云计算安全问题研究综述

云计算安全问题研究

摘要：云计算安全是指为保护云计算的数据，应用程序和相关基础架构而部署的一系列广泛的策略、技术和控制。它是计算机安全、网络安全以及更广泛的信息安全的一个子领域。文章主要研究了云计算安全的影响因素和云技术安全管理措施。

关键词：云计算；数据；安全；防范

1 云计算特点

云计算是一种信息技术模式，可以随时访问共享的可配置系统资源池和更高级的服务，这些服务通常可以通过互联网以最少的管理工作快速供应。云计算依靠资源共享来实现规模的一致性和经济性。 第三方云使组织能够专注于其核心业务，而不是在计算机基础设施和维护上耗费资源。云计算倡导者指出，云计算使公司可以避免或最大限度地减少前期IT基础架构成本。支持者还声称，云计算使企业可以更快地运行应用程序并提高可管理性，减少维护，并使IT团队能够更快速地调整资源，以满足波动和不可预测的业务需求。云提供商通常使用“即用即付”模式，如果管理员不熟悉云定价模式，可能会导致意外的运营开支。

自2006年推出亚马逊EC2以来.高容量网络、低成本计算机和存储设备的可用性以及硬件虚拟化，面向服务的体系结构以及自主和效用计算的广泛采用，促进了云计算技术的发展。

云计算的目标是让用户从所有这些技术中受益，而不需要每个人都有深入的了解或专业知识。云计划旨在削减成本，帮助用户专注于核心业务。云计算的主要支持技术是虚拟化。虚拟化软件将物理计算设备分成一个或多个“虚拟”设备，其中的每一个都可以容易地使用和管理来执行计算任务。通过操作系统级虚拟化本质上创建了多个独立计算设备的可扩展系统，可以更有效地分配和使用空闲计算资源。虚拟化提供了加速IT运营所需的灵活性，并通过提高基础架构利用率来降低成本。自主计算使用户可以根据需要调配资源的过程自动化。通过最大限度地减少用户的参与，自动化加快了过程，降低了人力成本，并减少了人为错误的可能性。

云计算采用面向服务架构（S ervice -

云计算的安全问题研究

[摘要]云计算是分布式计算发展的重要里程碑，在远程的数据中心里，成千上万台电脑和服务器连接成一片电脑云。因此，云计算甚至可以让你体验每秒10万亿次的运算能力，拥有这么强大的计算能力可以模拟核爆炸、预测气候变化和市场发展趋势。本文通过对云计算的介绍以及对云安全所面临的一些问题的分析探讨，提出了云计算环境下的信息安全策略。

[关键词]云计算 云安全 策略

一、云计算的重要特点

1.超大规模。“云”具有相当的规模，Google云计算已经拥有100多万台服务器，Amazon、IBM、微软、Yahoo等的“云”均拥有几十万台服务器。企业私有云一般拥有数百上千台服务器。“云”能赋予用户前所未有的计算能力。

2.虚拟化。云计算支持用户在任意位置、使用各种终端获取应用服务。所请求的资源来自“云”，而不是固定的有形的实体。应用在“云”中某处运行，但实际上用户无需了解、也不用担心应用运行的具体位置。

3.高可靠性。“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，使用云计算比使用本地计算机可靠。

4.通用性。云计算不针对特定的应用，在“云”的支撑下可以构造出千变万化的应用，同一个“云”可以同时支撑不同的应用运行。

5.高可扩展性。“云”的规模可以动态伸缩，满足应用和用户规模增长的需要。

6.按需服务。“云”是一个庞大的资源池，你按需购买；云可以像自来水，电，煤气那样计费。

7.极其廉价。由于“云”的特殊容错措施可以采用极其廉价的节点来构成云，“云”的自动化集中式管理使大量企业无需负担日益高昂的数据中心管理成本，“云”的通用性使资源的利用率较之传统系统大幅提升，因此用户可以充分享受“云”的低成本优势，经常只要花费几百美元、几天时间就能完成以前需要数万美元、数月时间才能完成的任务。

云计算可以彻底改变人们未来的生活，但同时也要重视环境问题，这样才能真正为人类进步做贡献,而不是简单的技术提升。

〔收稿日期〕2009-11-06〔作者简介〕唐箭（1978-），男，湖南益阳人，讲师，硕士。云计算研究综述

唐箭

（益阳广播电视大学，湖南益阳413000）

〔摘要〕文章介绍了云计算的概念，并指出云计算包括云计算平台和云计算服务。云计算平台是云计算IT部

署和交付模式的基础架构平台；云服务是指通过云计算平台提供应用和解决方案的服务过程。云计算服务的

基本形式有三种，从下到上，构成云计算的金字塔。文章还介绍了云计算的几种主要的应用。

〔关键词〕云计算；云平台；云服务

〔中图分类号〕Tp393〔文献标识码〕A〔文章编号〕1008-5149（2010）02-0015-02

1云计算的概述

1.1云计算概念云计算是个2007年第3季度才兴起的新名词，对它的定义和内涵众说纷纭。IDC中国企业级系统与存储

研究部高级分析师周震刚认为：与其说云计算是一项新技术，倒不如说它是一项在业务模式方面的创新。从本质上来讲，云

计算实际上是服务器虚拟化技术和基础架构即服务（IaaS,InfrastructureasaService）两者的结合。其核心是将某一或某几个

数据中心的计算资源虚拟化之后，向用户提供以租用计算资源（ComputingResource）为形式的服务。而这种提供计算资源的

服务实际上并不是新技术，而是业务模式上的创新。简单地讲，就是将很多位于同一地点或不同地点的计算机集合起来为

企业或个人用户提供各种服务。云计算是一个新兴的IT部署和交付模式，用来通过网络实时提供产品、服务和解决方案。

清华大学计算机科学与技术系郑纬民教授认为：云计算就是把你的计算资源，包括硬件资源（如计算机、存储器）、软件资源

（如应用软件）都放到云上面去，简单地说，云就是互联网。也有人认为，云计算就是基于互联网的计算，是对互联网的抽象，是一

种能够支持互联网上各类应用的系统。Google的李开复认为：所谓“云安全”，就是要以公开的标准和服务为基础，以互联网为中

心，提供安全、快速、便捷的数据存储和网络计算服务，让互联网这片“云”成为每一个网民的数据中心和计算中心。

龙源期刊网

云计算的安全问题研究

作者：金宝龙

来源：《电脑知识与技术》2013年第10期

摘要：云计算的安全问题是制约云计算发展的一个重要问题，从云计算的定义出发，文章详细分析了云计算带来的若干新兴的安全问题，进而从云计算服务供应商的角度，给出了一个加强云计算安全的保障体系，为云计算的应用平台构建和服务提供做好铺垫。

关键词：云计算；安全问题；保障体系

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）10-2308-02

云计算是传统计算机技术和网络技术发展融合的产物，也是引领未来信息产业创新的关键战略性技术和手段，作为21世纪IT行业乃至社会关注的焦点和热点，未来云计算应用可以作为一种IT基础设施服务模式、一种信息交换的交付模式、一种创新性资源服务模式、一种基于互联网的新型商业模式，将为人类社会提供更加方便、快捷的信息服务。

根据美国国家技术和标准研究院（NIST， Nstioanl Institute of Standards and Technology）对外公布的一个云计算定义：云计算是一个提供便捷的可通过网络访问一个可定制的计算机资源共享池能力的模式（计算资源包括网络、服务器、存储、应用和服务）；这些资源能够快速部署、并只需很少的管理工作或服务供应商很少的交互。

这个定义相对来说是比较具体的，也更为技术，它强调了一个共享的计算资源池，然后用户可以方便地通过网络来进行访问，总的来说云计算就是信息技术作为服务（IT as a Service）的一种计算供应和消费方式，因此云计算也可以被称为云服务。

随着云计算技术的深入研究，云安全越来越称为云计算以及安全业界关注的焦点问题，一方面由于云计算应用的无边界性特点而引发的很多新安全问题，另一方面，云计算也对传统的安全技术产生了深远的影响。在网络安全形势如此严峻的形势下，有必要对云计算的安全问题有一个整体和清晰的认识，才能在实际应用中把握安全界限。