云计算安全与调整.pdf

特别策划 云计算安全：挑战与策略 陈　龙　肖　敏 重庆邮电大学 计算机科学与技术学院　重庆４０００６５ 术研究所（ｎａｔｉｏｎａｌｉｎｓｔｉｔｕｔｅｏｆｓｔａｎｄａｒｄｓａｎｄｔｅｃｈｎｏｌｏ ０　引　言 ｇｙ，ＮＩＳＴ）定义了云计算的５个关键特征、３种服务 ［３］ 云计算是指通过网络以按需、易扩展的方式提 模型和４种部署模型 ，此定义被业界广泛采纳。 供所需的资源（硬件、平台、软件）及信息服务。从 １１　云计算关键特征 使用者的角度，这些资源或服务如同水、电等资源 １）按需自助服务（ｏｎｄｅｍａｎｄｓｅｌｆｓｅｒｖｉｃｅ）。用 的供给方式，可以按需获取和使用，并按使用付费。 户能够自动获取所需计算资源或服务，而不必和服 云计算改变了信息技术的供给和使用方式。与传 务供应商交互。 统的方式相比，云服务最大的优势在于供给弹性和 ２）宽带网络接入（ｂｒｏａｄｎｅｔｗｏｒｋａｃｃｅｓｓ）。服务 低成本（尽管现有计算方式还有传输、部分管理与 能力通过网络提供，带宽足够且成本低廉，支持各 安全等方面的成本没有被仔细地计算在内），从而 种标准接入手段，包括各种类型的客户端平台（例 引起世界范围内的广泛关注和投资热情。根据ＩＤＣ 如智能手机、笔记本电脑或ＰＤＡ），也包括其它传统 报道，当前世界范围内的云计算ＩＴ服务价值 １７２亿 的基于云的服务。 ［１］ 美元，到２０１３年将会增长到４４２亿美元 。 ３）虚拟化的资源“池”（ｒｅｓｏｕｒｃｅｐｏｏｌｉｎｇ）。提供 ＩＤＣ的调查显示云计算的安全问题是人们接受 商的计算资源汇集到资源池中，使用多租户模型， 云服务所担心的首要问题［２］。从理论上说，专业安 按照用户需要，将不同的物理和虚拟资源动态地分 全人员集中管理比分散的个人管理、非专业性管理 配或再分配给多个消费者使用。 可以实现更安全的目标，然而只要信息存在价值， ４）快速弹性架构（ｒａｐｉｄｅｌａｓｔｉｃｉｔｙ）。资源或服务 就有与之相伴的信息安全问题。云服务的提供、使 能力可以快速、弹性地供应。对于用户来说，可供应 用、监管都存在新的变化，面临更加复杂的安全威 的资源或服务能力近乎无限，可以随时按需购买。用 胁，需要相应的保障措施，用户也需要处理和承担 户既不用担心资源不够用，也不用担心资源浪费。 与之相伴的各种安全风险。 ５）可测量的服务（ｍｅａｓｕｒｅｄｓｅｒｖｉｃｅ）。云计算利 本文分析了云计算的特性，并从云计算安全模 用经过某种程度抽象的测量能力（例如存储、处理、 型、云计算安全挑战、安全措施等方面讨论云计算 带宽或者活动用户账号等）实现自动控制，优化某 的安全现状和发展。 种服务的资源使用，有明确的价格与收费政策。 １２　云服务模型 １　云计算概念 １）软件作为服务 （ｓｏｆｔｗａｒｅａｓａｓｅｒｖｉｃｅ，ＳａａＳ）。 云计算正处于发展之中，现在还没有统一的被 提供给用户的能力是使用服务商运行在云基础设 广泛接受的定义。在不同的发展阶段或者从不同