浅析云计算安全.pdfVIP

研究与开发 Research Development 浅析云计算安全 裴小燕1 张 尼2 1 中国联合网络通信有限公司 北京 100033 2 中国联通研究院 北京 100032 摘　要 首先介绍云计算安全的产业发展情况，之后重点讨论数据安全、应用安全、虚拟化安全、云服务滥用等云 安全问题，并提出应对策略，最后指出云计算安全的发展方向。 关键词 云计算安全；虚拟化；云服务滥用 当前，云计算已经成为通信、IT界关注的重点， 的云计算模型[1] 。简要地说，云模型可以解读为一个平 各方均看好其市场发展前景。云计算本质上是传统电 台，两个支付方案(按使用量收费和按服务收费) ，三个 信IDC增值业务的延伸和扩展，通过互联网对用户提供 交付模式(IaaS 、PaaS 、SaaS) ，四个部署模式(私有 IT基础资源(包括计算 存储 网络 软件等)的按需租 云 公有云 社区云 混合云) 五个关键特性(基础资 、 、 、 、 、 、 、 用，能够降低用户的IT运维成本，使得用户可以专注于 源租用、按需弹性使用、透明资源访问、自助业务部 自身业务。由于云计算的独特优势，欧美等国家政府均 署、开放公众服务) ，详见图1。 大力推广使用此项技术，云计算的广泛普及对工业化和 Broad On-Demand Rapid Elasticity Measurde Service Network Access Self-Service 信息化的快速融合及国民经济发展均有促进作用。 Essential Charocteristics Resource Pooling 云计算具有按需服务 、宽带接入 、虚拟化资源 池 快速弹性架构 可测量的服务和多租户等特点 不 、 、 ， Software as a Platform as a Infrastructure as a Service Service (SaaS) Service(PaaS) Service(IaaS) Models 但对传统的安全提出了挑战，同时也为IT系统引入了新 的风险 因此 在云计算快速推进 广泛普及的同时 。 ， 、 ， 有必要重点对云安全技术进行研究 在云中引入更强大 Deployment ， Public Private Hybrid Community Models 的安全措施，否则，云的特性以及云提供的服务不仅无 法有效利用 而且还可能给国家 企业 个人用户带来 图1 云计算模型 ，