全球云计算安全研究综述.pdfVIP

网 络 技 术 《 电信网技术》 年 月第 期 2010 9 9 全球云计算安全研究综述 张 健 工业和信息化部电信研究院通信标准研究所工程师 摘 要 从安全对云计算的重要性说起， 重点论述了云计算安全问题对云计算发展的影响、 总结了目前国际上关于云计算安全问题的研究现状，主要包括 ， 以及微软在云计算安 CSA ENISA 全方面所作的研究工作，并指出与云计算安全问题的解决，需要从技术、标准、法律等多个方面综 合考虑。 关键词 云计算 云安全 云安全联盟 1 云计算目前的发展 业务模式和特征。 NIST 所给出的定义中还包含了云 计算的 个基本特征，如按需自助服务，广泛的宽带 5 自2006 年被Google 提出之后， 云计算的概念就 网络接入，构建资源池，快速弹性，供可测量的，按使 在ICT 产业界产生了巨大反响，Google ，IBM ，微软，亚 用量计费的服务等。 根据云的使用范围、运营模式不 同，描述了云的 种部署模式（公有云、私有云、社区 马逊，英特尔等ICT 巨头公司纷纷投以很大的财力和 4 物力，积极跟进云计算的研究以及云计算业务和应用 云和混合云）。 目前， 云计算主要是由 ， ， 微软， 的部署等。 关于云计算的理解，定义目前就有几十种。 Google Amazon 在诸多的云计算定义中， 得到业界最广泛接受的，是 IBM 等ICT 巨头在积极推动研究和部署，比较成熟的 2009 年由美国国家标准和技术研究院（NIST ）组织云 云计算业务和应用包括 Google 的 App Engine ， 的弹性计算云 和简单存储服务 ，微软 计算产业界的主要厂商， 经过多次讨论研究后提出 Amazon EC2 S3 的，具体如下： 的Azure 云平台，IBM 的“蓝云”等。 云计算是一种通过网络以便捷、按需的形式从共 2 安全对云计算的重要性 享的可配置的计算资源池（这些资源包括网络、服务 器、存储、应用和服务） 中获取服务的业务模式。 云计 目前的云计算发展也不是一帆风顺。 云计算中数 算业务资源应该支持通过简洁的管理或交互过程快 据的安全、 用户隐私保护以及云计算平台的稳定性、 速的部署和释放。 云计算的监管等几个方面所构成的云计算安全问题 NIST 所给出的定义， 从根本上规范了云计算的 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!