云计算安全服务相关问题的研究.docVIP

云计算安全服务相关问题的研究 　　摘 要：云计算作为当前信息技术领域的热门话题，一直以来受到了社会各界的广泛关注。随着互联网技术的不断发展、网络业务量的扩大，给云计算安全服务带来了严峻的挑战和机遇，其良性发展成为了保障社会稳定和经济发展的重要基础条件。为此，本文从云计算本质及安全问题的分析出发，就云计算建设下的突出领域从云基础设施服务、云环境可信控制、云传输安全管理以及云安全应用服务几个方面进行了深入的阐述，最后在此基础之就对于构建自主性可控云安全进行了分析。其写作的主要目的在于为后期云计算安全服务的理论及实践工作奠定一个具有参考价值的文献基础。 　　关键词：云计算；安全服务；互联网技术 　　中图分类号：F426.61 　　1 云计算的本质及安全问题分析 　　1.1 云计算的本质 　　关于云计算的本质问题，目前存在着不同的说法。本文将云计算的本质定义为云计算是一种服务方式的改变[1]，其服务质量的好坏直接关乎到云计算是否能够被用户以及市场所接受，同时也决定着服务安全保障措施的重要性。另外，云计算不但通过自身开发的程序服务于个人及单位，而且还可以借助于自身的需求特点委托其他的软件公司进行关联性软件的开发。最后，云计算也不受时空上的限制，是一种最高级化的服务方式。 　　1.2 云计算安全问题 　　云计算安全问题虽然种类繁多，但是大体上可以分为以下几个部分。首先是云计算服务提供商的网络安全[2]。这方面的安全问题主要来自于用户账号、存储设备的安全性以及是否存在数据的泄露，都是需要云计算服务提供商解决的问题；其次是来源于用户享受云计算服务过程中的使用安全。这方面的安全主要针对于用户主要数据存放云里的安全。其解决的方式是用户通过藏在保险箱、加密后存入云中以及不依赖服务商的承诺采用的相关措施；最后，账户安全管理是云计算安全问题的突出方面[3]。用户需要全面注重保护好账户的安全性，在使用云中服务时消除他人盗用个人账号，减轻事后的损失。 　　2 云计算建设下的突出研究领域分析 　　2.1 云基础设施服务 　　云基础设施服务的内容包括了云计算的存储、计算、网络等等。云基础设设施服务的安全性可以最大程度上保障云计算上层服务的安全性[4]。实践研究表明，云中提供的安全服务，是云不被作为攻击目标的重要安全保障。因此，未来云计算课题方面的研究重点应朝着云自身的安全问题转变，解决的方式相应也可以从容灾备份、设置监控系统等等方面着手。 　　2.2 云环境可信控制 　　云环境可信控制主要是为了保护云环境下的数据安全、用户隐私安全，可以通过构建一个可信访问控制平台实现，促进云计算资源的集中化、可视化，从而实现数据服务的保障效率[5]。另外，由于云环境的服务模式特点以及云数据处理中心物理位置存在不明确性的缘故，使得用户无法通过一个更好的方式去考察评估云的可靠性。因此，云环境可信控制可以尽可能的实现数据存储的控制功能以及信任度，实现云计算安全服务效率的最大化。 　　2.3 云传输安全管理 　　云传输安全管理需要用户将数据资料交给云端进行处理，促使云变成集中安全站，从而借助于传输通道实现功能的多样化和不受限性。实践调查发现，目前微软运计算交换在现服务出现故障引发用户邮件信息延迟的主要原因在于云传输安全管理存在一定的差错。因此，对于构建和强化云服务的宽带传输体系以及配套设施，成为了保障云计算应用发展壮大的重要前提。 　　2.4 云安全应用服务 　　云安全应用服务主要体现在云安全应用服务的特殊性，需要服务者和应用者之间相互的协调及配合，二者随着需求的变化而同步发生变化[6]。当前云安全应用服务在数据防护、杀毒应用、安全监控管理等方面受到了极大的限制，根本无法满足用户复杂的安全需求。例如，一项对IT管理者的调查结果发现，占据百分之八十的人担心客户资料被恶意窃取、软件供给、黑客盗用，共享信息不安全问题尤为突出。从以上可以看出，云安全仍然是目前云计算最为担心的问题，不断改善和强化云安全体系是一个紧迫而又重要的任务。 　　3 自主性可控云安全体系构建 　　自主性可控云安全体系构建需要从构建云安全一体化防护系统、云环境可信平台体系、可信链接传递平台体系以及云安全管理防御体系几个方面着手[7]。具体而言，构建云安全一体化防护系统需要通过调整云安全防护体系部署来实现云安全基础设施服务。另外，还需要根据用户的个性化需求进行合理的配置，保障数据中心云端的各种安全业务引擎的高性能。同时还必须考虑云环境下存储数据的永续性、基础设施设备中硬件安全及软件系统的完备性，尽可能的实现数据汇聚过程中基础安全防护功能高效发挥；云环境可信平台体系可以借助于用户对云环境安全的感知性与可验证性完成，以数据处理过程为节点，实现数据在存储、传输、处理过程中的可信度，从而增强