云计算安全技术问题的探讨.docVIP

云计算安全技术问题的探讨 　　摘 要：云计算可以为用户提供最大化资源利用的、自定义的、可靠的服务，是一种崭新的分布式计算模式。本文对云计算模式和应用做了简单介绍，给出了云计算模式自身特点以及云计算的安全技术框架。论述了该安全技术框架中的平台服务安全、网络及基础设施安全、通用安全措施、应用服务安全以及云计算的安全政策、法规、标准等等，并给出了云计算安全关键技术。最后，给出了云计算安全不只是技术问题，还需要从多方面综合来解决云计算安全问题的结论。 　　关键词：云计算安全 云计算 云应用 虚拟化安全 安全评估 　　中图分类号：TP309 文献标识码：A 文章编号：1674-098X（2015）03（a）-0058-02 　　A Study On the Problems of the Security for Cloud Computing 　　DING Yijun，YU Guirong 　　（College of computer science， Shenyang Aerospace University， Shenyang 110136） 　　Abstract：Cloud computing can provide the user with a reliable，custom services to maximize the use of resources，and it is a new distributed computing model.In this paper，the cloud computing model and application to do a brief introduction，its own characteristics of the cloud computing model and the cloud security technology framework were given.In the framework，the contents were discussed，which include network and infrastructure security，platform services security，application services security，general safety measures，security policies，regulations，standards， and the key security technologies of cloud computing were given. Finally，the conclusion was given that the cloud computing security is not just technical issues，and we need the comprehensive solution of cloud computing security issues. 　　Key Words：cloud computing security；cloud computing；cloud application；virtualization security；security assessment 　　从处理模式上讲，云计算通过虚拟化技术将网络上的服务资源虚拟成若干个虚拟服务资源，任务在虚拟处理机环境下调度、管理，较合理地保证了处理资源的负载平衡，提高了处理资源的利用率，从而，从整体上提高了云计算的处理效率。云计算在资源虚拟化的基础上，提出了基于服务的概念。其核心服务划分成3个子层：基础设施即服务层（IaaS， infrastructure as a service），主要提供硬件基础设施部署服务，并为用户按需提供虚拟或实体的计算、存储以及网络等资源；平台即服务层（PaaS，platform as a service），PaaS是云计算应用程序运行环境，提供应用程序部署与管理服务；软件即服务层（SaaS，software as a service），SaaS是在云计算基础平台的基础上开发的应用程序。 　　总之，云计算以动态的服务计算为主要技术特征，是信息技术领域正在进行的重大变革。该变革给信息安全领域带来的冲击是巨大的：（1）在云平台中运行的各类云应用不存在一成不变的基础设施，也不存在一成不变的安全边界，所以用户数据安全和隐私保护很难实现；（2）由于云服务涉及的资源是经多个管理者所有的，利益冲突是必然存在的，所以部署安全防护措施无法统一规划；（3）云平台中数据和计算是高度集中的，安全措施一定要满足海量信息处理需求。也正是因为上面所说的原因，云计算的安全性有别于传统的信