云计算中的云安全研究.pdf

现代商贸工业

No.20,2009ModernBusinessTradeIndustry2009年第20期

云计算中的云安全研究

严明

(郑州轻工业学院,河南郑州450002)

摘要:云计算是一项新兴的技术,分析了云计算的原理,从云计算的三个层次分析了云计算的安全问题,并提出了解

决问题的方法。

关键词:云计算;安全;防护策略

()

中图分类号:TP301文献标识码:A文章编号:167231982009

1云计算的概念证密钥的泄露,所以客户端的可用性和安全性对于云计算

()(的发展至关重要。

云计算CloudComputing是由分布式处理Distribu

)()(3)安全管理:企业对存放在云中的数据不能像以前一

tedComputing、并行处理ParallelComputing和网格计算

(GridComputing)发展而来的一种动态的易于扩展的通过样具有完全的管理权,因为服务商也具有对数据的访问和

高速互联网把数据处理过程传送给虚拟的计算机集群资源管理权,这样就增加了企业的风险。

的计算方式。云计算也是一种基础架构设计的方法论,由(4)安全认证:云中各种不同的应用需要认证,从云端

大量的计算机资源组成共享的IT资源池,能够动态创建高到云之间如何进行有效的认证需要简单健壮高效的认证机

度虚拟化的资源提供给用户。云计算拥有高可靠性和安全制。

性、动态可扩展性、超强计算和存储、虚拟化技术和低成本2.2应用服务层

的优点。(1)可用性:亚马逊的EC2的宕机、GoogleDoc的

云计算可以划分为3个层次:IaaS(InfrastructureasaGoogleDocs上的部分文档会在用户不知晓的情况下被共

Service)、PaaS(PlatformasaService)、SaaS(Softwareasa享。

Service)。IaaS是基础设施层,通过网格计算、集群和虚拟(2)网络攻击:黑客活动和僵尸网络日益猖獗,使得很

化等技术实现;PaaS是作为一种服务提供了用户可以访问多服务器都受到拒绝服务的攻击,在云中,即便有很多的服

的完整或部分应用程序的开发平台;SaaS是软件作为一种务器仍然会受到网络攻击的影响,这样如何才能保证服务

服务提供了完整可直接使用的应用程序,在平台层以SOA()

质量QoS?

方法为主,使用不用的体系应用构架,具体的是用不同的技(3)隐私安全:谁拥有数据?用户如何能够证明他们的

术实现,在软件应用层使用SaaS模式。敏感数据是私有的?用户又如何确信对托管于云运营商的

数据拥有完全的权