云计算的安全性和能耗及其发展趋势探讨.doc

《云计算的安全性和能耗及其发展趋势探讨.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、云计算的安全性和能耗及其发展趋势探讨摘要：云计算的安全问题则是制约云计算应用和发展的主要问题之一，云计算发展和应用过程中不能忽视的环节。文章分析其安全及能耗，探讨其发展趋势。关键词：云计算安全性；现状；发展趋势中图分类号：C35文献标识码：A引言云计算安全问题是不容忽视的，已经得到越来越多人的关注。关于用户的隐私、信息被泄露等问题,成为云计算安全问题中的重点。本文重点对云计算安全问题进行分析并提出相应的安全防范措施。一、云计算安全性问题分析（一）网络违法行为调查取证困难。由于云计算具有很强的扩展性，在全球范围内都可以享受计算、存储和其他服务，同时注册准入低，会造成网络

2、违法行为调查困难，犯罪分子利用盗窃的信用卡使追责问题变得极为困难。（二）管理风险。企业通过云计算服务商进行数据的传输和存储等工作，关于数据整体的安全性和完整性完全由企业自身负责。在管理权限方面，企业很容易受到云计算服务商的支配，企业用户不了解云计算数据存储地点，很难进行安全评估和认证。同时，第三方安全认证的模式不能适应云计算服务的管理要求，第三方安全审核自身的权威性和客观性也值得考虑。（三）计算和存储共享风险。云计算服务采用的是虚拟化的网络技术，提供共享的处理器，内存和网络等。这种虚拟的技术如果加密，会降低计算处理能力和速度，延长处理数据的时间。如果黑客和网络违法分子

3、利用了云计算共享这一特点，那么很可能会产生连锁反应，一台服务器会影响其他多台服务器上的虚拟机。（四）数据恢复风险。如果企业用户不对数据进行备份,那么在出现重大安全事故的时候，云计算服务商可能会拒绝帮助企业恢复数据。在存储数据的过程中，企业应当对云计算服务商做大致的了解，尤其应当关注其对数据恢复方面的能力和承诺，督促服务商按照承诺要求做好数据恢复工作。（五）长期发展问题。云计算服务自2（）（）6年推出以来，其发展还不够完善，目前的三个服务层次缺乏有效的监管和标准化流程。云计算服务商和企业之间理应建立共赢的发展方向，但是由于不完善的发展，如果出现服务商破产等问题，将会严重

4、影响与企业之间原有的合作模式,给云计算服务的长期发展带来阻碍。二、云计算信息安全解决策略（一）数据的安全传输。首先，数据的传输。在云计算的内部，不仅有服务本身而出现的数据传输情况，还有很多由于动态调整而发生的数据传输问题。对这些数据进行传输时，直接通过明文进行传输，没有对其采取相应的加密措施。对于云计算内部的传输来讲，传输的协议应该具有数据的完整性，采用安全传输协议。其次，对数据进行加密处理。要想加强云计算的安全性，对数据进行传输过程中，应该对存储数据进行加密，以确保其私密性，这样不仅能够确保信息的私密性，而且延展了信息含有的隔离特性。例如：亚马逊的S3系统，在对数据

5、进行存储过程中，会将MD5散列进行自动的生成，避免了对外部工具进行生成校验的使用，使得程序更加简单，又能够有效的保证数据的完整；IBM对理想格数学对象的设计，实现了对加密状态的数据进行操作的功能。在这些技术的基础上，企业可以根据不同的需要选择适当的加密方式对文件进行加密。第三，对数据进行隔离。对于云计算来讲，不是所有数据都适合进行加密处理，有些加密后的数据会严重的影响到服务的效率。对SaaS与PaaS的应用来说，为了使运行效率等方面更加具有经济性，仍然会有非法访问现象，而要想解决这一问题，对数据进行隔离是最为有效的方法。在云计算环境下，系统会由原有的物理安全边界向逻辑

6、安全边界转换，因此，要想达到数据的安全隔离，应该采用分布式的虚拟交换机以及VLAN等技术。最后,对数据进行访问。采取数据访问策略，便是对数据的访问权限进行控制，通过安全认证的途径来实现对数据访问的控制。通过统一的资源认证、单点登录认证、协同认证、不同安全区域之间的认证以及不同认证形式相结合，对用户资格进行审查。在对数据进行操作前，必须对操作者的身份进行严格地审查。同时，还要对权限的分配进行有效的管理与合理的规划。对数据访问的审计以及监视是必要的，尤其是对敏感信息操作的监视，要具有可溯源性。（二）虚拟化安全策略。作为云计算基础部分中重要的技术手段虚拟化安全来讲，对云计算

7、的安全运行有着重要意义。通过对虚拟化安全的分析，可以极大地提高云计算的安全性。虚拟化安全技术在应对云计算风险问题主要有以下两个方面：一方面是虚拟主机系统的自身安全，另一方面是虚拟化的软件产品安全。首先，对虚拟主机系统的安全问题进行分析。虚拟主机系统在软件产品之上，可以将普通的物理服务器的主机系统的实践以及安全原理应用到虚拟的主机系统中，再对虚拟主机系统的特点进行补充。另外，要对虚拟主机系统的运行状态进行监控，并对其防护墙日志以及系统日志进行分析，从而发现系统中存在的安全隐患。若虚拟主机系统中存在安全隐患，则要对其立即进行隔离处理，避免隐患出现扩散，对