云计算面临的问题与应对策略研究
- 格式:doc
- 大小:25.50 KB
- 文档页数:7
云计算安全问题及其解决方案研究云计算近年来在企业中广泛应用,作为一种新型的信息技术,其优势在于可以极大地提高企业的运营效率和数据处理速度。
然而,随之而来的安全问题也备受关注。
那么,云计算安全问题及其解决方案究竟是什么呢?一、云计算安全问题1. 数据隐私泄露云计算的一个重要问题是数据隐私泄露。
由于企业将存储在本地的数据上传至云端,这意味着企业的数据将存储在云服务提供商的服务器上。
如果云服务提供商未能确保其安全性,黑客或其他恶意用户可能会窃取企业的敏感数据。
2. 虚拟化攻击云计算基于虚拟化技术,这是一种分离物理硬件和虚拟操作系统的技术。
经过虚拟化处理的服务器可以支持多个虚拟机运行。
但是,虚拟化技术也为攻击者提供了更多的机会。
因为一旦一个虚拟机被破坏,其他虚拟机也可能因此受到影响。
虚拟化攻击可能导致由于数据泄露或物理资源由于大量非法使用而崩溃的问题。
3. 资源共享问题云服务商通常将客户数据存储在相同的物理硬件上,客户可能在不知情的情况下共享硬件和带宽资源。
根据攻击者使用的攻击方法和服务器规格,一个恶意客户可能会占用整个服务器的全部资源,从而影响其他客户的业务,这种情况极大地降低了云计算的可靠性。
二、云计算安全解决方案1. 多层次的安全策略企业可以通过使用多层次的安全策略来提高其云计算安全性。
企业可以使用虚拟专用网(VPN)等加密技术,以确保其数据在传输过程中不会泄露。
此外,采用多因素认证,如密钥、密码和生物识别技术等,可以有效地增加安全性。
2. 云服务安全验证企业应该选择经过验证的云服务提供商,这样可以保证云服务提供商具有足够的信誉和保障。
企业可以查看接受该服务的其他企业是否已明确验证其专有系统及其应用。
3. 安全备份和恢复策略在虚拟化环境中,任何数据丢失或硬件故障都会使云计算无法使用。
因此,应该制定适当的备份和恢复策略,以保证企业始终可以访问云计算环境。
云计算备份技术的目标是为企业存储的云计算环境中大量的数据提供收集、传输与恢复方法,以达到确保云环境中重要数据的可靠容错目的。
云计算行业存在的问题及整改措施一、问题:私密性与安全性隐患在当前快速发展的云计算行业中,私密性与安全性是一个重要且不容忽视的问题。
由于云计算平台存储了大量用户的数据和信息,一旦出现安全漏洞或数据泄露,将对个人隐私和商业机密造成巨大损失。
首先,云计算平台的物理安全面临挑战。
数据中心需要有严格的访问控制和监控设备,以防止未经授权的人员进入并篡改或窃取数据。
然而,由于保管设备和技术的成本较高,并不是所有企业都能提供足够强大的物理保护。
其次,虚拟化技术带来了新的风险。
虚拟化技术在云计算中广泛应用,但它也使得攻击者可以通过恶意代码或软件跳过虚拟机边界,从而访问其他虚拟机上存储的敏感数据。
解决方案:加强安全措施以确保数据隐私针对这些问题,在云计算行业中需采取以下整改措施:1. 强化物理安全:企业和数据中心需要加强对设备和基础结构的保护。
这包括使用安全锁、视频监控、入侵检测系统等以防止未经授权的访问或恶意操作。
2. 确保数据加密:在传输和储存过程中,采用高级加密算法对用户数据进行加密,以抵御可能的黑客攻击。
此外,还应制定严格的访问策略和权限管理措施,确保只有授权人员可以访问敏感数据。
3. 安全审计与监控:建立完善的安全审计机制来监测云平台上发生的各种事件,并及时响应和处置安全威胁。
同时,通过日志记录与分析工具对云服务进行实时监控,提前发现异常行为并采取相应的防范措施。
二、问题:不稳定性与可靠性挑战云计算平台是一个复杂而庞大的系统,由于技术限制和其他不可预见因素(如硬件故障、网络问题等)的影响下,可能出现不稳定性和不可靠性问题。
这将导致服务质量下降、延迟增大甚至服务中断。
首先,云计算平台的架构和软件设计需要更加稳定和可靠。
最佳实践是采用分布式系统的设计思想,充分考虑系统容错性、自动扩展能力以及部件冗余等,以提供高可用性和业务连续性。
其次,云计算行业面临的另一个挑战是网络带宽的不足。
云服务需要处理大量用户请求,并且需要通过互联网进行数据传输。
云计算技术的应用问题及解决方案云计算是一种基于互联网的计算方式,通过将数据和应用程序存储在网络上的虚拟服务器上,用户可以通过互联网随时随地访问和使用数据和应用程序。
云计算技术的应用范围非常广泛,涉及大数据分析、网络安全、企业资源规划等多个领域。
随着云计算技术的不断发展和普及,新的问题也随之而来。
本文将对云计算技术的应用问题进行分析,并提出解决方案。
一、云计算技术的应用问题1.数据安全问题云计算技术中存储的数据面临着泄露、盗用、篡改等风险。
由于云计算平台的虚拟化特性,不同用户的数据可能存储在同一台物理服务器上,这就意味着一旦服务器被攻击或者出现故障,多个用户的数据将会受到影响。
2.性能问题云计算平台上的虚拟机是由物理服务器分配资源进行模拟的,当虚拟机数量过多时,会导致服务器负载过重,从而影响性能。
另外,由于云计算使用的网络资源是共享的,云计算服务商可能无法保证用户在高峰期的网络质量。
3.隐私保护问题用户在使用云计算服务时,会将一部分私密数据存储在云端。
这些数据可能会受到云服务商的监视或者滥用。
用户对于云计算服务商如何管理他们的数据缺乏信任,也是一个需要解决的问题。
4.成本问题虽然云计算技术可以帮助企业节省部署和运维成本,但是云计算服务的成本并非始终如一。
特别是在高负载时,可能需要增加资源来应对用户需求,这就意味着额外的成本。
二、云计算技术的解决方案1.数据安全问题解决方案(1)加强数据加密与访问控制通过对数据进行加密,可以在一定程度上保护数据的安全。
此外,建立健全的访问控制机制,对用户的操作进行严格限制,减少数据泄露的风险。
(2)数据备份与灾难恢复及时地对重要数据进行备份,将备份数据存储在不同的地理位置,以防一旦云计算服务器出现故障,可以迅速地进行灾难恢复。
(3)安全审计与监控建立健全的安全审计系统,对云计算平台的用户行为进行实时监控和审计,及时发现并处理异常行为,保障数据的安全。
2.性能问题解决方案(1)自动化资源管理建立自动化资源管理系统,通过对资源的动态分配和调整,能够有效地避免由于过载引起的性能问题。
云计算发展面临的挑战云计算发展面临的挑战1·引言云计算作为一种重要的信息技术和服务模式,近年来得到了广泛的应用和发展。
然而,随着云计算的普及和应用范围的扩大,也带来了一些挑战和问题。
本文将详细探讨云计算发展面临的挑战及其解决方法。
2·安全性挑战在云计算环境下,数据和应用程序存储在云服务提供商的服务器上,用户无法完全掌控自己的数据。
因此,数据安全成为云计算面临的重要挑战之一。
主要包括以下方面:2·1 数据隐私保护云计算环境下,用户的数据可能存储在多个地理位置,因此需要确保数据的隐私和安全。
加密技术、访问控制和身份认证等措施可以用于保护数据隐私。
2·2 虚拟化漏洞云计算环境中使用虚拟化技术来实现资源的共享和隔离,但虚拟化技术本身也存在漏洞,可能导致安全性问题。
需要及时修补漏洞、加强虚拟机的安全配置。
2·3 供应链安全云计算服务提供商通常会依赖于第三方供应商提供硬件和软件组件,这增加了供应链攻击的风险。
供应链管理和审计是保障云计算服务安全的重要环节。
3·可扩展性挑战随着云计算应用的增多和用户规模的扩大,云计算系统需要具备良好的可扩展性。
可扩展性挑战主要包括以下方面:3·1 网络带宽云计算系统需要提供足够的网络带宽来满足用户的需求,特别是对于大规模数据传输和高并发访问的应用来说,网络带宽成为限制可扩展性的瓶颈。
3·2 计算资源管理云计算系统需要能够动态地分配和管理计算资源,根据用户的需求自动扩展或缩减资源规模。
有效的资源管理算法和技术是实现可扩展性的关键。
3·3 数据存储随着数据的不断增长,云计算系统需要提供高效的数据存储和管理方式。
分布式文件系统、数据压缩和分片存储技术可以用于解决数据存储扩展性问题。
4·性能挑战云计算系统需要提供高性能的计算和存储能力来满足用户的需求。
性能挑战主要包括以下方面:4·1 响应时间用户对云计算系统的响应时间要求越来越高,需要提供低延迟的服务。
云计算安全的挑战与解决方案随着技术的不断发展,云计算逐渐成为一种趋势,许多企业也开始将自己的应用程序迁移至云上。
然而,云计算的安全问题一直是人们关注的焦点。
本文将探讨云计算安全所面临的挑战以及解决方案。
一、云计算安全的挑战1.数据隐私保护难题在云环境中,用户的数据很难得到有效的保护。
由于云计算的数据存储方式不同于传统的方式,且云计算服务商所管理的数据量巨大,若未能采取一定的措施,也很容易遭受各种安全威胁。
2.服务可信性问题由于云计算服务提供商数量众多,服务各不相同,服务可信度也不尽相同。
若服务提供商的安全措施不够完善,则可能导致数据的泄露、篡改等风险。
尤其是对于云计算中的公共云,由于服务提供商管理的用户太多,客户的数据容易成为攻击的目标。
3.虚拟化安全问题虚拟化技术是云计算的核心技术之一,但也正是由于虚拟化特性,使得虚拟机难以被单独保护。
在云计算环境中,可能会遭受如性能损失、系统缺陷以及虚拟机之间的相互攻击等威胁。
二、云计算安全解决方案1.加密技术加密技术是云计算中保障数据安全性的主要方式之一。
云计算加密技术是指通过对云数据加密,使其对于非授权的第三方不可见,从而保证数据的安全性。
相信未来随着云计算技术的发展,加密技术也将逐渐成为普及化的安全措施。
2.访问控制技术访问控制技术是云计算中用于控制访问者访问云端资源的一种技术。
目前云计算的访问控制技术可以分类为基于身份验证、基于访问控制列表和基于角色的访问控制等几种类型。
在这些技术的控制下,云计算资源的访问者可以针对自己领域的范畴来控制访问者的访问权限。
3. 安全审计技术安全审计技术主要包括日志审计、行为审计、流程审计等,可以对云计算环境中的安全事件进行检测和记录。
优秀的安全审计技术可以有效地支持云计算的安全运维工作,实现对云计算平台的全面监控和管理,使云计算环境的安全问题更快速、更准确地得到识别和解决。
4. 安全培训对于云计算环境中的企业和用户来说,安全培训是非常必要的。
云计算安全问题与应对措施随着互联网的不断发展,云计算已经成为了企业和用户互相交流的主要方式之一。
云计算作为一种新型的计算模式,其应用已经涵盖了智能家居、物联网、商务、医疗、金融等多个领域。
与此同时,云计算安全问题也成为了人们头痛的难题。
本文将对云计算安全问题进行深度分析,并提出相应的应对措施。
一、云计算安全问题1.1 数据泄露云计算作为一种分布式的计算方式,其本质上就是将数据存储在远程服务器上。
如果这些数据没有得到有效的安全保护,那么就有可能会产生数据泄露的风险。
数据泄露不仅会对企业的商业机密造成损失,还会波及到用户的隐私安全。
1.2 虚假身份为了提高服务的便捷性和简单性,云服务提供商通常采用单一的身份验证方式来识别用户。
这样会使得黑客使用虚假身份来访问用户的云服务,从而获得一定的控制权。
如果黑客获取到了用户的主要账号和密码,那么就会有可能篡改或者窃取用户的数据。
1.3 虚假云服务虚假云服务指的是那些假冒的云服务平台,它们通常会采用虚假标签和技术来吸引用户。
比如,某些虚假的云服务供应商可能会利用假冒的标签来吸引用户,而某些恶意的供应商也可能会利用虚假的技术来欺骗用户。
这些虚假云服务的出现将直接危及到企业或个人的数据安全。
1.4 供应链攻击供应链攻击是指黑客利用云服务提供商的空当进入云端,从而获得企业或个人的数据。
这种攻击对于云服务提供商来说,是一种很大的安全风险。
因为企业和个人的安全依赖于云服务供应商的安全,如果供应商本身遭受攻击,那么黑客可能就会获取到整个云服务平台的权限。
二、云计算安全应对措施2.1 数据安全保护要保障云计算的数据安全,就必须采取相应的措施来保护数据。
比如,企业可以通过加密技术来保护重要的数据和隐私信息,以确保数据不会被恶意攻击者获取。
另外,企业还可以使用备份和灾难恢复技术来避免数据丢失,从而保障数据的完整性。
2.2 身份验证技术为了防止黑客使用虚假身份访问云服务,企业应该采取多重身份验证技术,即采用多种不同的身份验证方式来鉴别用户的实际身份。
云计算安全问题及应对措施在数字化时代,云计算已成为企业信息化的必备工具。
云计算的优势在于能够提高工作效率,降低成本,实现资源共享和数据备份等功能。
但是,在享受云计算带来的便利时,我们也要注意云计算的安全问题。
本文将探讨云计算安全问题及应对措施。
一、云计算安全问题1.数据泄露数据泄露是云计算安全问题中最常见的问题之一。
由于云计算是基于网络连接的,所以数据在传输过程中极易被黑客拦截和窃取。
此外,一些云平台安全性较差,导致数据被攻击者获得。
企业数据泄露将导致重大的经济损失和商业机密泄露。
2.身份认证问题云计算需要用户进行身份认证才能使用服务,一些安全措施较差的云服务供应商可能存在身份认证漏洞,黑客可以轻易地窃取用户的账号和密码,进而入侵目标系统。
3.数据存储问题由于云计算能够实现方便的数据存储,企业将海量数据上传到云中,但是,一些供应商没有足够的保障对文件的安全存储。
数据存储在云中也可能面临硬件故障、黑客攻击、自然灾害等因素的威胁。
4.虚拟化安全问题云计算采用虚拟化技术实现资源的共享,这也给攻击者提供了机会。
虚拟机之间的安全隔离不够严格,一些攻击者可以利用虚拟化漏洞,入侵目标系统并窃取数据。
二、应对措施1.强化加密措施加密是保护数据最重要的安全措施之一。
对于敏感数据,尤其需要加强加密措施。
利用TLS协议和VPN技术等可有效加密,保证数据传输时的安全。
2.实施身份认证通过实施多种安全身份验证措施,如密码、指纹和访问限制等多项措施来加强身份认证。
此类措施可以有效地预防黑客和未授权用户入侵系统。
3.备份和灾备要在云存储的数据中实时备份和灾备,保障在数据被窃取或丢失等情况下,企业系统不会完全停滞或影响企业的员工和客户。
同时,备份和灾备应该针对企业的需求进行细致的规划。
4.采用虚拟化技术通过部署虚拟机监视器系统,可以实现虚拟化环境中的安全隔离,并及时监控并发现安全问题。
同时建议采用云服务提供商为客户提供虚拟网络接口和虚拟存储系统等安全解决方案。
云计算的安全问题与解决方法随着互联网的发展以及信息技术的不断进步,云计算已成为当今信息领域中的热门话题之一。
云计算作为一种新型的计算方式,具有资源共享、高效灵活等优势,而这些优势也让云计算变得更易受到黑客攻击。
为了保证云计算系统的安全,我们需要对云计算的安全问题进行分析,并制定相应的解决方法。
一、云计算的安全问题1.1 数据隐私泄露对于云计算服务提供商来说,大量的用户数据存储在他们的云服务中,包括个人隐私、商业机密等。
但是,由于安全措施不到位或是系统漏洞,很容易造成数据泄露。
泄露的数据将被黑客用于非法目的,给用户和企业带来巨大的损失。
1.2 DDoS攻击DDoS攻击是互联网上最常见的攻击方式之一。
这种攻击方式旨在消耗目标服务器的资源,导致系统瘫痪甚至瘫痪。
在云计算环境中,由于多个虚拟机共享一个物理服务器,一旦其中一个虚拟机受到DDoS攻击,整个物理服务器可能会被带崩溃。
1.3 虚拟化安全问题云计算时将资源进行虚拟化,为用户提供更为便捷的资源使用体验。
但是,虚拟化也带来了一些安全问题。
未来的虚拟化系统将会变得越来越庞大,因此,他们有可能成为病毒、恶意软件等攻击的目标。
二、云计算的解决方法2.1 数据加密为了避免用户数据泄露,云服务供应商需要采取多种方式来保护数据的隐私。
其中一种主要的方式就是数据加密。
将数据加密存储在云端,只有数据的拥有者才能访问和解密,大幅度保护了用户数据的隐私,提高了用户对云计算的信心。
2.2 强化防御DDoS攻击是云计算面临的最大威胁之一。
为了更好地应对这种威胁,云服务应该加强防范,采取更加严格的安全措施。
例如,云服务供应商可以通过配置负载均衡器或者增加网关的数量等方式来增强防御能力。
此外,云服务供应商还可以引入机器学习技术,通过数据分析的方法来寻找异常流量,及早发现潜在的风险。
2.3 虚拟化安全为了提供更好的安全保护,云服务供应商可以使用虚拟化技术来进行强化。
具体地说,他们可以将虚拟机隔离开来,防止病毒在不同的虚拟机之间传播。
云计算安全问题及解决方案云计算作为一种新兴的信息技术,给各行各业带来了巨大的便利和创新。
然而,随着云计算的普及和应用,也出现了一系列的安全问题。
本文将讨论云计算中存在的安全问题,并提出相应的解决方案,以确保云计算的安全性。
一、云计算中的安全问题1. 数据保护与隐私问题在云计算中,用户的数据存储和处理都在云服务提供商的服务器上进行。
这就面临着数据泄露、未授权访问、数据归属权等问题,可能导致用户的隐私泄露和商业机密泄露。
2. 虚拟化安全问题云计算中采用了虚拟化技术,将物理服务器虚拟化为多个虚拟机,提高了资源利用率。
然而,虚拟化环境中存在着虚拟机间的隔离不足、虚拟机逃逸、资源竞争等问题,可能导致攻击者通过虚拟机进行攻击和数据窃取。
3. 身份认证与访问控制问题云计算中,用户和服务提供商之间需要进行身份认证,并且需要实现灵活的访问控制。
在实际应用中,身份认证和访问控制的实现不当可能导致未经授权的用户进行访问,从而对云服务的安全性造成威胁。
二、云计算安全解决方案1. 强化数据加密与隐私保护云计算用户在上传敏感数据之前,应该对数据进行加密处理。
同时,云服务提供商也应该加强对数据的加密和解密过程的安全性控制,确保数据在传输和存储过程中不受攻击者的篡改和窃取。
2. 加强虚拟化环境的安全管理云服务提供商应该采取有效的措施,实现虚拟机之间的隔离。
例如,采用安全的虚拟化技术、完善虚拟化软件的安全功能、定期更新和修补虚拟化软件漏洞等。
同时,用户也应该对云服务提供商的虚拟化环境进行评估和选择,确保虚拟化环境的安全性。
3. 强化身份认证与访问控制机制云计算用户应该选择合适的身份认证和访问控制机制,确保只有经过授权的用户才能进行访问。
例如,采用多因素身份认证、定期修改密码、及时禁用未使用的账号等。
云服务提供商也应该提供灵活和安全的身份认证和访问控制机制,以满足不同用户的需求。
4. 安全监控与漏洞修复云服务提供商应该建立完善的安全监控体系,及时检测和发现安全事件和漏洞。
云计算安全问题与防范措施云计算近年来越来越受到重视,其快速、便捷、灵活的特点已经得到业界广泛认可。
然而,随着云计算的迅速发展,安全问题也越来越引人关注。
本文将探讨云计算的安全问题以及相应的防范措施。
一、云计算的安全问题1、数据隐私泄露云计算作为一种基于互联网技术的计算方式,数据的服务提供商可能容易泄露用户的数据隐私,尤其是一些敏感的个人信息,如身份证号码、银行卡号等。
这些数据一旦泄露将会给用户带来严重的损失。
2、网络安全漏洞云计算架构复杂,由多层次、多种类型的网络设备构成,因此很容易成为网络攻击的目标。
黑客可以通过攻击云计算服务商的服务器,获取用户数据,降低系统安全性,造成平台崩溃等情况。
3、系统性失败云计算的基础设施是复杂的,如果出现故障,可能会导致服务停止,数据丢失甚至瘫痪。
这些故障可能是由于供应商服务中断、软件故障、物理灾难等原因引起的。
4、虚拟机安全性云计算使用虚拟机技术,如果未经适当配置和管理,则可能会使其中的虚拟机之间形成信息隔离不足,从而会造成用户数据的丢失和混淆,以及未经授权访问等情况。
二、防范措施1、数据加密通过对敏感数据进行加密,可以防止黑客攻击,并保护数据不被窃取。
同时,企业应该采取多种加密策略,例如密钥管理和访问控制,以提高数据的安全性。
2、提高员工安全意识员工是安全体系中的一个重要环节。
对员工进行安全教育培训,提高他们的安全意识,也是防范云计算安全问题的一个有效手段。
3、控制云服务商企业应该完全把控云服务商,通过共同的保密协议、服务合同有限,来确保云服务提供商能够依照企业的需求提供合适的合规安全措施。
4、定期备份数据备份数据是防范数据丢失的一种非常重要的手段,尤其在云平台上进行备份能够更好地保护数据安全。
5、硬件防范企业应该根据相关标准要求,采用符合国际安全认证的硬件设备,此类设备不仅具有高强度、抗攻击性能,更具有更高的硬件防范能力。
三、总结稍加注意,在使用云计算过程中必须切实注意安全问题,互相协商的环境下进行优化选择服务。
云计算面临的问题与应对策略研究作者:糜娴雅李唯佳来源:《信息安全与技术》2012年第02期【摘要】首先介绍了云计算的定义、特点和研究现状,然后从服务可靠性、标准制定、安全性、传输速率、信誉和法律危机等层面分析了云计算存在的问题,并提出了几点应对策略。
【关键词】云计算;云服务;安全性;服务标准;用户隐私权;应对策略Facing Problems and Coping Strategies of Cloud ComputingMi Xian-ya 1 Li Wei-jia 2( 1. Company 3,School of Computer,National University of Defense Technology Changsha 410072; 2. Class 12, Department of Automation, Tsinghua University Beijing 100084)【 Abstract 】 First,the paper introduced the concept, features and research status of cloud computing. Then, it analyzed some primarily problems that cloud computing faces under the aspects of service reliability, standards, security, transmission rate, credit, legal and etc. Finally, it gave some strategies to solve above problems.【 Keywords 】 cloud computing, cloud services, security, service standards, user privacy, coping strategies1 引言“云计算”这个词从2007年3月诞生以来,短短几年的时间,从概念产生到实际应用,再到相关平台的开发,有了长足的发展,像谷歌(Google)、微软等IT业巨头都在以前所未有的速度推动着自己的云计算技术及其产品。
毫无疑问,就像计算机、互联网的出现一样,云计算也将深刻影响到我们生活和工作的模式。
Gartner Executive Programs(EXP)调查结果显示,云计算位列2011年全球十大优先考虑技术的第一位。
但由于云计算过于年轻,正处于初步发展阶段,所以定会面临不少的问题。
文章从介绍云计算的内涵和应用入手,着重分析它所面临的一些主要问题,并提出云计算发展的应对策略。
2 云计算的概念云计算(Cloud Computing)是网格计算(Grid Computing)、并行计算(Distribute Computing)、效用计算(Utility Computing)、网络存储(Network Storage Technologies)、虚拟化(Virtualization)、负载均衡(Load Balance)等传统计算机技术和网络技术发展融合的产物,是一种新兴的商业计算模型。
目前,人们对于云计算的认识在不断发展变化,云计算没有普遍一致的定义。
中国云计算网将云计算定义为:“云计算是分布式计算、并行计算和网格计算的发展,或者说是这些科学概念的商业实现。
直观来讲,云计算是指由几十万甚至更多服务器所构成的网络,用户只需一个能上网的设备,就可以根据所需获取一切计算机服务。
”中国网格计算、云计算专家刘鹏给出的定义是:“云计算将计算任务分布在大量计算机构成的资源池上,使各种应用系统能够根据需要获取计算力、存储空间和各种软件服务。
”云计算旨在通过网络把多个成本相对较低的计算机实体整合成一个具有强大计算能力的完美系统,并借助SaaS(软件即服务)、PaaS(平台即服务)、IaaS(硬件即服务)等先进的商业模式把这个强大的计算能力分布到终端用户手中,而用户无需具有云专业知识,也不必直接控制基础设施,只需按云服务使用量付费。
它体现了“网络就是计算机”的思想,将大量计算资源、存储资源与软件资源链接在一起,形成巨大规模的共享虚拟IT资源池,为远程计算机用户提供“召之即来,挥之即去”且似乎“能力无限”的IT服务。
云计算技术具有几个显著特点。
一是强大的运算能力。
云计算可以让用户体验每秒10万亿次的运算能力,拥有如此强大的计算能力可以模拟核爆炸、预测气候变化和市场发展趋势。
二是海量信息存储。
云技术将成千上万台终端连在一起,这是一种全新的基于宽带互联网、大容量存储空间的备份服务。
云中上百万的计算机可以容纳海量的数据,能应对海量信息的增长,为广大信息用户解决了硬件空间小、存储空间不够的问题。
三是具有易扩展性。
云计算能够无缝地扩展到大规模的集群之上,甚至包含数千个节点同时处理。
云计算可从水平和竖直两个方向进行扩展。
在IT产业界,云计算被普遍认为是继互联网经济繁荣以来的又一个重要IT产业增长点,具有巨大的市场增长前景。
根据IDC咨询公司的预测,未来5年内,IT云服务上的支出将增长3倍,到2012年将达到420亿美元,占IT支出增长总量中的25%。
3 云计算面临的挑战当前,我国云计算的发展尚处于起步阶段。
云计算作为一个新的概念和应用模式,其中还有若干关键问题需要讨论和研究。
参考诺达咨询《云计算发展综述报告2011》研究报告,我们认为目前云计算发展主要存在五个问题。
3.1 服务的可靠性不高目前提供多云计算服务的提供商不在少数,同时采用多个服务商的服务将会降低服务质量。
现今,绝大多数互联网服务提供商都会利用多个网络提供商来使自己避免在一个单独公司出现故障的情况下导致从互联网上消失,可以提供极高可用性服务的解决方案就是多云计算提供商。
但是服务商的数量增多会使服务之间的障碍加大,降低服务质量。
此外,服务商网络中断问题极大降低服务质量。
云计算的服务是通过互联网提供给客户,如果互联网的基础设施光缆断了,那么运行客户的软件就毫无用处。
近期谷歌、亚马逊等服务器都发生了中断问题。
3.2 统一的标准尚未建立云计算的本质是为用户提供各种类型和可变粒度的虚拟化服务,而实现一个开放云计算平台的关键性技术基础则是服务间的互联、互通和互操作。
目前,各种局域网和广域网协议让计算设备互通,传输控制协议/网间协议(TCP/IP)实现了网际互联,超文本传输协议(HTTP)和超文本链接标记语言(HTML)等实现了终端与Web网站间的互操作,Web服务与面向服务的体系结构(SOA)开启了服务计算的大门。
目前云计算服务提供商均基于各自的标准提供服务,没有任何一家公司提供方法,让用户能够把自己的数据和应用程序从一个云计算服务无缝迁移到另一个服务。
这往往使得用户很难从已选择的一个服务商转换到另一个服务商,这就出现用户“被捆绑”的现实问题。
虽然许多商业企业或组织已经为云计算构建了自己的平台,并提供了大量的内部数据和服务,但这些数据和服务在语法和语义上的差异依然阻碍了它们之间有效的信息共享和交换。
3.3 安全技术不完善美国当地时间2011年4月17日、5月2日和5月9日,索尼公司多个服务器连续被黑客攻陷,用户重要数据遭外泄,受影响用户可能超过1亿人,涉及近60个国家和地区。
这次索尼泄密事件最为直观的向人们展示了当云计算遭遇攻击后将带来的破坏性损失。
去年,中国云计算联盟列出了云计算安全七宗罪:数据丢失/泄漏、共享技术漏洞、内奸、不安全的应用程序接口、没有正确运用云计算、未知的风险。
从技术层面讲,云安全技术仍不完善,围绕着认证、身份管理、访问技术的要求变得更加迫切。
由于公共云服务会增加非授权访问和信息泄露的潜在风险,用户对其存在很高的安全顾虑,因此,中国目前仍缺乏大规模公共云服务,许多大型企业不敢贸然把商业机密放在外部公共云上,而是在其内部搭建了私有云系统,借助其现有安全防护体系,确保私有云的安全性。
3.4 数据传输速率较低目前,我国现行带宽的网速普遍较低,且价格昂贵,和满足云计算的需求仍有很大的差距,网速问题已成为制约云计算模式大力发展的瓶颈。
云计算是基于网络模式,如果带宽不够,对于使用公共云的小企业,和具有分支机构、使用私有云的大企业都是难题。
除了处理网络带宽问题之外,某种程度上,延迟、丢包以及应用的“不公平性”对广域网数据传输的影响更大,使应用的可控性及可用性(响应速度)大大降低。
目前网络的传输质量还不能令使用者满意。
由于当前应用发展越来越趋向于数据密集型,如果应用被拆分交由不同的云去处理,将会导致复杂的数据存放和传输。
3.5 信誉和法律危机一个用户的恶意操作会影响到整个云的声誉,同时提供商的信誉和生存能力是影响云使用的重要因素。
如果云服务商发生破产,那么造成的损失是难以估计的。
提供商信誉问题没有得到有效解决将会阻碍云计算市场的发展。
云计算可能承载用户的业务应用和价值信息,一旦由于各种原因导致业务、数据丢失,将造成用户极大的损失。
目前相关立法仍不完善,当发生法律问题时,责任应当如何界定,应当承担怎样的法律责任,国家还没有从立法角度给出明确的界定,这使得部分企业对云计算仍持观望态度。
4 应对策略思考4.1 国内IT产业应抢占云计算商机在传统IT产业面临变革的同时,云计算也带来新的商机。
Tilera公司正是一个例子。
Tilera的成立时间仅有5年,其创始人之一是麻省理工学院教授阿南特·阿加瓦尔。
这家公司成立最初并不起眼。
但是,公司推出的多核处理芯片,打破了英特尔垄断主导的X86结构,处理功能强和功耗小的特点特别适用于云计算。
传统CPU处理擅长的是大任务处理,但是在云计算时代,诸如邮件收发、上网、存储等应用都是典型的小任务,多核处理的优点就在于,比基于英特尔X86的传统CPU更高效、更节约资源。
正因此如此,Tilera在过去两年发展迅速。
在国内,包括腾讯、百度等企业的数据中心,已经陆续开始试用Tilera提供的处理器芯片。
除了上游的新机会,云计算本身也孕育着商机。
云计算架构和服务主要基于三个层次展开:底层基础软件(IaaS)、平台级服务(PaaS)和软件级服务(SaaS)。
就目前发展情况看来,国内对云计算的建设,主要还是基于IaaS基础平台的建设,缺乏应用。
没有应用层面上的服务,云计算对于用户来说就是“浮云”。
真正像亚马逊提供云存储等出租的服务,目前中国没有几家,但这正是市场发展空间。
4.2 建立统一的云计算服务标准和框架云计算更加强调服务的互操作。
如何制订更高层次的开放与互操作性协议和规范来实现云(服务)-端(用户)及云-云间的互操作十分重要。
国际标准化组织ISO/IEC JTC1SC32制订了ISO/IEC 19763系列标准,即互操作性元模型框架(MFI),能够促进软件服务之间的互操作。