云计算与云计算安全张爱玉.pdf

Expert View 专家 视点 栏目主持 王振奇 E-mail wzq725888@163.com 云计算与云计算安全 文/张爱玉 邱旭华 周卫东 夏吉广 公安部第一研究所 摘 要：云计算是新一代信息技术产业的重要组成部分,是 继个人计算机、互联网之后的第三次信息技术浪潮，将引发信 息产业商业模式的根本性改变。而云计算的安全性将是消费者 首要关注的问题，也是制约云计算发展的瓶颈。本文通过分析 当前云计算所面临的安全问题以及云计算对信息安全领域带来 的影响,介绍了云计算安全中的一些关键技术。 关键词 ：云计算 云计算安全 一、引言 二、 云计算安全简介 这些安全问题变得更加突出。同时云 云计算是个热度很高的新名词， 云计算是主要由分布式处理、并 计算的资源访问透明和加密传输通道 由于它是多种技术混合演进的结果， 行处理和网络计算发展而来的一种动 等特性给信息监管带来了挑战，使得 其成熟度较高，又有大公司推动，发 态的易于扩展的一种计算方式。云计 对信息发布和传输途径的定位跟踪变 展极为迅速。云计算最基本的特征 算实质上是一种基础架构设计的方法 得异常困难。 是在互联网上将IT资源当作服务来提 论，由大量的计算机资源组成共享的 2008年，美国的信息技术研究 供，包括应用程序、计算能力、存储 IT资源池，能够将动态创建高度虚拟 和咨询公司Gartner发布了《云计算 能力、网络、编程工具，甚至于通信 的资源提供给用户。 安全风险评估》报告，主要从供应商 服务和协作工作等。云计算将网络上 随着云计算的快速发展，云计 的安全能力角度分析了云计算面临的 的各种计算资源整合起来，在云计算 算安全将面临重大考验，云计算安全 安全风险，列出了云计算技术存在的 时代“网络就是计算机”将成为看得 问题将成为政府、金融、交通等IT部 七大主要安全风险 ，如表1所示。 见的东西。目前,云计算安全问题已 门应用云计算的关键性问题，也直接 2009年CSA发布《云计算关键 得到越来越多的关注。著名的信息安 关系到云计算产业能否持续健康发 领域安全指南》，主要从攻击者角度 全国际会议RSA2010 将云计算安全 展。云计算主要包括三个层面的安全 归纳了云计算环境可能面临的主要威 列为焦点问题；CCS 从2009 年起专 问题：一是云计算用户的数据和应用 胁，提出12个关键安全关注域，之 门设置了一个关于云计算安全的研讨 安全；二是云计算服务平台自身的安 后发布了一份云计算安全风险简明报 会，许多企业组织、研究团体及标准 全；三是云计算资源的滥用。这些安 告，将安全指南浓缩为7个最常见、 化组织都启动了相关研究；此外，各 全问题实际上在传统的信息系统和互 危害程度最大的威胁，如表2所示。 大IT生产厂商也在关注各类云计算安 联网服务中也存在，只不过云计算业 2009年11月，欧洲网络与信 全产品。 务高弹性、大规模、分布化的特性使 息安全局(european network and 2012.3 8989 专