移动网络下云计算安全研究.doc

《移动网络下云计算安全研究.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、学无止境移动网络下云计算安全研究摘要：云计算因其超大规模，虚拟化，高可靠性，通用性，高可扩展性，按需服务性，极其廉价性等优势，被越来越多的企业集团，组织甚至个人所青睐。随着时代的变化，移动网络的发展也日新月异，移动网络环境下云计算的安全问题也应该引起重视。本文研究了移动网络环境下的云安全问题，并提给出了安全建议，为移动网络环境下云计算安全研究提供参考。关键词：移动网络；云计算；安全云计算是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。随着移动终端手机，平板的快速更新换代以及移动网

2、络的高速发展，云计算已经不仅仅局限于PC。移动终端APP与云计算技术的结合，已经成为IT产业新的发展模式。在享受两者结合优势为广大受众带来便利的同时，随之而来的安全性不可避免的成为了我们下一步要解决的问题。1云计算简述3学无止境云计算是继1980年代大型计算机到客户端-服务器的大转变之后的又一种巨变。云计算是分布式计算、并行计算、效用计算、网络存储、虚拟化、负载均衡、热备份冗余等传统计算机和网络技术发展融合的产物。云计算是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云计算具有如

3、下特点：1）通用性：千变万化的构造应用使得同一个云可以同时支撑不同的应用运行，不针对特定的应用。2）可靠性高：通过使用数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性。3）可扩展性高：云的规模可以动态伸缩，满足应用和用户规模增长的需要。4）规模超大：一般企业私有云拥有数百上千台服务器，可以赋予用户规模宏大的计算能力。5）虚拟化，云计算支持用户在任意位置、使用各种终端获取应用服务。所请求的资源来自云，而不是固定的有形的实体。应用在“云”中某处运行，但实际上用户无需了解、也不用担心应用运行的具体位置。只需要一台移动终端，就可

4、以通过移动网络服务来实现我们需要的计算，甚至是超，大型计算。6）按需服务，云是一个庞大的资源海洋，需要使用者按需购买，可以像水电，话费，煤气那样，按照使用量缴费。7）廉价性，由于云的特殊容错措施可以采用极其廉价的节点来构成云，云的自动化集中式管理使企业无需负担日益高昂的数据中心管理成本，云的通用性使资源的利用率较之传统系统大幅提升，因此用户可以充分享受云的低成本优势，。8）潜在的危险性，云计算可以使公司的秘密数据被远程办公的员工远程监控，从而有可能使公司之外的人获取其全部的访问权限；云计算供应商的确在使用SSL协议来保护传输中的数据

5、，但是因为数据最终是被保存起来的，所以它们有可能会和其他公司的数据保存在同一个虚拟空间中；停电，虚拟通道的堵塞，系统崩溃等问题都可能导致云数据的不及时乃至丢失。2移动网络环境下的云计算安全问题2.1移动终端安全问题手机，平板电脑等作为移动服务的终端载体，其安全问题始终不可避免的贯穿了整个云计算服务的流程。相比PC端的安全问题，移动终端面临着一系列新的安全问题，移动终端用户通过各种APP来享受服务，不可避免的会面对一些APP系统漏洞，以及部分下载源所携带的病毒所带来的安全问题。其次，除了APP的安全问题外，移动网络（部分WIFI，短信

6、）等也携带病毒。2.2服务平台与服务器安全问题用户在使用移动端APP的同时，不可避免的要通过网络与服务平台的服务器进行接洽，因此，服务平台的安全也是移动网络环境下云计算安全所面临的问题，由于云计算的各种数据是储存在云服务器中的，所以服务器的故障或者关闭会对服务平台造成致命的打击，一旦用户过分依赖提供云服务的服务商而没有备份自己的数据的话，用户平台会因为云服务器的故障造成不可挽回的损失。2.3信息安全问题云计算通过信息的交流，共享，大大降低了移动服务所需的成本和时间，但同时也造成了更多的个人信息，地理位置以及大量企业信息的泄露。从而有

7、可能引发黑客的频繁攻击和对机密信息的窃取。2.4网络安全问题3学无止境相对于固定互联网主张平等，自由，开放，网络中没有控制点的特点而言，移动互联网封闭性更强，网络中一般部署了关键控制点，可以实现管理控制。移动网络除了可以使用IP地址作为表示之外，也可以采用用户SIM卡的信息作为表示，精确定位移动终端的位置。从溯源性这个方面是医用互联网优于固定互联网的。但是，对于移动互联网环境下的云计算安全服务最大的威胁是不采用加密算法，通过移动网络数据传输云数据，采用的传输协议也要能保持数据的完整性。因此安全性不能得到保障。3移动网络环境下的云计算

8、安全建议3.1加强APP下载平台的管理，对于来历不明的APP一律不予采纳，仔细审核APP程序系统，降低其病毒的携带率以及漏洞的存在率。3.2加强移动网络运营商对网络信息的优化，对不良信息。垃圾信息的过滤。以及对移动网络节点的优化审核。