全球云计算安全研究综述

《全球云计算安全研究综述》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、网络技术《电信网~)2010年9月第9期口全球云计算安全研究综述张健工业和信息化部电信研究院通信标准研究所工程师摘要从安全对云计算的重要性说起，重点论述了云计算安全问题对云计算发展的影响、总结了目前国际上关于云计算安全问题的研究现状，主要包括CSA，ENISA以及微软在云计算安全方面所作的研究工作，并指出与云计算安全问题的解决，需要从技术、标准、法律等多个方面综合考虑。关键词云计算云安全云安全联盟1云计算目前的发展业务模式和特征。NIST所给出的定义中还包含了云计算的5个基本特征，如按需自助服务，广泛的宽带自2006年被G

2、oogle提出之后，云计算的概念就网络接入，构建资源池，快速弹性，供可测量的，按使在ICT产业界产生了巨大反响，Google，IBM，微软，亚用量计费的服务等。根据云的使用范围、运营模式不马逊，英特尔等ICT巨头公司纷纷投以很大的财力和同，描述了云的4种部署模式(公有云、私有云、社区物力，积极跟进云计算的研究以及云计算业务和应用云和混合云)。的部署等。关于云计算的理解，定义目前就有几十种。目前，云计算主要是由Google，Amazon，微软，在诸多的云计算定义中，得到业界最广泛接受的，是IBM等ICT巨头在积极推动研究和部

3、署，比较成熟的2009年由美国国家标准和技术研究院(NIST)组织云云计算业务和应用包括Google的AppEngine，计算产业界的主要厂商，经过多次讨论研究后提出Amazon的弹性计算云EC2和简单存储服务S3，微软的，具体如下：的Azure云平台，IBM的“蓝云”等。云计算是一种通过网络以便捷、按需的形式从共2安全对云计算的重要性享的可配置的计算资源池(这些资源包括网络、服务器、存储、应用和服务)中获取服务的业务模式。云计目前的云计算发展也不是一帆风顺。云计算中数算业务资源应该支持通过简洁的管理或交互过程快据的安全、

4、用户隐私保护以及云计算平台的稳定性、速的部署和释放。云计算的监管等几个方面所构成的云计算安全问题NIST所给出的定义，从根本上规范了云计算的AnalysisonCloudComputingDevelopmentAbstractFromcloudcomputingconceptwasproposed，therehasbeenvariousserviceoperatorsprovidecloudserviceandsometestbedsarealsoestablished．Thisarticleanalyzeinternat

5、ionalcloudcomputingbusinessdevelopmentaswellasdomestic，andgivesomesuggestionsforChinesecloudcomputingdevelopment．Keywordscloudcomputing，development，bubble(收稿日期：2010-08—15)·l5·口TELECOMMUNICATIONSNETWORKTECHNOLOGYNo．9NETWORKTECHNOLOGY成了阻碍云计算进一步发展的重要因素。布式管理工作组)，SNIA(

6、存储网络行业协会)，OGF根据云计算的定义和相关概念的理解，云计算的(开放网格计算论坛)，OCC(开放云计算联盟)，OASIS操作模式是将用户数据和相应的计算任务交给全球运(结构信息标准化促进组织)，TMForum(TM论坛)，行的服务器网络和数据库系统。用户数据的存储，以及IETF(互联网工程任务组)，ITU(国际电信联盟)，ETSI用户数据的处理和保护等操作，都是在“云”中完成的。(欧洲电信标准化协会)，OMG(对象管理组织)，这样，就不可避免地使用户的数据处于一种可能被破ENISA(欧洲网络和信息安全研究所)，ISA

7、CA(国际信坏和窃取的不安全状态，并且也有更多更详细的个人息系统审计协会)以及微软，IBM这样的ICT巨头公隐私信息曝露在网络上，存在非常大的泄露风险。司。具体到云计算安全方面问题的研究，则主要是云计算的出现彻底打破了地域的概念，资源的跨CSA和ENISA以及微软等几个组织和公司积极进行地域存储与本地化监管之间的矛盾将会被激化。相比研究和云计算安全方面的部署。目前传统的数据存储和处理方式，云计算时代的数据下面本文就从云计算安全的角度出发，分别介绍存储和处理，对于用户而言，变得非常不可控。“云”对CSA和ENISA以及以微软

8、为代表的国际研究组织和于用户来说，就相当于是一个黑匣子，用户不知道自ICT巨头公司在云计算安全的研究进展以及相应的一己的数据存贮在什么地方以及可能在哪些服务器来些研究成果。处理等。3．1CSA云计算这样的一种数据存储和处理方式，对于数CSA(CloudSecuri~Alliance，云安全联盟)在200