云计算模式下网络安全探究

《云计算模式下网络安全探究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、云计算模式下网络安全探究[摘要]云计算是继网格计算后又一项正在兴起的技术，云安全是云计算理念的发展和应用，是在网络安全领域中的一次重大革新。该文首先介绍了云计算的概念、工作原理和三种主要的应用模式；然后介绍了云安全及其工作原理，分析和对比了现行的瑞星和趋势科技两种不同的典型云安全实现模式；最后指出了这两种模式各自的优缺点，并提出了改进方案。[关键词]云计算云安全网络安全0引言随着Internet应用技术的发展和普及，尤其是更加自由和灵活的Web2.0时代的到来，高速增长的网络用户和网络数据量对计算机的处理能力提出了更高的要求；此外，网络资源的需求和利用出现了失衡状态，某些应用需要大量

2、的网络资源，而大量的其它的网络资源又没有得到充分利用[1]。因此，必须对网络资源进行整合和优化，在这种背景下，云计算(CloudComputing)应运而生。面临目前日益增多的安全威胁，特别是木马和恶意程序，传统的安全防护措施已无法有效解决问题。网络安全厂商利用云计算的理念推出了一种全新的安全服务，这就是云安全[2]（Cloud5Secure）。1云计算1.1云计算的概念云计算是分布式处理(DistributedComputing)、并行处理(ParallelComputing)和网格计算(GridComputing)的发展，是一种基于因特网的超级计算模式，在远程的数据中心里，成千上

3、万台计算机和服务器连接成一片计算机云。“云”中的资源在用户看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。用户可以通过计算机和手机等方式接入数据中心，按自己的需求进行运算[3]。判断一个系统是不是云计算，有以下三条标准[4]：（1）用户使用的资源不在客户端而在网络中。这是云计算的根本理念所在，即通过网络给用户提供所需的计算力、存储空间、软件功能和信息服务等。（2）服务能力具有分钟级甚至秒级的伸缩能力。这要求在用户使用高峰期，当云计算资源节点的服务能力不够时，能在数分钟甚至数秒内增加服务节点应对网络的尖峰流量，而且这些服务节点还能随着流量的减少而减少。5（3）具

4、有较之传统模式5倍以上的性能价格比优势。在云计算理念下，通过将数量庞大的廉价计算机放进资源池中，用软件容错来降低硬件成本；通过将云计算设施部署在寒冷和电力资源丰富的地区来节省电力成本；通过规模化的共享使用来提高资源利用率。国外代表性云计算平台提供商达到了惊人的10～40倍的性能价格比提升。国内由于技术、规模和统一电价等问题，暂时难以达到同等的性能价格比，但中国移动研究院的云计算平台已经达到了5～7倍的性能价格比提升，其性能价格比随着规模和利用率的提升还有提升空间。1.2云计算的工作原理云计算的思想就是把力量联合起来，然后给其中的每一个成员使用。其基本原理是通过使计算分布在大量的分布式

5、计算机上，而非本地计算机或远程服务器中。这使得企业能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。这也意味着计算能力就像我们现在使用水和电一样，取用方便，费用低廉。对于用户来说，只需要一台计算机或者一部手机，就可以通过网络服务来实现需要的一切，甚至包括超级计算和存储能力。1.3云计算的主要应用模式目前，云计算呈现给用户的应用模式主要包括软件即服务（SaaS）、平台即服务（PaaS）和基础设施即服务（IaaS）三种应用模式[5]。（1）SaaS(SoftwareasaService，软件即服务)5：这是一种通过Internet提供软件的模式，在这种模式下，用户将不再需要购买

6、软件，而是直接从云中租用基于Web的软件。Google的GoogleDocs就是典型实例之一。（2）PaaS(PlatformasaService，平台即服务):这种模式是指将软件研发的平台作为一种服务，以SaaS的模式提交给用户。基于PaaS平台，用户可以快速开发自己所需要的应用和产品。Force.com和GoogleAppEngine是典型实例之一。（3）IaaS(InfrastructureasaService，基础设施即服务)：在这种模式下，用户通过Internet可以从完善的计算机基础设施获得服务，例如处理机、存储、网络和其它基本的计算资源，以供用户部署或运行自己任意的软件

7、，包括操作系统或应用。例如TheNewYorkTimes处理TB级的文档数据原来需要数天甚至数月，而使用AmazonEC2（虚拟计算机）在36小时内就可以完成[6]，极大提高了数据处理的速度和效率。2云安全2.1云安全的定义所谓云安全，主要包含两个方面的含义。一是云上的安全，也称为云计算安全，就是云计算自身存在的安全隐患。二是云计算技术在信息安全领域的具体应用，也称为安全云计算。这里说的云安全是指后者。5云安全是通过将大量客户端和安全厂商技术平台通过网络紧