浅谈云计算及其安全问题.docVIP

浅谈云计算及其安全问题摘要：本文从云计算的基本概念着手，在分析云计算特点的基础上提出了云计算存在的安全性问题，并针对性的给出了相应的一些解决办法，为云计算的安全防范提供借鉴。 关键词：云计算 安全问题 中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2013）02-0169-01 云计算在互联网技术中的广泛应用，为个人信息、计算学、逻辑构造学等专业的高效率工作提供了极大的便利。随着网络技术和服务器性能的逐渐提升，很多的应用程序都放到数据服务中心来完成，而云计算所具有的资源集合和动态管理的能力，能够很好的解决这一庞大的计算和运行工程。 1 云计算的概念 云计算是在分布式处理、并行处理和网格计算的基础上发展起来的一种新型的商业计算模型。简单理解，云计算就是一种网络中虚拟存在的协同工作的服务器群，它主要是将计算任务分布在大量的分布式计算机上，而非本地的数据存储中心，这样就大大减轻了本地服务器运行的压力，而提供云计算服务的企业只需要负责云计算在这些计算机上的管理和维护，以保证它的正常运行和足够的存储空间，用户也只是需要进入互联网就可以轻松的进入这些数据中心进行访问[1]。 2 云计算的特点 2.1 庞大的计算规模和计算能力 云计算一般拥有超大的计算规模，如Yahoo、Google等它们的云计算系统一般有几十万到上百万台的服务器，这样才能满足用户对网络计算和运行快速的需求。数万数百万台服务器的同时运行，大大的提高了云计算的运行能力，它不仅为用户的数据存储和管理提供很大的空间，同时还可以完成各类型应用的庞大的计算过程，这大大的提高了用户访问的效率，节省了用户的时间[2]。 2.2 数据安全可靠和轻松实现共享 云计算可以提供给用户安全可靠的数据存储中心，同时在存储中心的管理上有专业的团队进行日常管理，用户可以放心的进行数据存储而不用担心病毒入侵或者数据丢失。在云计算数据中心保存的数据只有一份，而用户只需要登陆数据中心访问，就可以与同时访问的其它用户轻松实现共享，不存在数据占用或者输出障碍等问题。 2.3 客户端设备需求低 云计算对用户的设备要求很低，用户只需要用一台能够连网的机器，就可以登陆浏览器轻松访问云数据中心的应用程序和服务。 3 云计算存在的问题及策略 3.1 云计算存在的问题 目前大多数用户对云计算的构造知之甚少，这是云计算安全问题的关键所在。首先， 如果云计算技术得到大范围推广，用户的数据将大量的保存在与数据库中，一旦云数据库发生意外中断，用户将对数据的安全束手无策。同时，由于与数据中心是面向所有用户服务的，若一些用户借助特殊工具或手段对其它用户的信息进行盗取、剽窃等威胁，用户的个人隐私和一些机密将被暴露从而导致数据泄露。还有，如果某些未经阻止的非法操作进入云数据库，将导致云数据库的数据被篡改、删除或无法操作等损失。 其次，在云计算的虚拟网络中存在着很多虚假地址和虚假标识，这些虚假问题的存在直接导致云计算安全系统受到极大的威胁。云计算一般不对源地址进行任何检查，这就使得互联网缺乏一定的信任技术去保护云计算的安全，从而导致互联网安全事件的频频发生。可信任度的降低又进一步限制了互联网、云计算的进一步的发展和应用。目前，这一问题是云计算发展所面临的巨大的挑战。 还有信任问题也是云计算发展过程中存在的亟待解决的问题，信任发生障碍紧接着就是安全问题的出现，信任的不到完全的保障，安全问题就会受到进一步威胁。在云计算中，运营商所经营的数据中心缺乏有力的数据安全防护措施，使得用户很难十分放心的把他们庞大的数据放到云数据库，这样又不利于云计算的更好的发展。 最后云数据库中储存的数据透明度很大，而且覆盖全球，在全世界任何一个有互联网的角落都可以进行数据访问，对于数据位置的不确定性，难免在不同国家之间发生一些分歧和纠纷。同时，在云计算系统中还缺乏对数据操作过程的记录功能，这样对于一些数据的遗失或者错乱就不会得到有效的处理。运营商在精英经营云计算系统是应该做到分工明确，运行的可持续性，这样即可保证云系统有条不紊的进行，还大大提高了云系统的稳定运行效率[3]。 3.2 云计算的安全策略 第一、应当选择信誉度较好的云服务提供商，因为信誉度良好的供应商不会将用户的信息置于暴露的状态下，不会任由数据泄密事件的发生，也不会与别的供应商联合分享用户的数据。相反，他们拥有良好的安全防范系统，全面而多级别的安全域，每个域又会设有局部和全部的映射，这样局部和整体会很好的配合进行系统的安全监控，防患与千里之外。 第二，对于安全问题，人们直接想到的是对系统进行加密或者认证性保护。系统较完善的云供应商在安全方面也会采取这样的一些措