云计算及其安全问题的研究.docVIP

云计算及其安全问题的研究 　　摘要：云计算是近年来互联网讨论最为热烈的技术，被认为是互联网发展的一种趋势。随着云计算的深入应用，云计算的安全问题成为最引人关注的焦点之一。文章从实际的角度出发，结合云计算的架构，重点阐述了云计算环境下所面临的安全威胁以及相应的对策。 　　关键字：云计算；架构；安全威胁；解决对策 　　中图分类号：TP311 文献标识码：A 文章编号：2095-1302（2012）11-0051-03 　　0 引 言 　　云计算是通过互联网提供给企业或消费者的灵活、高效益、可靠的IT服务交付平台。NIST（美国国家标准和技术研究院）提出：云计算是一种通过网络，以便捷、按需的形式，从共享的可配置计算资源池（这些资源包括网络、服务器、存储、应用和服务）中获取服务的业务模式。 云计算业务资源应该能够通过简洁的管理或交互过程来快速地部署和释放。 　　1 云环境架构 　　云计算模型通常包含五个特征、 三个服务模式和四个部署模式。图 1所示是云计算环境架构图。 　　云计算的五个基本特征包括按需自助服务、广泛的宽带网络接入、构建资源池、快速弹性、按使用量计费服务等。这五个基本特征基本处在云环境体系结构中的首层。 　　云计算的三个关键云参考模式为基础设施服务（IaaS），平台服务（PaaS）和软件服务（SaaS）。其中，基础设施服务提供给消费者的服务是对所有设施的利用，包括处理、存储、网络和其它基本的计算资源，用户能够部署和运行任意软件，包括操作系统和应用程序。消费者不直接管理或控制任何云计算基础设施，但能控制操作系统的选择、储存空间和部署的应用，也有可能获得有限制的网络组件（例如，防火墙、负载均衡器等）的控制。平台服务提供给消费者的服务是把客户采用提供的开发语言和工具（例如Java、python、.Net 等）开发或收购的应用程序部署到供应商的云计算基础设施上去。客户不需要管理或控制底层的云基础设施，包括网络、 服务器、操作系统、存储等，但客户能控制应用程序的部署，也可以控制运行应用程序的托管环境配置。软件服务提供给客户的服务是运营商运行在云计算基础设施上的应用程序，用户可以在各种设备上通过搜客户端界面访问（如浏览器）。消费者不需要管理或控制任何云计算基础设施，包括网络、服务器、操作系统、存储等。PaaS和IaaS 源于 SaaS 概念。 PaaS 和 IaaS 可以直接通过 SOA/Web Services 向平台用户提供服务，也可以作为 SaaS 模式的支撑平台间接向最终用户提供服务。三者之中，IaaS是历史最悠久的云服务模式，已经提供了各种各样的产品和先进的功能（包括自动扩展、按次使用、按需自助服务等）。这个模型代表在云环境中架构的第二层。 　　云部署模式包括公共云、私有云、社区云和混合云。公共云是建立在一个或多个数据中心并由第三方供应商操作和管理的，服务通过公共的基础设施提供给多个用户（云计算就是为多用户服务的）；私有云也称内部云，用来描述建立在私有网络上的类似云计算的产品，这些产品（通常是虚拟化和自动化的）声称可以实现云计算的优点，但不具有云计算所存在的不足，可以充分解决数据安全、企业管理和可靠性问题；社区云主要是针对一个特定的客户群；混合云的基础设施是由两个或两个以上的云（私人、社区或公共云）组成，使用混合云计算模式，机构应当在公共云上运行非核心应用程序，而在私有云上支持其核心程序以及内部敏感数据。这个模型代表在云环境中架构的第三层。 　　2 云计算现状 　　目前， Google、Amazon、微软、IBM 等 ICT 巨头都在积极推动云计算的研究和部署，比较成熟的云计算业务和应用包括Google的App Engine，Amazon 的弹性计算云 EC2 和简单存储服务 S3，微软的Azure云平台，IBM的“蓝云”等。 　　虽然云服务提供商可以提供用户所需服务，但安全风险在云计算环境中显得十分重要。2008和2009两年IDC发布的调查报告显示，云计算服务面临的三个重大挑战分别是服务的安全性、稳定性和性能表现。2009年11月，Forrester Research的调查结果显示， 51%的中小型企业尚未使用云服务的最主要原因是安全性和隐私问题。 　　由此可见，客户选择云计算时的首要考虑因素是安全性。云计算由于用户、信息资源的高度集中，其所带来的安全事件后果与风险也较传统应用高出很多。2009年，Google、Microsoft、Amazon 等公司的云计算服务均出现了重大故障，导致成千上万客户的信息服务受到影响，进一步加剧了业界对云计算服务安全的担忧。 　　3 云计算的安全风险与对策 　　通过对云计算的分析，本节基于云计算的实际，针对云计算中存在的安全威胁提出相应解决对策。 　　3.1 虚拟化级别攻击 　　云计