何种方式提供服务给外层设备，访问层即为云计算的核心层，用來解决实际的云计算问题。云计算的特点按需自助服务：用户自主访问云资源；宽带接入：云计算的功能实现需要网络支持；虚拟化资源：通过虚拟技术对云服务的软硬件资源进行划分，提供共享使

5、用形式，并对各用户占用的虚拟资源进行分配和花粉；快速弹性架构：快速、弹性的将资源提供给用户;可测量服务：对用户使用云端资源的情况进行测量并计价。云计算的这些特点能够解决计算机存储、数据空间匮乏等问题，但同时也对云计算的安全性产生威胁。1.3云计算的应用形式云计算的应用形式包括软件服务（SaaS）、平台即服务（PaaS）和基础设施服务（IaaS）。SaaS需用户结合自身特点向互联网商户自行订购服务模式，互联网商户制定统一的软件运行形式和硬件设施，该形式下用户使用便捷。PaaS通过提供具有开发环境的分

6、布式平台，使用户自己参与到开发中来，量身定制适用于自己的应用程序，并通过互联网传递给其他客户。IaaS应用模式的云端设备山多台服务器组成，提供给客户计量服务，将存储、内存、I/O等资源整合后提供给商户。云计算环境下的信息安全隐患云计算需要依托网络平台实现其功能，网络安全也直接影响到云计算环境下的信息安全，虽然网络安全技术不断提升，但泄密事件、数据丢失、访问权限被控等问题经常影响用户的正常使用，也制约了云计算的普及。云计算环境下，信息安全隐患主要包括以下几点：数据丢失。云计算平台发生崩溃，导致用户数

7、据丢失。隐私泄露。用户存储的数据以及数据处理由服务器网络和数据库系统统一进行计算，不可避免的存在用户数据被窃取和破坏的情况。密码易被破解。云计算的计算能力强大，可缩短密码破解时间，如有非法用户对密码进行破解，用户的信息安全性面临威胁。管理员接入具有潜在威胁。在安全场所以外的地方处理信息，如果没有对管理员进行充分了解和验证管理员信息，可能对信息安全存在潜在的威胁。数据隔离导致数据失效。在云计算环境屮，用户数据处于资源共享环境下，一定的加密设置可以规避风险，云计算提供商将数据区分隔离开来进行管理，并针

8、对用户设计加密服务，如果加密系统岀现问题，那么用户所有数据将失效，不能再使用。安全区域划分无效。在云计算中，传统的安全域可以清晰定义边界，保护用户数据，但在云计算中无法实现。用户数量分类各异，用户具有变化、动态和移动的特点。服务安全问题。云计算提供商控制所有数据、服务以及网络，一旦提供商出现安全问题，将直接影响用户的利益。数据的安全性。包括数据存放位置、数据隔离、数据恢复、数据加密等。综上，这些都对云计算的安全运行造成威胁，给用户的信息安全带来隐患。云计算环境下的信息安全解决方案云