浅谈云计算安全威胁与对策

硕士研究生读书报告

题目浅谈云计算安全威胁与对策

作者姓名郑晟

作者学号21151039

指导教师尹可挺

学科专业金融信息技术1102

所在学院软件学院

提交日期二○一一年十二月

The Security Threats and Countermeasure of Cloud

Computing

A Dissertation Submitted to

Zhejiang University

in partial fulfillment of the requirements for

the degree of

Master of Engineering

Major Subject: Software Engineering

Advisor: Yin Keting

By

Zheng Sheng

Zhejiang University, P.R. China

2011

摘要

随着云计算在全球大热，云计算安全的重要性也越发明显。云计算由于其开放性及其复杂性，其潜在的漏洞各式各样，安全问题不得不令人担忧；此外，云中关键数据的高密度聚合，很可能会引来潜在的攻击，极有可能引发一系列问题。

本文通过对Google文档外泄事件这一典型案例的描述，阐述了云计算安全的重要性和必要性，并对目前安全方面存在的主要威胁进行了罗列和说明。通过对其来源和可能造成的后果分析，在目前研究的基础上提出了针对的应对措施，以此来提高云计算的安全性。

关键词：云计算，云计算安全，安全威胁，对策

Abstract

With cloud computing being popular in the global, the importance of cloud computing security is more obvious. Because of openness and complexity of cloud computing, there may be a wide range of potential vulnerabilities, the security issues should be concerned. In addition, key data in the cloud polymerizing highly probably will cause potential attack, leading to a series of problems.

Through the event that documents were leaked of Google, this paper stresses on the importance and necessity of cloud computing security. Besides this paper lists and describes the main threats to security at present. Through analyzing its source and consequences may caused, put forward solutions on the base of present study to improve the safety of cloud computing.

Keywords：software requirement, requirement analysis, system design

.

1引言

随着1983年Sun公司提出“The Network is the Computer（网络即是计算机）”的口号，云概念初步雏形化；直至2006年亚马逊公司推出的“Elastic Compute Cloud;EC2（弹性计算云）”服务，云计算得以正式问世。

不久，Google公司的Gmail、Picasa，IBM公司的“蓝云”计算平台等项目也接踵而至，云计算的热潮如燎原之火，迅速遍及全球。如今，云计算在计算机领域可谓炙手可热，商业化、产业化已成为必然趋势，并衍生出诸如云存储、云安全、云监控等分支发展，持续在各不同领域大放异彩。

那么，什么是云？什么又是云计算？

2 云计算

2.1 概念

云，其实是对网络、互联网的一种拟物修辞说法。将大量的计算机资源用网络连接，对其进行统一管理和调度，从而构成一个计算机资源网，这个网络就是我们所说的云。因此，云可以指互联网，也可以指分布在互联网中的各种计算中心，其中包含成千上万甚至更多台的计算机和服务器[1]。

云计算是网格计算（Grid Computing）、分布式计算（Distributed Computing）、并行计算（Parallel Computing）、效用计算（Utility Computing）、网络存储（Network Storage Technologies）、虚拟化（Virtualization）、负载均衡（Load Balance）等传统计算机技术和网络技术发展融合的产物，是一种新型的计算模式[6]。

可以说，云计算是一种基于互联网的计算。通过这种方式，软硬件资源和信息可以按需共享给各个计算机及其余设备，而计算任务则可以在互联网中由大量计算机构成的资源池中分布式运行，而不必拘泥于本地计算机或单一的远程服务

器；相应的，用户可以根据自身需求，轻松获取所提供的计算能力、存储空间以及其余各种信息服务。

2.2 分类

根据服务对象的不同，云计算一般可以分为共有云、私有云这两大类。

共有云是面向广域范围内服务对象的云计算服务，一般具有社会性、普遍性和公益性等特点；私有云是指社会单位为自身需要所建设的自有云计算服务模式，一般具有行业性特点[2]。

2.3 服务层次

云计算服务可以分为以下3个层次的服务[6]：

1)基础设施即服务（Infrastructure as a Service; IaaS）

用户通过Internet，就可以从完善的计算机基础设施中获取服务，如亚马逊公司的弹性计算云、IBM公司的蓝云以及Sun公司的云基础设施平台等。

2)软件即服务（Software as a Service; SaaS）

这是一种通过Internet提供软件的模式，用户不必购买软件，只需向云计算提供商租用基于Web的软件，用户只需通过浏览器就可以进行各项应用。

3)平台即服务（Platform as a Service; PaaS）

将软件研发的平台作为一种服务，以SaaS的模式提交给用户，PaaS 是SaaS模式的一种应用，如Google App Engine和微软的Azure平台。

3 云计算安全

3.1 概念

在云计算风靡全球的今天，由此衍生的“云安全”一词对众人来说，想必也是

耳熟能详。

云安全有两个方面的含义：第一是云上的安全，即云计算安全，就是云计算自身存在的安全隐患，包括云计算应用系统安全、云计算应用服务安全、云计算用户信息安全等，可以说云计算安全是云计算技术健康可持续发展的基础；第二是云计算技术在安全领域的具体应用，也称为安全云计算，通过采用云计算技术来提升安全系统的服务效能的安全解决方案，如基于云计算的防病毒技术、木马检测技术等[3]。

本文所关注的是第一方面，即云计算安全。

3.2 必要性

关于云计算安全方面，一直存在两种不同的声音：一种认为，由云计算服务提供商组织安全专家和专业化服务团队，从而对整个系统实现安全管理，显然要比不专业的个人维护安全的多，因此采用云计算，其安全性能够增强不少；另一种说法则认为，由于云计算的开放性及其复杂性，其潜在的漏洞各式各样，安全问题反而更值得担忧，毕竟集中管理的云计算中心很可能成为黑客攻击的重点。

事实上，后者的担忧并非空穴来风，云计算的应用确实存在不少安全隐患，因此引发的事故确有先例。

2009年3月7日，众多Google Docs用户打开自己的账户后，发现多了不少陌生文件，而这些陌生文件的主人甚至不知道自己的文件已经被共享。Google 公司当天就发现了问题，并进行迅速处理，当用户再次打开账户时一切已经恢复正常，只是多了一封Google公司的道歉信。这就是著名的Google文档外泄事件。

尽管Google公司对该事件的后续处理堪称迅速得宜，但公众对云计算的信任度一落千丈。美国电子隐私信息中心还曾向监管机构提出申诉，要求美国联邦

贸易委员会禁止Google提供云计算服务，直到其安全措施落实到位。

4 安全威胁

由于云计算本身的流动性、无边界、虚拟化等特性，使其面临许多新的安全威胁，给传统的防护体系带来了极大冲击，主要威胁包括：

1)云计算的滥用、恶用、拒绝服务攻击

云计算以宽带网络和Web方式提供服务，针对它的拒绝服务攻击，使其可用性受到不小的挑战。

其次，云计算快速弹性的特征需要强大的网络和服务器资源支撑，而其按需服务的特征又对业务开通和服务变更等环节提出了灵活性的要求。这两者结合，云计算不被滥用、恶用的前景堪忧，利用云计算服务破解密码、搭建僵尸网络的案例屡见不鲜。

2)不安全的接口和API

云计算服务商需要提供大量的网络接口和API来整合业务、发展伙伴甚至直接提供业务。但目前业界的安全实践，针对网络接口和API的安全测试仍不够成熟，带来了额外的安全入侵入口。

3)恶意的内部员工

在业界的传统认知中，超过一半的安全事件源于内部人员。云计算服务，某种程度上可以算是外包业务，工作上有权限、有能力接触并处理用户数据的范围被进一步扩大，增加了恶意的内部员工滥用数据和服务，甚至犯罪的可能性。

4)共享技术产生的问题

资源的虚拟池化和共享是云计算的根本，所付出的最典型的代价，就是安全上的不足。

5)数据泄露

数据泄露是云计算，尤其是公共云最担忧的问题之一。云中关键数据的高密度聚合，可能会引来潜在的攻击者；而很多威胁都会导致云中数据的丢失和泄露。

6)账号和服务劫持

在云环境中，一旦攻击者获取用户的账号信息，他们可以窃取用户的活动交易信息，操纵数据、捏造信息，还可能用劫持来的账号对其他用户发动新的攻击，造成用户的网络信誉受损。

7)未知的风险场景

用户没有必要也没有足够的资源去洞悉云中所有的细节，而云计算服务商出于商业机密等考虑，也并不情愿分享关键信息。如此一来，双方存在很大程度上的信息不对称，可能会滋生大量的未知安全风险。

5 可行的对策

根据之前所提出的，云计算安全中面临的主要威胁，目前可着手针对的方向如下：

1)在云计算服务设计阶段加强安全考量，加强抗拒绝服务性攻击的能力；

严格设计首次注册和验证过程，对来自网络的投诉和监管机构的问询能

够做到快速响应，监控公共黑名单。

2)加强接口和API在功能设计、开发、测试、上线等覆盖生命周期过程的

安全实践，广泛采用加密、认证、访问控制、审计等安全措施，以及更

加全面的安全测试用例。

3)从管理、合同、技术等方面同时入手，加强对内部员工的管制和应对措

施。

4)在设计阶段，就根据客户的不同业务需求，设计可以支持不同安全等级、

不同硬件分享策略的硬件分区和防御策略，并在运行阶段能有监控未经

授权操作的技术支持。

5)从设计到运行，加强对数据传输、处理、存储等环节的加密和核查能力。

6)交互式的用户账号和后台服务使用的账号区分管理，使用双因子认证技

术，主动检查是否有未经授权的活动。

7)用户向云计算提供商要求最大程度的信息透明，比如如何配置系统等，

认清自身的安全现况。

5 小结

云计算的高性能、低成本为用户带来便利的同时，其虚拟化、资源共享、分布式等核心技术特点，也决定了它在安全性上存在着不可忽视的隐患。如何保障其服务安全、数据安全、隐私安全对用户来说，一直是用户的关注焦点。如今云计算安全已经成为云计算应用发展的研究重点之一，如何从容面对现有的安全威胁，将是一个不断完善的领域。

参考文献

[1]云计算及其安全性研究[J].李战宝张文贵.信息网络安全，2011.

[2]云计算安全体系架构研究[J].薄明霞陈军王渭清.技术研究，2011.

[3]云计算安全防护策略反洗与研究[J].党卫红.读与写杂志，2010.

[4]云计算七大安全威胁及对策[J].赵梁.信息化研究，2011.

[5]云计算安全问题探讨[J].高巍李洁.通信管理与技术，2011.

[6]百度百科https://www.wendangku.net/doc/991448722.html,/view/1316082.htm

[7]Balachandra Reddy Kandukuri, Ramacrishna PaturiV, Atanu Rakshi,”Cloud Security Issues”,2009 IEEE International Conference on Services Computing, pages(s):517-520.

浅谈云计算安全威胁与对策

硕士研究生读书报告 题目浅谈云计算安全威胁与对策 作者姓名郑晟 作者学号2115103９ 指导教师尹可挺 学科专业金融信息技术１102 所在学院软件学院 提交日期二○一一年十二月

Tｈe Security Ｔhreatｓ and Counｔermｅａｓuｒe of C ｌｏud Compｕting A Ｄissertation Ｓubｍitted tｏ Zheｊiang Ｕniversity in partｉａl fｕｌfｉllｍenｔ of the requireｍｅnts for ｔhe ｄegｒｅe of Ｍasteｒ oｆＥngiｎeerｉng Ｍajor Subｊect: Ｓoftｗarｅ Engineering Aｄvisｏｒ: Yｉn Ｋｅting Bｙ Zhｅng Ｓheｎｇ Zhｅjiang University, P.R. Cｈiｎａ 2011

摘要 随着云计算在全球大热，云计算安全的重要性也越发明显。云计算由于其开放性及其复杂性，其潜在的漏洞各式各样,安全问题不得不令人担忧；此外,云中关键数据的高密度聚合，很可能会引来潜在的攻击，极有可能引发一系列问题。 本文通过对Ｇoｏgｌｅ文档外泄事件这一典型案例的描述，阐述了云计算安全的重要性和必要性，并对目前安全方面存在的主要威胁进行了罗列和说明。通过对其来源和可能造成的后果分析，在目前研究的基础上提出了针对的应对措施,以此来提高云计算的安全性。 关键词:云计算，云计算安全，安全威胁，对策

Aｂｓtraｃｔ Witｈcloud ｃomｐｕting beｉｎg pｏpulａr inｔｈe gloｂaｌ，the impｏrtance of clｏud comｐutiｎｇsｅcurｉｔｙis more obｖiｏus．Bｅｃause ｏｆoｐenness and ｃompｌexity ｏf cｌoud cｏmputing,tｈere ｍay bｅａwｉde range of pｏtential ｖulneｒaｂilities,thｅsecuritｙisｓueｓｓhouｌｄbe concernｅd. Iｎａddiｔiｏn，kｅy dａtaｉｎthe cloｕd ｐolｙｍerizing ｈighly prｏｂａbly wiｌl caｕｓe potenｔiａl ａttaｃk,leaｄing toａseries ofｐrｏblｅms. Ｔhrｏugｈtｈeｅｖent that doｃumeｎts were leakeｄｏf Google, thｉｓpaｐer s ｔresｓｅs on the imporｔaｎce anｄｎecessityｏf clｏud ｃompｕting secｕrｉtｙ. Besides this ｐapeｒlisｔs aｎd descriｂｅs thｅmain ｔｈｒeａts to sｅcurity at preｓen ｔ.Ｔhｒough aｎalyziｎg its source anｄcｏnsｅquences may ｃauseｄ, ｐｕt ｆorward sｏlutiｏns oｎｔｈｅｂaｓｅｏfｐresenｔsｔudy tｏimproｖe the safeｔy of cloｕd coｍputing． Keyｗords：ｓoftwａｒe requirement,requireｍent analyｓiｓ, sysｔem deｓign .

云计算安全问题研究

云计算安全问题研究 摘要：云计算安全是指为保护云计算的数据，应用程序和相关基础架构而部署的一系列广泛的策略、技术和控制。它是计算机安全、网络安全以及更广泛的信息安全的一个子领域。文章主要研究了云计算安全的影响因素和云技术安全管理措施。 关键词：云计算；数据；安全；防范 1 云计算特点 云计算是一种信息技术模式，可以随时访问共享的可配置系统资源池和更高级的服务，这些服务通常可以通过互联网以最少的管理工作快速供应。云计算依靠资源共享来实现规模的一致性和经济性。第三方云使组织能够专注于其核心业务，而不是在计算机基础设施和维护上耗费资源。云计算倡导者指出，云计算使公司可以避免或最大限度地减少前期IT基础架构成本。支持者还声称，云计算使企业可以更快地运行应用程序并提高可管理性，减少维护，并使IT团队能够更快速地调整资源，以满足波动和不可预测的业务需求。云提供商通常使用“即用即付”模式，如果管理员不熟悉云定价模式，可能会导致意外的运营开支。 自2006年推出亚马逊EC2以来.高容量网络、低成本计

算机和存储设备的可用性以及硬件虚拟化，面向服务的体系结构以及自主和效用计算的广泛采用，促进了云计算技术的发展。 云计算的目标是让用户从所有这些技术中受益，而不需要每个人都有深入的了解或专业知识。云计划旨在削减成本，帮助用户专注于核心业务。云计算的主要支持技术是虚拟化。虚拟化软件将物理计算设备分成一个或多个“虚拟”设备，其中的每一个都可以容易地使用和管理来执行计算任务。通过操作系统级虚拟化本质上创建了多个独立计算设备的可扩展系统，可以更有效地分配和使用空闲计算资源。虚拟化提供了加速IT运营所需的灵活性，并通过提高基础架构利用率来降低成本。自主计算使用户可以根据需要调配资源的过程自动化。通过最大限度地减少用户的参与，自动化加快了过程，降低了人力成本，并减少了人为错误的可能性。 云计算采用面向服务架构（S ervice - OrientedArchitecture，SOA）的概念，可以帮助用户将这些问题分解为可以整合的服务，以提供解决方案。云计算将其所有资源作为服务提供，并利用在SOA领域获得的完善标准和最佳实践，以便以标准化的方式全球轻松访问云服务。 云计算还利用效用计算的概念为所使用的服务提供度量标准。这些指标是公共云按次付费模式的核心。另外，测量的服务是自主计算反馈环路的重要组成部分，允许按需扩

浅谈云计算及云安全

浅谈云计算及云安全 摘要：近几年来，云计算的概念越来越多的被提出，为了更好的认识云计算的进一步发展，本文介绍了云计算的相关概念，发展情况及几种主要的云计算模式，并结合了虚拟化在检查院信息系统的应用说明了云计算的应用价值，也分析了在云计算落地过程中所遇到的安全瓶颈，同时对云计算以后的发展前景进行了分析。 关键词：云计算，云安全，虚拟化，服务 在今天这个信息与数据都快速增长的互联网时代，科学、工程计算以及商业计算等领域往往需要处理大规模、海量的数据，有时候对计算能力的需求远远超出自身IT架构的计算能力，这时候就需要不断加大系统的硬件投入以便实现系统的可扩展性。为了节省系统投入的成本和实现系统扩放，云计算的概念就应运而生了。其实云计算的思想可以追溯到上世纪六十年代，John McCarthy曾经提到“计算迟早有一天会变成一种公用基础设施”，也就是说计算能力可以被当做一种商品进行流通，就像日常生活中的煤气、水电一样易得易用，且价格低廉。云计算最大的不同就是可以通过互联网的传输功能来充分利用数据中心强大的计算能力，以此来实现用户业务系统的自适应性。而自从2007年10月IBM和Google宣布在云计算领域合作后，云计算吸引了众多人的关注，并迅速成为产业界和学术界研究的热点。 1.什么是云计算 目前云计算并没有统一的标准定义，不同的企业和专家有自己的定义，这些定义是结合企业的产品以及商业利益来提出的。也就是说，在云计算早期，每个人都可以提出自己的云计算概念，只要有明确的应用服务目的，能够做出产品，就很难说这个定义不对。 比如中国电子学会云计算专家委员会对云计算的定义为：云计算是一种基于互联网的、大众参与的计算模式，其计算资源（计算能力、存储能力、交互能力）是动态的、可伸缩的、且被虚拟化的，以服务的方式提供。这种新型的计算资源

云计算安全风险分析和服务综述

云计算安全风险分析和服务综述 姓名：高畅 学号：1501211 学院：计算机科学与工程学院 专业：计算机系统结构（1515）

摘要 围绕云计算安全需求，分析云计算平台、数据等方面现有的安全风险，以及可信访问控制、数据安全、虚拟化安全、云资源访问控制等云计算安全关键技术，在此基础上提出云安全基础服务、云安全应用服务等云计算安全服务解决思路，为当前云计算安全发展提供参考。 关键词 云计算安全；可信访问控制技术；数据安全技术；虚拟化安全技术；云资源访问控制技术。

1.引言 根据相关调查和统计，云用户对云计算的安全需求主要集中在以下方面：特权用户的接入云服务商对外部的可审查性，云服务商对不同位置的数据进行 监控，数据的隔离以及数据的恢复数据的可用性等。云用户应用云计算和访问 云资源时需要进行身份鉴别和认证，用户在使用过程中还需要经过云服务以及 云应用程序等的授权。在云计算系统中，需要保证多个数据存储区的机密性、 数据的完整性、可用性等。 2.云计算安全风险分析 2.1云计算平台安全风险 2.1.1针对系统可靠性的隐患 由于“云”中存储大量的用户业务数据、隐私信息或其他有价值信息，因此 很容易受到攻击，这些攻击可能来自于窃取服务或数据的恶意攻击者、滥用 资源的合法云计算用户或者云计算运营商内部人员，当遇到严重攻击时，云计 算系统将可能面临崩溃的危险，无法提供高可靠性的服务。 2.1.2安全边界不清晰 因为虚拟化技术是实现云计算的关键技术，实现共享的数据具有无边界性，服务器及终端用户数量都非常庞大，数据存放分散，因此无法像传统网络一样 清楚地定义安全边界和保护措施，很难为用户提供充分的安全保障。 2.2数据安全风险 2.2.1数据隐私 当终端用户把自己的数据交付给云计算提供商之后，数据的优先访问权已

浅析云计算安全

浅析云计算安全 摘　要首先介绍云计算安全的产业发展情况，之后重点讨论数据安全、应用安全、虚拟化安全、云服务滥用等云安全问题，并提出应对策略，最后指出云计算安全的发展方向。 关键词云计算安全；虚拟化；云服务滥用 当前，云计算已经成为通信、IT界关注的重点，各方均看好其市场发展前景。云计算本质上是传统电信IDC增值业务的延伸和扩展，通过互联网对用户提供IT基础资源(包括计算、存储、网络、软件等)的按需租用，能够降低用户的IT运维成本，使得用户可以专注于自身业务。由于云计算的独特优势，欧美等国家政府均大力推广使用此项技术，云计算的广泛普及对工业化和信息化的快速融合及国民经济发展均有促进作用。 云计算具有按需服务、宽带接入、虚拟化资源池、快速弹性架构、可测量的服务和多租户等特点，不但对传统的安全提出了挑战，同时也为IT系统引入了新的风险。因此，在云计算快速推进、广泛普及的同时，有必要重点对云安全技术进行研究，在云中引入更强大的安全措施，否则，云的特性以及云提供的服务不仅无法有效利用，而且还可能给国家、企业、个人用户带来严重的安全威胁。 一般来说，云计算的安全包括两个不同的研究方向：1)云安全，即保护云计算系统本身的安全；2)安全云，属于云计算应用范畴，即利用云的特性，将云作为一种安全服务提供给第三方。本文的随后章节将对云计算安全的第一个层次进行阐述。 1云计算模型 本文使用NIST(美国国家标准与技术研究院)给出的云计算模型[1]。简要地说，云模型可以解读为一个平台，两个支付方案(按使用量收费和按服务收费)，三个交付模式(Iaa S、Paa S、S aaS)，四个部署模式(私有云、公有云、社区云、混合云)、五个关键特性(基础资源租用、按需弹性使用、透明资源访问、自助业务部署、开放公众服务)，详见图1。 Broa d Ne twor k Access Rapid El a sticity Mea surd e S er vice On-Dem and S elf-Se rvice Re s our c e P ooling Sof twa r e a s a S ervic e(Sa a S) Public Priva te Hy brid Community De p loy me nt M ode ls Se rvice M ode ls Es s entia l Charoc te ris tic s Platf orm a s a S e rv ic e(Pa a S) Inf ra stru c tu re as a Se rv ic e(I a a S) 图1云计算模型 N IS T制订的《云计算工作定义》[1]归纳了云计算的三种交付模式，即基础设施即服务(Ia a S，In fra s tru cture as a S ervice)，平台即服务(P aa S，Platform as a Service)，软件即服务(SaaS，Software as a Service)。 下面从集成特色功能、复杂性、扩展性以及安全性等方面对三种交付模型进行比较。 一般来说，Saa S会在产品中提供强大的集成化功能，对用户而言使用简单，安全威胁较小，但可扩展能 裴小燕1张尼2 1中国联合网络通信有限公司北京100033 2中国联通研究院北京100032 研究与开发Re s ea rch&Deve lop me nt 24

云计算的安全风险评估及其应对措施探讨

龙源期刊网 https://www.wendangku.net/doc/991448722.html, 云计算的安全风险评估及其应对措施探讨 作者：刘波 来源：《移动通信》2011年第09期 摘要文章首先介绍了云计算日渐普及后安全问题日益凸显的状况；接着在此基础上进一步分析评估了云计算的安全风险，并着重从企业需求和解决方案两方面对上述安全风险提出应对措施；最后文章总结了落实云安全后给企业带来的益处。 关键词云计算信息安全应对措施 1引言 云计算是近几年来逐渐兴起的新理念，旨在使计算能力和存储资源简化，变得像公共自来水或者电一样易用，最终实现用户只要连接上网络即可方便地使用并按量付费的目标。云计算不仅提供了灵活高速的计算能力，而且还提供了庞大的存储资源，采用云计算的企业不需要像传统企业一样构建，自己专用的数据中心便可以在云平台上运行各种各样的业务系统。云计算所采用的创新计算模式，可以使用户通过互联网随时获得近乎无限的计算能力和丰富多样的信息服务，便于用户对计算能力和存储等服务取用自由、按量付费。 可是，随着云计算的日渐推广和普及，云安全的问题也逐渐浮出水面。和传统的安全风险不同，在云计算中恶意用户和黑客都是在云端互动环节中攻击数据中心的，其具体表现有信息体的伪造、变造、假冒、抵赖以及木马攻击、病毒损毁等，并且这些危害不仅仅是发生在服务定制和交付这两个出入口，还贯穿于服务的组织、加工、整理、包装等过程中。 IDC曾经对244位IT主管或CIO们做过一项调查，了解他们对于企业内部署云计算的看法，结果显示安全性以74.6％的关注率排在第一位，成为他们最关心的问题。无独有偶，根据IBM的一项调查显示，阻碍用户迁移到云计算最重要的原因就是出于对数据安全性和私密性的担忧；另外一个重要的原因是出于对云计算服务质量的考虑，但这也可以被视作是在一种广义的安全性范畴中的考虑。 对比来看，在传统的企业数据中心中，服务提供商只提供机架和网络，而包括服务器、防火墙、软件和存储设备等都由企业自行负责。用户对所有的物理设备和软件系统有完全的控制权，企业不论是不顾成本自建数据中心还是租用机房，通过物理隔离的方式都可以避免未授权用户接触到自己的服务器和数据。而在云计算环境下，企业自身的数据都在云中，而云本身的构架又是不透明的，从而会产生一种不信任的心理。因此，这不仅仅是一个单纯的技术问题，还是一个商业问题，其中涉及到诚信、法律法规等多方面的因素。举例来说，我们都知道把钱

云计算安全浅析

云计算安全浅析 朱源，闻剑峰 （中国电信股份有限公司上海研究院，上海，200122） 摘要：云计算是近年来互联网讨论最为热烈的技术，被认为是互联网发展趋势。随着云计算的深入应用，云计算安全问题成为最引人关注的焦点之一。本文结合云计算的特点，重点介绍了数据安全、应用安全，以及虚拟化安全在云计算环境下面临的威胁，以及相应的对策。 关键字：云计算；基础设施即服务；平台即服务；软件即服务；应用安全；云服务提供商 1 云计算概述 云计算是一种新兴的共享基础架构的方法，由“资源池”化的计算、网络、信息和存储等组成的服务、应用、信息和基础设施等的使用。这些组件可以迅速策划、置备、部署和退役，并且可以迅速扩充或缩减，提供按需的、效用计算类似的分配和消费模式。云计算具有按需自服务、宽带接入、虚拟化资源池、快速弹性架构、可测量的服务和多租户等特点，这些特点直接影响到

了云计算环境的安全威胁和相关的安全保护策略。 云计算具备了众多的好处，从规模经济到应用可用性，云计算绝对能在应用环境带来一些积极的因素。如今，在广大云计算提供商和支持者的推崇下，众多企业用户已开始跃跃欲试。然而，云计算也带来了一些新的安全问题，由于众多用户共享IT基础架构，安全的重要性确实非同小可。 2云计算安全参考模型 从IT网络和安全专业人士的视角出发，我们可以用统一分类的一组公用的、简洁的词汇来描述云架构对安全架构的影响，在这个统一分类的方法中，云服务和架构可以被解构，也可以被映射到某个安全、可操作控制、风险评估和管理框架等诸多要素的补偿模型中去，进而符合合规性标准。

云模型安全控制模型 合规模型物理平台安全，闭路电视， 安保基于主机的防火墙、HIDS/HIPS.文件日志管理、加密 软件和硬件腐蚀、接口NIDS/NIPS 、防火墙、DPI 、Ant-DDos 、QOS.DNSSEC 、oauth GRC.IAM 、VAM 、补丁管理、配置管理、监控 DLP 、CMF 、数据 库活动监控、加密软件开发什么周期管理、二 进制分析、扫描、web 应用 防火墙 找到差距 图1 云计算安全参考模型 云计算模型之间的关系和依赖性对于理解云计算的安全非常关键,IaaS （基础设施即服务）是所有云服务的基础，PaaS （平台即服务）建立在IaaS 之上，而SaaS （软件即服务）又建立在PaaS 之上，之间关系如图1所示。 IaaS 涵盖了从机房设备到其中的硬件平台等所有的基础设施资源层面。PaaS 位于IaaS 之上，增加了一个层面用以与应用开发、中间件能力以及数据库、消息和队列等功能集成。PaaS 允许开发者在平台之上开发应用，开发的编程语言和工具由PaaS 支持提供。SaaS 又位于底层的IaaS 和PaaS 之上。SaaS 能够提

浅析云计算与计算机网络

浅析云计算和计算机网络 摘要： 云计算近年发展很快，Google、Amazon、IBM和微软等互联网IT巨头纷纷把云计算定位为未来核心战略，众多企业纷纷参与，必然走近我们每个人的案头和指尖，然而云计算离不开计算机网络，计算机网络正是云计算的基础。作为一种商业计算模型，云计算是基于网络将计算任务分布在大量计算机构成的资源池上，使用户能够借助网络按需获取计算力、存储空间和信息服务。各种类型的广域网络和局域网络组成的计算机网络共同为三种类型的云计算模式提供了基本的运行环境，云计算的最终使用者只要能够连接到网络，就可以使用类似PC终端、手机终端等各种终端形式使用云资源；而云服务开发者也可以借助网络使用各种云中的开发资源；云服务提供商则通过网络开放云计算资源。与此同时，云计算的安全环境特别重要，其中成熟的计算机网络安全为云计算安全提供了保障。 一、什么是云计算和计算机网络 云计算目前还没有统一的公认的定义，我们来认识一下这些定义： 定义一： 狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源； 定义二： 广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可是其他服务。 定义三： 用通俗的语言来讲：“云”是基于网络的拥有大量的分布式计算机的计算机群。云计算就是使用者只需要屏幕和键盘输入指令和获得结果，而所有的数据和计算通过网络由云来完成。 定义四：相对于农耕时代的水井，现代城市使用的自来水系统就好比“云计算”。而自来水网络就是计算机网络。 相对而言，计算机网络的概念已经成熟，简单地说，计算机网络就是通过电缆、电话线或无线通讯将两台以上的计算机互连起来的集合。 按计算机联网的地理位置划分，网络一般有两大类：广域网和局域网。Internet网（因特网，许多人也称其为"互联网"）是最典型的广域网，它们通常连接着范围非常巨大的区域。我国比较著名的中国科技信息网（NCFC）、中国公用计算机网（CHINANET）、中国教育科研网（CERNET）和中国公用经济信息网（CHINAGBN）都属于广域网。局域网是目前应用最为广泛的网络，例如：你所在的机关电大计算机网络就是一个局域网，我们通常也把它称之为校园网。局域网通常也提供接口与广域网相连。 从发展来看，已经经历从“终端--主机”到“主机--主机”，再从“主机--网络”到“网络--网络”等阶段，目前已经形成多种网络互连，形成以互联网为代表的大规模的互联网络，

云计算安全浅析论文

云计算安全浅析 摘要云计算是一种基于Internet的新兴应用计算机技术。是以互联网为中心，提供可靠安全的数据存储、方便快捷的互联网服务和强大的计算能力。云计算已经被普遍认为是继个人计算机、互联网之后的第三次IT革新浪潮，得到了各国政府、IT厂商及用户的高度重视。目前，我国也已经将云计算列入国家战略性新兴产业，云计算将在未来迎来更大的发展空间。在此趋势下，云计算安全问题显得越来越重要，需要引起社会各界更多的关注。 1 云计算 1.1 云计算的定义 云计算（cloud computing）不是专指一门技术，云计算是技术趋势的代名词。 计算机技术的发展经历了由合到分，再由分到合的阶段。 第1阶段：在计算机发展的初期，由于技术发展的限制，计算设备都非常的庞大，计算机一般都集中在机房使用。技术的局限使早期的计算技术走的是集中计算的道路。 第2阶段：计算技术的发展使计算机的成本得到了大幅度的下降，而计算速度同时又大幅度提高，计算机逐步地进入了每个人的生活，个人拥有一台电脑已成为了一件十分正常的事情，计算技术的发展使计算的“分”成为了当前计算技术的重要特征。 第3阶段：随着网络技术的发展，数据通信的带宽逐步增加，一直制约信息技术发展的带宽问题的逐步解决带给了我们新的机遇，也将云计算这一新的思想方法带给了我们，使计算和存储的集中化、资源池化的管理模式成为了可能。这一变化就像我们从以前各家都自己打井取水到现在使用自来水的变化历程，资源的集中管理大大提高了资源的使用和管理效率，方便了使用者对资源的使用。 现在有很多人都想知道云计算的严格定义，但奇怪的是到目前为止好像没有一个定义能被各方所认可，人们看到的定义越多反而对云计算的了解越糊涂，这种情况在以前的技术概念定义中是很少见的，一般我们对于某种进步很快的新技术都能很快给出相对较为严格的定义，而且大家在了解了这个定义后都能较为确切地理解这个技术。为什么云计算会

云计算网络安全

介绍云计算网络安全及解决办法 本文转载自中国互联网行业社交媒体-速途网： 本文介绍云计算相关的安全，和它的安全问题，以及云计算对传统安全带来的影响。 一、云计算安全问题究竟是什么问题 人们常把云计算服务比喻成电网的供电服务。《哈佛商业评论》前执行主编Nick Carr 在新书“The Big Switch”中比较了云计算和电力网络的发展，他认为“云计算对技术产生的作用就像电力网络对电力应用产生的作用”一样，电力网络改进了公司的运行，每个家庭从此可以享受便宜的能源，而不必自己家里发电。他认为云计算也会在下一个十年促成和电力网络发展类似的循环。也有人把云计算服务比喻成自来水公司的供水服务。原来每个家庭和单位自己挖水井、修水塔，自己负责水的安全问题，例如避免受到污染，防止别人偷水等等。 从这些比喻当中，我们窥见了云计算的本质：云计算只不过是服务方式的改变!自己开发程序服务于本单位和个人，是一种服务方式;委托专业的软件公司开发软件满足其自身的需求也是一种方式;随时随地享受云中提供的服务，而不关心云的位置和实现途径，是一种到目前为止最高级的服务方式。 从这些比喻当中，我们还看出云计算安全问题： 就像我们天天使用的自来水一样，我们究竟要关心什么安全问题呢?第一，我们关心自来水公司提供的水是否安全，自来水公司必然会承诺水的质量，并采取相应的措施来保证水的安全。第二，用户本身也要提高水的使用安全，自来水有多种，有仅供洗浴的热水，有供打扫卫生的中水，有供饮用的水等等，例如，不能饮用中水，要将水烧开再用，不能直接饮用，这些安全问题都是靠用户自己来解决。还有吗?如果要算的话，还有第三个安全问题，那就是用户担心别人会把水费记到自己的账单上来，担心自来水公司多收钱。 和自来水供应一样，云计算安全问题也大致分为三个方面。第一方面，云计算服务提供商他们的网络是安全的吗，有没有别人闯进去盗用我们的账号?他们提供的存储是安全的吗?会不会造成数据泄密?这些都需要云计算服务提供商们要解决、要向客户承诺的问题。就像自来水公司要按照国家有关部门法规生产水一样，约束云计算服务提供商的行为和技术，也一定需要国家出台相应的法规。第二方面，客户在使用云计算提供的服务时也要注意：在云计算服务提供商的安全性和自己数据的安全性上做个平衡，太重要的数据不要放到云里，而是藏在自己的保险柜中;或将其加密后再放到云中，只有自己才能解密数据，将安全性的主动权牢牢掌握在自己手中，而不依赖于服务提供商的承诺和他们的措施。第三方面，客户要保管好自己的账户，防止他人盗取你的账号使用云中的服务，而让你埋单。 不难看出，云计算所采用的技术和服务同样可以被黑客利用来发送垃圾邮件，或者发起针对下载、数据上传统计、恶意代码监测等更为高级的恶意程序攻击。所以，云计算安全技术和传统的安全技术一样：云计算服务提供商需要采用防火墙保证不被非法访问;使用杀病

云计算及其数据安全浅析

云计算及其数据安全浅析 互联网大数据技术的进一步发展，使得云计算的普及度也随之提高，云计算在军、政、民用中的广泛使用为社会带来了极大地便利，同时也凸显出了各种安全问题。文章首先对云计算和安全问题进行了分析，然后深入探讨了数据安全问题，并针对不同的数据威胁提出了具有参考价值的可行性解决方案。 标签：云计算；数据安全；应用；浅析 引言 云计算是基于蓬勃发展的互联网技术提出来的，自从其诞生时起便受到了各领域的广泛关注和积极响应。国内外企业通过创建云计算数据中心，积极部署云业务，首先将这技术推及民用，而后政府部门在体验到云计算的便捷优势后，开始将政务要务部署在云上方便民众和工作人员通过互联网处理事务，来提高工作效率。 随着数据量爆炸式增长，利用云计算实现一系列搜寻、存储和处理功能成为现今数据业务的主要完成方法。然而云计算的缺点也不容忽视，基于开放互联网环境，在没有任何防护措施的情况下，进行数据存储、传输、处理等操作都容易产生安全隐患，为民众数据安全带来威胁。因此云计算下的数据安全研究意义重大。 1 云计算概念 云计算概念出现时间较短，定义并不统一，但是目前普遍接受的是NIST提出的概念[1]，它清晰的划分了云计算和传统计算之间的差别，即按照用户需要提供服务、利用宽带接入实现网络互联互通、将多台主机通过虚拟化技术构成一个数据资源中心、建立分布式架构提供弹性服务并且可以量化服务，五种突出差别概括了云计算的主要特征。 云计算的实质是利用虚拟化技术，按照需要提供相应计算服务、基础设施和保障平台运行的核心技术。因此云计算主要提供的服务分为三方面： （1）以基础设施提供云服务（IaaS）。基础设施是数据中心最根本的构成，也是目前使用最为广泛的云服务。云计算提供商通过向用户或企业开放服务器使用权收取租赁费用，如亚马逊云中心、阿里云以及百度云等都为用户提供服务器以便于用户部署相关业务。 （2）以平台提供云服务（PaaS）。通过提供搭建好的软硬件平台，将用户的上层应用移植到云服务器上，以平台的方式当做提供的服务呈现给用户，开展用户需要的信息和数据访问等。

云计算安全问题

云计算安全问题 摘要：伴随着云计算的深入应用，云安全问题自然而然地成为人们极为关注的话题，需要我们亟待回答的一系列问题，如究竟什么是云安全问题，云计算对传统安全领域造成什么样的影响，面对云安全问题我们能采取什么样的办法等等。本文尝试对这些问题做出回答。 关键词：云计算；安全；云安全 引言 云计算作为一个崭新名词，人们甚至还没有弄清楚它的确切定义，云安全问题就随之而来，关于云安全的讨论也屡见媒体和学术报章。但是，根据我的观察，很多人对云计算的安全问题理解多有模糊之处、甚至误解，对云计算安全问题的本质缺乏足够的理解。本文就云安全问题发表一下自己的看法。文章分为三个部分，第一部分是关于云安全问题的范围，第二部分指出对云安全问题的错误认识，第三部分讨论云安全问题的措施。 1、云安全问题究竟是什么问题 人们常把云计算服务比喻成电网的供电服务。《哈佛商业评论》前执行主编Nick Carr 在新书“The Big Switch”中比较了云计算和电力网络的发展，他认为“云计算对技术产生的作用就像电力网络对电力应用产生的作用”一样，电力网络改进了公司的运行，每个家庭从此可以享受便宜的能源，而不必自己家里发电。他认为云计算也会在下一个十年促成和电力网络发展类似的循环。也有人把云计算服务比喻成自来水公司的供水服务。原来每个家庭和单位自己挖水井、修水塔，自己负责水的安全问题，例如避免受到污染，防止别人偷水等等。从这些比喻当中，我们窥见了云计算的本质：云计算只不过是服务方式的改变！自己开发程序服务于本单位和个人，是一种服务方式；委托专业的软件公司开发软件满足其自身的需求也是一种方式；随时随地享受云中提供的服务，而不关心云的位置和实现途径，是一种到目前为止最高级的服务方式。 从这些比喻当中，我们还看出云计算的安全问题： 就象我们天天使用的自来水一样，我们究竟要关心什么安全问题呢？第一，我们关心自来水公司提供的水是否安全，自来水公司必然会承诺水的质量，并采取相应的措施来保证水的安全。第二，用户本身也要提高水的使用安全，自来水有多种，有仅供洗浴的热水，有供打扫卫生的中水，有供饮用的水，等等，例如，不能饮用中水，要将水烧开再用，不能直接饮用，这些安全问题都是靠用户自己来解决。还有吗？如果要算的话，还有第三个安全问题，那就是用户担心别人会把水费记到自己的帐单上来，担心自来水公司多收钱。 和自来水供应一样，云计算的安全问题也大致分为三个方面。第一方面，云计算的服务提供商他们的网络是安全的吗，有没有别人闯进去盗用我们的帐号？他们提供的存储是安全的吗？会不会造成数据泄密？这些都需要云计算服务提供商们要解决、要向客户承诺的问题。就象自来水公司要按照国家有关部门法规生产水一样，约束云计算的服务提供商的行为和技术，也一定需要国家出台相应的法规。第二方面，客户在使用云计算提供的服务时也要注意：在云计算服务提供商的安全性和自己数据的安全性上做个平衡，太重要的数据不要放到云里，而是藏在自己的保险柜中；或将其加密后再放到云中，只有自己才能解密数据，将安全性的主动权牢牢掌握在自己手中，而不依赖于服务提供商的承诺和他们的措施。第三方面，客户要保管好自己的帐户，防止他人盗取你的帐号使用云中的服务，而让你埋单。 不难看出，云计算所采用的技术和服务同样可以被黑客利用来发送垃圾邮件，或者发起针对下载、数据上传统计、恶意代码监测等更为高级的恶意程序攻击。所以，云计算的安全技术和传统的安全技术一样：云计算服务提供商需要采用防火墙保证不被非法访问；使用杀

云计算安全问题研究综述

2017年第9期 信息与电脑 China Computer&Communication信息安全与管理云计算安全问题研究综述 吴香兰 （武汉航海职业技术学院，湖北 武汉　430062） 摘　要：云计算是把计算、存储、交互等联系在一起的一种动态的服务方式，这种服务方式与一些传统的计算存在很大的差异，因此，在这种新的运算环境中如何保证用户计算数据的安全是目前面临的一个问题。笔者详细分析了云计算中的一些安全问题，并且针对每个问题给出了一些建议，对云计算的发展和完善有着推动作用。 关键词：云计算；安全问题；加密 中图分类号：TP309 文献标识码：A 文章编号：1003-9767（2017）09-197-03 Summary of Research on Cloud Computing Security Wu Xianglan (Wuhan Maritime Institute, Wuhan Hubei 430062, China) Abstract: Cloud computing is a dynamic service approach that combines computing, storage, and interaction. This kind of service approach is very different from some traditional calculations, so how to ensure the security of user computing data in this new computing environment is the problem. The author analyzes some security problems in cloud computing in detail, and gives some suggestions for each problem, which has a driving effect on the development and improvement of cloud computing. Key words: cloud computing; security issues; encryption 1　概述 最近几年互联网技术发展十分迅速，使得数据量不断增加，这就造成了硬件成本增加，一些陈旧的互联网系统已无法满足现阶段的需求，因此，目前最为主要的问题就是如何解决这些问题，与此同时，一些大型互联网企业开始针对这一问题不断研发新的数据收集平台。在这种背景下，“云计算”诞生了，在2007年谷歌首次提出了云计算的概念，在以后的几年里在互联网行业里掀起了一系列的变革。 云计算是现代社会的一种新的计算模式，它包括分布式计算、网络计算、并行计算等，它的不断发展带动了一些超大规模的分布式环境的发展，同时也不断完善了网络的服务，它的核心是提供数据存储和网络服务。 云计算的发展也改变了人们使用计算机的习惯，在以往是使用硬件存储数据，自从云计算诞生以后，一些大数据都可以存储在云中，同时也改变了人们获取信息的途径。但是这种新兴的事物也带来了很多问题，比如安全问题，如果丢失数据，或者是被不法分子盗取将会对公司或个人造成一定的影响，因此，研究云计算的安全问题具有很重要的意义。2　云计算概念 最近几年科技的不断进步带动了云计算的不断发展，作为一种新的数据处理平台深受一些用户的喜爱，它不仅能够为用户提供更加便捷的服务，还不断革新互联网，这也是一些大型企业争相研究的因素之一。 目前，对于云计算还没有一个公认的统一定义。下面列举几个定义。 （1）提供资源的网络被称为“云”。“云”计算是“计算即服务”（Computing as a Service，CaaS），即计算资源作为“服务”可以通过互联网来获取。在“云”里可能有成千上万台计算机，但对于“云”外面的使用者来说，他看到的只是一个统一的“服务”（或接口）界面，就像在使用一台巨大的虚拟“计算机”，用户可以通过互联网像使用本地计算机一样使用“云”计算机。云计算的应用模式如图1所示。 作者简介：吴香兰（1978-），女，湖北浠水人，硕士研究生，副教授。研究方向：计算机网络、云计算、大数据。 — 197 —

云服务安全风险分析研究

云服务安全风险分析研究 陕西省网络与信息安全测评中心 2012年5月

一、目前云服务应用现状 云计算是近几年来逐渐兴起的新理念，旨在使计算能力和存储资源简化，变得像公共自来水或者电一样易用，最终实现用户只要连接上网路即可方便地使用并按量付费的目标。云计算不仅提供了灵活高速的计算能力，而且还提供了庞大的存储资源，采用云计算的企业不需要像传统企业一样构建自己专用的数据中心便可以在云平台上运行各种各样的业务系统。云计算所采用的创新计算模式，可以使用户通过互联网随时获得近乎无限的计算能力和丰富多样的信息服务，便于用户对计算能力和存储等服务取用自由、按量付费。所以，众多IT巨头纷纷投入到云计算的建设之中。 1.知名云计算服务 测评中心对目前国内外云服务应用现状进行了调研，发现包括亚马逊、IBM、Google、微软等IT巨头都陆续推出了云计算服务，以求在这个影响未来IT应用模型的市场中找到自己的位置。比较知名的云计算服务有： 第一，亚马逊的在线存储服务(S3)。S3服务对新型企业和用户的强大吸引力在于这项服务能够与亚马逊的其它在线服务联系在一起，如弹性的云计算和亚马逊的SimpleDB服务。使用这三项服务，新型企业能够节省大量的存储开支，并且可能节省客户的时间和金钱； 第二，google和IBM在大学开设云计算课程，IBM发布云计

算商业解决方案，推出“蓝云”计划； 第三，继Windows Azure操作系统和云计算数据库SQL Azure 开始收费后，微软近期宣布，Windows Azure平台AppFabric也将投入商用。从2010年4月9日开始，全球用户都可以购买AppFabric用以实现云计算和云计算应用程序的轻松通信。 此外，还有Vmware公司的云操作系统vmware vsphere等等。 2.云计算发展和安全事故 下面列举一些云计算服务发展过程中出现的安全事故，包括亚马逊、Google、微软等都没能幸免，让人们对云计算安全不无担忧，若不能为云计算架构加入更强大的安全措施来确保其安全性，将会对用户数据以及与数据相关的人带来安全和隐私风险。在这种背景下，进行云计算服务下的潜在安全风险分析就变得非常必要了。 二、云服务下信息系统面临的风险与安全需求分析 1.数据安全 在传统的企业数据中心中，服务提供商只提供机架和网络，而包括服务器、防火墙、软件和存储设备等都由企业自行负责。用户对所有的物理设备和软件系统有完全的控制权，企业不论是不顾成本自建数据中心还是租用机房，通过物理隔离的方式都可以避免未授权用户接触到自己的服务器和数据。而云计算环境下，企业自身的数据都在云中，而云本身的构架又是不透明的，从而会产生一种不信任的心理。这不仅仅是一个商业问题，其中涉及

云计算存在哪些安全风险呢

云计算存在哪些安全风险呢？ 安全问题是用户是否选择云计算的主要顾虑之一。传统集中式管理方式下也有云平台安全问题，云计算的多租户、分布性、对网络和服务提供者的依赖性，为安全问题带来新的挑战。除了传统信息系统的安全问题外，云计算由于其本身的特点，带来了新的安全威胁，各种资讯机构和组织分别研究了云安全问题。据弗雷斯特研究公司最新发表的题为《你的云计算有多安全？》的研究报告显示，云计算的安全漏洞比传统的IT外包模式进行更严格的审查，特别是多租户和缺少可见性等问题令人担忧。 从细节上看，云计算安全风险主要包括： (1)虚拟化安全问题：利用虚拟化带来的可扩展性有利于加强在基础设施、平台、软件层面提供多租户云服务的能力，但虚拟化技术也会带来以下安全问题。 如果物理主机受到破坏，其所管理的虚拟服务器由于存在和物理主机的交流，有可能被攻克，若物理主机和虚拟机不交流，则可能存在虚拟机逃逸。 如果物理主机上的虚拟网络受到破坏，由于存在物理主机和虚拟机的交流，以及一台虚拟机监控另一台虚拟机的场景，导致虚拟机也会受到损害。 云计算环境也存在用户到用户的攻击;虚拟机和物理主机的共享漏洞有可能被不法之徒利用。 如果物理主机存在安全问题，那么其上的所有虚拟机都可能存在安全问题。 (2)数据集中的安全问题：用户的数据存储、处理、网络传输等都与云计算系统有关，包括如何有效存储数据以避免数据丢失或损坏，如何避免数据被非法

访问和篡改，如何对多租户应用进行数据隔离，如何避免数据服务被阻塞，如何确保云端退役数据的妥善保管或销毁等。 (3)云平台可用性问题：用户的数据和业务应用处于云平台遭受攻击的问题系统中，其业务流程将依赖于云平台服务连续性、SLA和IT流程、安全策略、事件处理和分析等提出了挑战。另外，当发生系统故障时，如何保证用户数据的快速恢复也成为一个重要问题。 (4)云平台遭受攻击的问题：云计算平台由于其用户、信息资源的高度集中，容易成为黑客攻击的目标，由此拒绝服务造成的后果和破坏性将会明显超过传统的企业网应用环境。 (5)法律风险：云计算应用地域弱、信息流动性大，信息服务或用户数据可能分布在不同地区甚至是不同国家，在政府信息安全监管等方面存在法律差异与纠纷;同时由于虚拟化等技术引起的用户间物理界限模糊可能导致的司法取证问题也不容忽视。

浅谈云计算安全问题

２００９．１０ 20浅谈云计算安全问题 陈尚义 中软通用产品研发中心 北京 １０２２００ 摘要：伴随着云计算的深入应用，云安全问题自然而然地成为人们极为关注的话题，需要我们亟待回答一系列问题，如究竟什么是云安全问题，云计算对传统安全领域造成什么样的影响，面对云安全问题我们能采取什么样的办法等等。本文尝试对这些问题做出回答。 关键词：云计算；安全；云安全 ０ 引言 云计算作为一个崭新名词，人们甚至还没有弄清楚它的确切定义，云安全问题就随之而来，关于云安全的讨论也屡见媒体和学术报章。但是，根据我的观察，很多人对云计算的安全问题的理解多有模糊之处，对云计算安全问题的本质缺乏足够的理解。本文就云安全问题发表一下自己的看法。文章分为五个部分，第一部分是关于云安全问题的范围；第二部分涉及广义的云安全问题，即可靠性和可用性；第三部分介绍云计算对传统信息安全领域的影响；第四部分讨论解决云安全问题的措施；第五部分是结语。 １ 云安全问题究竟是什么问题 人们常把云计算服务比喻成电网的供电服务。《哈佛商业评论》前执行主编Ｎｉｃｋ　Ｃａｒｒ在新书“Ｔｈｅ　Ｂｉｇ　Ｓｗｉｔｃｈ”中比较了云计算和电力网络的发展，他认为“云计算对技术产生的作用就像电力网络对电力应用产生的作用”一样，电力网络改进了公司的运行，每个家庭从此可以享受便宜的能源，而不必自己家里发电。他认为云计算也会在下一个十年促成和电力网络发展类似的循环。也有人把云计算服务比喻成自来水公司的供水服务。原来每个家庭和单位自己挖水井、修水塔，自己负责水的安全问题，例如避免受到污染，防止别人偷水等等。 从这些比喻当中，我们窥见了云计算的本质：云计算只不过是服务方式的改变！自己开发程序服务于本单位和个人，是一种服务方式　；委托专业的软件公司开发软件满足其自身的需求也是一种方式；随时随地享受云中提供的服务，而不关心云的位置和实现途径，是一种到目前为止最高级的服务方式。 从这些比喻当中，我们还看出云计算的安全问题：就像我们天天使用的自来水一样，我们究竟要关心什么安全问题呢？第一，我们关心自来水公司提供的水是否安全，自来水公司必然会承诺水的质量，并采取相应的措施来保证 水的安全。第二，用户本身也要提高水的使用安全，自来水有多种，有仅供洗浴的热水，有供打扫卫生的中水，有供饮用的水等等，例如，不能饮用中水，要将水烧开再用，不能直接饮用，这些安全问题都是靠用户自己来解决。还有吗？如果要算的话，还有第三个安全问题，那就是用户担心别人会把水费记到自己的账单上来，担心自来水公司多收钱。 和自来水供应一样，云计算的安全问题也大致分为三个方面。第一方面，云计算的服务提供商他们的网络是安全的吗，有没有别人闯进去盗用我们的账号？他们提供的存储是安全的吗？会不会造成数据泄密？这些都需要云计算服务提供商们要解决、要向客户承诺的问题。就像自来水公司要按照国家有关部门法规生产水一样，约束云计算的服务提供商的行为和技术，也一定需要国家出台相应的法规。第二方面，客户在使用云计算提供的服务时也要注意：在云计算服务提供商的安全性和自己数据的安全性上做个平衡，太重要的数据不要放到云里，而是藏在自己的保险柜中；或将其加密后再放到云中，只有自己才能解密数据，将安全性的主动权牢牢掌握在自己手中，而不依赖于服务提供商的承诺和他们的措施。第三方面，客户要保管好自己的账户，防止他人盗取你的账号使用云中的服务，而让你埋单。 不难看出，云计算所采用的技术和服务同样可以被黑客利用来发送垃圾邮件，或者发起针对下载、数据上传统计、恶意代码监测等更为高级的恶意程序攻击。所以，云计算的安全技术和传统的安全技术一样：云计算服务提供商需要采用防火墙保证不被非法访问；使用杀病毒软件保证其内部的机器不被感染；用入侵检测和防御设备防止黑客的入侵；用户采用数据加密、文件内容过滤等防止敏感数据存放在相对不安全的云里。 不一样的地方是随着服务防水的改变，在云计算时代， 作者简介：陈尚义（１９６５－），男，研究方向：软件工程、信息安全和行业信息化。