云计算对安全的挑战

云计算的发展及其对会计、审计的挑战

姬金铎

摘要：随着互联网科技的发展，人们逐渐进入信息时代， 云计算的出现充实了电子商务，给现代商业模式的发展提供

了新的可能,但对于传统会计和审计来说又是一种挑战。现 代企业要顺应时代发展趋势，必须正视云计算的正确价值，

直视自身会计、审计制度的不足,积极变革以提升会计、审计

工作质量。本文对云计算的含义和基本特征做简要阐述，分 析现阶段云计算背景下会计、审计面临的挑战并提出相应解

决措施。

关键词：云计算；会计；审计

伴随着互联网和信息技术的快速发展，处于大数据时代

的人们正在进行一场新的思维和技术革命，大数据和云计算

的发展给当代社会经济带来了新思想、新技术和新方法，会

计、审计从业人员必须应时而变地适应思维模式和数据处理

模式的变化，要提高自身对数据的采集和挖掘能力，提升对

大量复杂数据的驾驭能力。企业更应当随着新型商业模式

的实施会计信息化，使会计和审计工作适应新形势带来的挑

战，拓展相关技术水平，解决传统工作中的弊端。

_、云计算的含义及其特征

从互联网的角度来说，云计算是一种基于互联网的计算

方式，一种以互联网为渠道来提供虚拟化的、交易扩展的动

态资源，根据美国研究院的定义，这是一种按照使用量付费

的模式，使用者根据这种模式提供的网络访问进人可配置的

计算资源共享池，投人很少的管理工作和服务商进行很少的

交互即可得到被快速提供的资源。云计算的基本特征在于

其软件和硬件资源的共享，拥有广泛的网络接口，任何时间

在有网络的地点用简单的接人网络设备即可进人服务，云计

算的储存资源集中汇集在云端，能够通过多租户模式以共享

的方式同时服务多个消费者，形成一个可重复使用的共享资

源池。此外，云计算还有很大的弹性，能够根据用户的需求

变化对系统做出调整，具有极大的动态扩展和配置特性。金

融机构面对瞬息万变的市场业务要求和来源广泛的互联网

威胁，采用传统的会计和审计结构模式将会耗费越来越高的

Ｖｏ１．４１　Ｎｏ．１０　１６６４　计算机与数字工程　Ｃｏｍｐｕｔｅｒ＆Ｄｉｇｉｔａｌ　总第２８８期　２０１３年第１Ｏ期　

云计算的安全挑战分析　

孙欣　

（海军装备部北京１００８４１）　

摘要通过云计算网络，用户可以得到大量的共享资源，云计算以其资源池、存储容量等优势得到迅猛发展，但同时也存在很多安全　缺陷，如敏感数据丢失，数据泄漏，数据克隆等。随着对云计算安全问题的逐渐重视，针对云计算模型的威胁，很多研究者进行了大量的研　

究。论文首先展示了云计算领域存在的安全问题，同时阐述了面对云计算安全威胁时采取的安全措施。　关键词安全威胁；浏览器安全；恶意攻击；数据泄漏　

中图分类号ＴＰ３９３．０８　ＤＯＩ．：１０．３９６９／ｊ．ｉｓｓｎ１６７２—９７２２．２０１３．１０．０３４　

Ａｎ　Ａｎａｌｙｓｉｓ　ｏｆ　Ｓｅｃｕｒｉｔｙ　Ｃｈａｌｌｅｎｇｅｓ　ｉｎ　Ｃｌｏｕｄ　Ｃｏｍｐｕｔｉｎｇ　

ＳＵＮＸｉｎ　（Ｔｈｅ　Ｄｅｐａｒｔｍｅｎｔ　ｏｆ　ｔｈｅ　Ｎａｖｅｌ　Ｅｑｕｉｐｍｅｎｔ，Ｂｅｉｊｉｎｇ　１００８４１）　

Ａｂｓｔｒａｃｔ　Ｎｏｗａｄａｙｓ，ｃｌｏｕｄ　ｈａｓ　ｂｏｏｍｅｄ　ｈｉｇｈ　ｆｏｒ　ｉｔｓ　ａｄｖａｎｔａｇｅｓ　ｌｉｋｅ　ｍｕｌｔｉ—ｔｅｎａｎｃｙ，ｒｅｓｏｕｒｃｅ　ｐｏｏｌｉｎｇ，ｓｔｏｒａｇｅ　ｃａｐａｃｉｔｙ　ｅｔｃ．Ｉｎ　ｓｐｉｔｅ　ｏｆ　ｉｔｓ　ｖｉｔａｌｉｔｙ，ｉｔ　ｅｘｈｉｂｉｔｓ　ｖａｒｉｏｕｓ　ｓｅｃｕｒｉｔｙ　ｆｌａｗｓ　ｉｎｃｌｕｄｉｎｇ　ｌｏｓｓ　ｏｆ　ｓｅｎｓｉｔｉｖｅ　ｄａｔａ，ｄａｔａ　ｌｅａｋａｇｅ　ａｎｄ　ｆｅｗ　ｏｔｈｅｒｓ　ｒｅｌａｔｅｄ　ｔｏ　ｃｌｏｎｉｎｇ，ｒｅｓｏｕｒｃｅ　ｐｏｏｌｉｎｇ　ａｎｄ　

ＳＯ　ｏｎ．Ａｓ　ｆａｒ　ａｓ　ｓｅｃｕｒｉｔｙ　ｉｓｓｕｅｓ　ａｒｅ　ｃｏｎｃｅｒｎｅｄ，ａ　ｖｅｒｙ　ｗｉｄｅ　ｓｔｕｄｙ　ｈａｓ　ｂｅｅｎ　ｒｅｖｉｅｗｅｄ　ｗｈｉｃｈ　ｓｉｇｎｉｆｉｅｓ　ｔｈｒｅａｔｓ　ｗｉｔｈ　ｓｅｒｖｉｃｅ　ａｎｄ　ｄｅｐｌｏｙｍｅｎｔ　ｒｏｏｄ—　ｅｌｓ　ｏｆ　ｃｌｏｕｄ．Ｔｈｉｓ　ｓｔｕｄｙ　ｉｓ　ｐｒｅｓｅｎｔｅｄ　ＳＯ　ａｓ　ｔｏ　ｅｆｆｅｃｔｉｖｅｌｙ　ｒｅｆｉｎｅ　ｔｈｅ　ｃｒｕｄｅ　ｓｅｃｕｒｉｔｙ　ｉｓｓｕｅｓ　ｕｎｄｅｒ　ｖａｒｉｏｕｓ　ａｒｅａｓ　ｏｆ　ｃｌｏｕｄ．Ｉｔ　ａｌｓｏ　ａｉｍｓ　ａｔ　ｒｅｖｅａｌｉｎｇ　ｄｉｆｆｅｒｅｎｔ　ｓｅｃｕｒｉｔｙ　ｔｈｒｅａｔｓ　ｕｎｄｅｒ　ｔｈｅ　ｃｌｏｕｄ　ｍｏｄｅｌｓ　ａｓ　ｗｅｌｌ　ａｓ　ｎｅｔｗｏｒｋ　ｃｏｎｃｅｒｎｓ　ｔｏ　ｓｔａｇｎａｔｅ　ｔｈｅ　ｔｈｒｅａｔｓ　ｗｉｔｈｉｎ　ｃｌｏｕｄ．　Ｋｅｙ　Ｗｏｒｄｓ　ｓｅｃｕｒｉｔｙ　ｔｈｒｅａｔｓ，ｂｒｏｗｓｅｒ　ｓｅｃｕｒｉｔｙ，ｍａｌｉｃｉｏｕｓ　ａｔｔａｃｋｓ，ｄａｔａ　ｌｅａｋａｇｅ　

55引言

云计算作为一种计算模式，其核心理念是资源租

用、应用托管和服务外包。在云计算环境下，IT领域

的按需服务得到了真正的体现。高德纳（Gartner）公

司在2011年1月发布的《IT行业十大战略技术报告》中

将云计算技术列为十大战略技术之首。最近，国务院

颁布的《关于加快培育发展战略性新兴产业的决定》

明确提出需要促进云计算技术的发展。

云计算在提供方便易用与低成本特性的同时也

带来了新的挑战，安全问题首当其冲。高德纳公司

于2010年4月给出的调查报告指出：安全与隐私成

为人们对云计算最为担心的问题。然而，目前主流

云提供商为租户提供的安全与隐私保护手段还非常

有限。例如，著名的亚马逊云服务AWS（Amazon web services）的2010年租户协议就明确指出亚马逊

并不能保证租户数据的安全性。

云计算的安全问题很大程度上是由于云计算本

身以下5个特征引起的：服务外包和基础设施公有化 在云计算环境

下，租户的应用模式是服务外包，数据交由云端管

理。这种基础设施公有化特征使得租户无法对云端

资源像在本地一样直接进行管理。超大规模、多租户资源共享 平台中实体数

量庞大，实体间关系复杂，不同租户乃至竞争对手

的数据经常存放于云端同一存储设备或在同一主机

上进行处理。云平台的这种多租户资源共享特征增

加了安全控制的难度。云计算环境的动态复杂性 多层次服务模

式，如基础设施即服务（infrastructure as a service，IaaS）、平台即服务（platform as a service，PaaS）

和软件即服务（software as a service，SaaS），以及

租户执行环境的动态定制和更新带来了云计算环境

中服务组件的多样性和动态性，其可信程度难以预

计，使得云平台的安全很难保证；云平台资源的高度集中性 云计算模式使得

资源越来越集中在少数服务提供商手中，平台中聚

集了更多有价值的租户私有信息，从而使得云平台

成为了众多攻击者的众矢之的，带来了更大的安全

第９卷第１０期　２０１０年１０月　软件导刊　Ｓｏｆｔｗａｒｅ　Ｇｕｉｄｅ　Ｖｏ１．９　ＮＯ．１Ｏ　０ｃｔ．２０１０　云计算及其面临的挑战　夏玲军，楼晓峰　（武警杭州指挥学院，浙江杭州３１００２３）　摘　要：通过阐述云计算的经典案例，结合各主流厂商比如Ｇｏｏｇｌｅ、Ａｍａｚｏｎ以及微软关于云计算的理念，得出云计算　的基本原理和相关特征，并且指出云计算所面临的安全、标准、适用范围、可用性等方面的挑战。　关键词：云计算：挑战　中图分类号：ＴＰ３９３．０１　文献标识码：Ａ　文章编号：１６７２—７８００（２０１０）１０—０００３—０２　１云计算的概念　云计算的基本原理就是通过使计算分布在大量的分布式　计算机上，而非本地计算机或远程服务器中，企业数据中心的　运行将更与互联网相似。这使得企业能够将资源切换到需要的　应用上，根据需求访问计算机和存储系统　Ｇｏｏｇｌｅ认为的云计算就是要让用户将数据全部存在网上　远程的数据中心，需要的时候只要通过互联网连接至数据中心　便可以拿到这些数据，而需要对数据进行计算处理的时候同样　可以通过互联网联结至数据中心计算。个人用户使用什么操作　系统已经不重要，因为云计算的所有应用都是通过浏览器执　行。所有的ｗｅｂ页面都在遵循Ｗ３Ｃ　准，未来的所有互联网应　用也将继续遵循此标准，因此将不会｝Ｅ现我们今天碰到的兼容　性问题。就像我们今天无论使用什么操作系统，也无论使用什　么浏览器都可以享受搜索引擎、电子部件的服务一样。　Ａｍａｚｏｎ使用弹性计算云（ＥＣ２）和简单存储服务（Ｓ３）为企　业提供计算和存储服务。Ａｍａｚｏｎ的弹性计算云（ＥＣ２）基于剑　桥大学的Ｘｅｎ虚拟化技术，它是一种计算服务，允许用户按照　需要创建、运行和终止基于Ｌｉｎｕｘ的服秀实例　弹性云ＥＣ２服　务能够同时调用亚马逊全球的从一个到几千个服务器，这些服　务还可细分为ＣＰＵ处理系统、随机存储容量、硬盘空间等，根　据用户的需求或者规格可以支持所有的操作系统，并安装各种　各样的开放源代码或商业软件。用户甚至可以直观地看到支持　某种操作时调用的全球服务器的物理地址。云计算是Ａｍａｚｏｎ　增长最快的业务之一．有第三方统计机构提供的数据显示．　Ａｍａｚｏｎ与云计算相关的业务收入已达１亿美元。Ａｍａｚｏｎ公司　提供的配置实例和收费标准如表ｌ所示。　表１．￣ｌｌａｚｏｎ公司提供的配置实例和收费标准　类型型号　实例配置Ｌｉｎｕｘ／ｕｎｉｘ系统Ｗｉｎｄｏｗｓ系统　Ｊ　１．７ＧＢ内存，１个ＥＣ２计算单　’　元，１６０ＧＢ存储，３２位平台　标准大　辱　招＋１５ＧＢ内存，８个ＥＣ２计算单　元．１６９０ＧＢ存储。６４位平台　１．７ＧＢ内存，５个ＥＣ２计算单　向　。　元，３５０ＧＢ存储．３２位平台　ＣＰＵ　型｛露＋７ＧＢ内存，２０个ＥＣ２计算单　一姐人元，１６９０ＧＢ存储，６４位平台　０．１０美元／小时０．１２５美元／ｄ＇时　Ｏ．４Ｏ美元，／Ｊ、时Ｏ．５Ｏ美元／＇ｂ时　０．８０美元，，Ｊ、时１．０¨０美元／／ｊ、时　０．２０美元／ｄ＇时０．３０美元／ｄ＇时　０．８０美元川、时１．２０美元／／１＇时　Ｍｉｃｒｏｓｏｆｔ的云计算是指各种各样的应用分布在全球的数　据中心中，这些应用可以根据需要，动态地分配到客户端。这与　Ｇｏｏｇｌｅ强调几乎所有软件都可以搬到网上、以服务取代软件的　理念不同，Ｍｉｃｒｏｓｏｆｔ提出了“云端计算”，即云端和终端都会具　备很强的计算能力。对于企业来说往往拥有成百上千的应用程　序，但并非所有应用程序都适合远程使用。因此Ｍｉｃｒｏｓｏｆｔ强调　云端和终端的均衡。微软提出”云端计算”的基础是：虽然”云计　算”时代．由摩尔定律及ＷＩＮＴＥＬ架构所决定的平衡正在打破，　但一个由硬件、带宽、内容构成的新平衡正在形成：终端性能、　带宽的发展，永远也赶不上内容的增长速度．ｊ者总是维持一　个动态的最佳平衡。　尽管各自强调的理念不同，但是我们把这些不同的理念结　合之前的案例，可以发现云计算有以下几个特征：①软件硬件　都是资源，资源获取网络化。Ｇｏｏｇｌｅ　Ａｐｐ　Ｅｎｇｉｎｅ将从设计开发　到部署实施Ｗｅｂ应用所需的软件、硬件一起打包提供给用户，　用户不需要规划属于自己的数据中心，只需要通过网络来获取　这些服务；②高扩展性。Ａｍａｚｏｎ弹性云ＥＣ２服务能够同时调用　作者简介：夏玲军（１９８３－），男，浙江台州人，武警杭州指挥学院助教，研究方向为计算机硬件与软件；楼晓峰（］９８２一），男，浙江萧山人，武警杭州指