1-云计算系统中的安全问题.pdf

云计算系统中的安全问题 桂小林 西安交通大学计算机科学与技术系 陕西省计算机网络重点实验室 2011.11.22 桂小林 1 主要内容 云计算的特征与与安全挑战云计算面临的安全挑战 云计算的安全体系与关键技术 云计算安全实验平台 进一步的研究工作建议 桂小林 2 云计算的特征-1/2  单租户到多租户  数据和服务外包 桂小林 3 云计算的特征-2/2  计算和服务虚拟化  大规模数据并行处理 云计算资 源池 计算能力 存储能力 监控管理 桂小林 4 桂小林 5 云计算面临的安全挑战-1/4  云计算特有的数据和服务外包、虚拟化、多租户和跨域共享 等特点,带来了前所未有的安全挑战。云计算受到产业界的极 大推崇并推出了一系列基于云计算平台的服务。但在已经实 现的云计算服务中，安全问题一直令人担忧。安全和隐私问 题已经成为阻碍云计算普及和推广主要因素之一。  2011年1月21 日，来自研究公司ITGI的消息称，考虑到自身 数据的安全性，很多公司正在控制云计算方面的投资。在参 与调查的21家公司的834名首席执行官中，有半数的官员 称，出于安全方面的考虑，他们正在延缓云的部署，并且有 三分之一的用户正在等待。  由于云计算环境下的数据对网络和服务器的依赖，隐私问题 尤其是服务器端隐私的问题比网络环境下更加突出。客户对 云计算的安全性和隐私必威体育官网网址性存在质疑，企业数据无法安全 方便的转移到云计算环境等一系列问题，导致云计算的普及 难以实现。 桂小林 6 云计算面临的安全挑战-2/4 云计算的特点 安全威胁 数据和服务外包 （1）隐私泄露 （2 ）代码被盗 多租户和跨域共享 （1）信任关系的建立、管理和维护更加困难; （2 ）服务授权和访问控制变得更加复杂； （3）反动、黄色、钓鱼欺诈等不良信息的云缓冲 （4）恶意SaaS应用 虚拟化 （1）用户通过租用大量的虚拟服务使得协同攻击变得 更加容易，隐蔽性更强； （2 ）资源虚拟化支持不同租户的虚拟资源部署在相同 的物理资源上，方便了