基于云计算的电子商务系统安全策略.pdfVIP

电信息技术 基于云计算的电子商务系统安全策略木 陈伟 (广东培正学院计算机科学与工程系) 摘要：针对云计算环境下电子商务系统存在的安全问题，在分析云计算环境下电子商务系统安全威胁的基 础上，从技术角度出发，在云服务提供者和使用者两个层面，根据云计算服务模式的特点，对如何处理电子商务 系统的安全问题进行了初步探讨。 关键词：云计算；电子商务；安全 0 引言 子商务系统安全问题进行了初步探讨。 1 云计算的基本概念及服务类型 云计算是继分布式计算、网格计算、对等计算之 后的一种新型计算模式。它以资源租用、应用托管、 1．1 云计算的基本概念 服务外包为核心，迅速成为计算机技术发展的热点Ⅲ。 云计算 (cloudcomputing)是一种基于互联网的 同时其超大规模、虚拟化、高可靠性、按需服务、高 计算方式。其基本思想是：企业或个人用户通过与云 可扩展性、通用性、租用相对廉价等特点在诸多领域 计算服务商签订合同，便可按合同内容以最小的投资 得到了广泛运用。然而，云计算应用于电子商务，势 使用云服务供应商提供的硬件或软件等资源来完成 必面临诸多安全挑战，如：2007年某SaaS服务供应 自己的计算任务。 商遭受攻击，导致大量租户的隐私数据泄露丢失； 云计算对 IT产生巨大的、颠覆性的影响。云计 2010年某公司员工侵入租户的账户，引起用户隐私数 算是新的技术，覆盖了从底层基础架构到最上层应用 据泄露；2011年 12月，由于缺乏数据加密和分散隔 层的各个层面，涉及服务器、网络、存储、安全、I1r 离的存储机制，导致了某技术在线社区 CSDN 网站 系统管理等诸多内容 。 600多万用户的数据库信息被黑客盗取并公开；2013 1．2 云计算的服务类型 年 10月，某些酒店的2000万开房记录遭泄露等。与 云计算按照服务类型大致可以分为3类：基础设 云计算、电子商务有关的安全事件频出，充分说明了 施即服务 (IaaS)、平台即服务 (PaaS)和软件即服 电子商务系统己成为黑客攻击的主要对象。本文根据 务 (SaaS)，云计算的服务类型及服务供应商举例如 云计算服务模式的特点，对如何处理基于云计算的电 图1所示。 SalesforceCRM、百会 CRM GoogleAppEngine AmazonEC2 GoogleComputeEngine(GCE) 华胜天成蓝云平台 图1 云计算的服务类型及服务供应商举例 12 术 基 金 项 目：广 东省科 技 计划 项 目(2Ol1B040200007， 2012A010701013)；广州 市科 技计 划 项 目(1l 112011Y5-00004)。 IaaS将硬件设备等基础设施封装成服务供用户 间相互渗透融合，同一种产品往往横跨两种以上类 使用，包括处理、存储、网络和其它基本的计算资源。 型。例如，AWS是在 IaaS基础上发展的，但新提供 用户能够按自己的需要部署和运行软件，包括操作系