云计算面临的安全挑战.docVIP

云计算面临的的安全挑战 姓名：王磊杰 学号：112101161 摘要：虽然云计算产业具有激动人心的市场前景，但对于使用云服务的用户而言，云计算存在着多方面的潜在风险和各种安全问题．在客观分析了当前云计算领域发展中面临的安全挑战问题基础上，总结了云安全领域的必威体育精装版研究进展，最后还指出了云安全领域的主要研究方向．云计算与可信计算技术的融合研究将成为云安全领域的重要趋势。 关键字：云安全，云计算，可信云 引言 云计算是以虚拟化技术为基础，以网络为载体提供基础架构、平台、软件等服务为形式，整合大规模可扩展的计算、存储、数据、应用等分布式计算资源进行协同工作的超级计算模式。在云计算模式下，用户不再需要购买复杂的硬件和软件，而只需要支付相应的费用给“云计算”服务提供商，通过网络就可以方便地获取所需要的计算、存储等资源．对于该定义需要特别说明的是，云计算的一个重要价值是软硬件需求的按需扩展能力，完全脱离“本地”计算、数据资源的云计算只是一种比较理想的状态，考虑到私有云、遗留系统、可靠性、安全性等因素，云计算具有整合资源按需扩展方面的特殊意义。 根据国际数据公司(IDC)的预测，全球云计算的市场规模将从2008年的160亿美元增加到2012年的420亿美元，占总投入比例也将由4.2％上升到8.5％。此外，根据预测，2012年云计算的投入将占IT年度投入增长的25％，而到2013年则会占30％以上．全球最具权威的IT研究与顾问公司甘特纳(Gartner)的数据分析则认为2009年云计算市场收入增加20％以上，超过560亿美元；而投资机构美林集团(MerrillLynch)则认为云计算在2011年将会有1600亿美元的市场。每个公司基于不同的云计算定义和理解，这也解释了市场规模和估价的差异。云计算技术的出现使得人们可以直接通过网络应用获取软件和计算能力，这一新的模式将会给传统的IT产业带来一场巨大的变革，云计算正在成为一种发展趋势。 虽然云计算产业具有巨大的市场增长前景，但对于使用云服务的用户而言，云计算存在着多方面的潜在风险和各种安全问题。在客观分析了当前云计算领域发展中面临的安全挑战问题基础上，总结了云安全领域的必威体育精装版研究进展，最后指出了云安全领域的主要研究方向。云计算与可信计算技术的融合研究将成为云安全领域的重要方向。 2 安全问题成为领域发展的最大挑战 近几年来，云服务提供商频频出现各种不安全的事件．2008年2月15日Amazon出现了网络服务宕机事件，使得几千个依赖亚马逊的EC2云计算和s3云存储的网站受到影响，其中包括Twitter，SmugMug，37Signals和AdaptiveBlue等。2009年2月24日，谷歌Gmail邮箱爆发全球性故障，服务中断时间长达4h。此次故障是由于位于欧洲的数据中心例行性维护，导致欧洲另一个数据中心过载，连锁效应扩及其他数据中心，最终致使全球性断线。2009年3月7日，Google发生了大批用户文件外泄事件。2009年3月15日，微软的云计算平台Azure停止运行约22h，微软至今没有给出详细的故障原因。2009年6月11日，Amazon的EC2中断了小时，原因是雷击损坏了公司数据中心的电力设备，造成一些AWS客户服务中断．2009年7月19日，亚马逊云计算服务网络服务再次中断。 云计算在极大地方便用户和企业廉价使用存储资源、软件资源、计算资源的同时，面临的最大挑战或者说存在的问题来自安全方面．文献[2]总结的云计算十大问题与机会，其中服务可用性、数据防丢失、数据必威体育官网网址性和可审计性、数据传输瓶颈、性能不可预知性、大规模分布式系统中的漏洞、声誉共享等都与必威体育官网网址性和可靠性相关．文献[1]也提出云计算必须妥善解决安全、数据和应用的互操作、数据和应用可移植性、治理和管理、计量和监测5项挑战，否则将影响其实现承诺．国内“计世资讯”发布的《2009中国云计算发展状况白皮书》也指出“云计算技术的稳定性、可靠性和安全性如何”是当前国内用户对云计算的主要顾虑之一．惠普的云计算专家Goldsack等人也认为：云计算基础设施服务必须具备隐私性和安全性、服务质量和性能保证、灵活性、向上和向下的可伸缩裁剪性以及故障恢复能力等一些特定属性，才能够满足企业级的要求。 3.云安全领域的研究进展 由于整个云计算领域的研究刚刚起步，有关云安全的研究还非常少，云安全的基本概念或界定也还比较模糊混乱。RSAE，Gartner，CSA，SUN，IBM等组织在云计算领域的必威体育精装版研究对云安全管理与技术的发展具有积极意义。RSA在其云计算安全自皮书中，列举了供应商管理、技术标准、数据可迁移性、数据机密与隐私、访问控制、符合性、以及安全服务水平等方面的安全度量指标，并总结了基础设施、身份、信息等3大类云计算安全要素。RSA实验室的