企业云计算安全风险与对策.pdfVIP

企业云计算安全风险与对策 1 1 2 3 章思宇 ，黄保青 ，周君宇 ，孙振东 （1. 上海交通大学 网络信息中心，上海 200240 ；2. 上海交通大学 微电子学院，上海 200240 ； 3. 上海交通大学 信息安全工程学院，上海 200240 ） 摘要：当今企业信息化建设中越来越多地应用云计算技术进行资源整合和灵活管理，尽管许多云计算相关 技术已趋于成熟，但云计算中存在的诸多安全问题仍然亟待研究和解决。企业私有云的建设和运维面临传 统安全威胁和云计算引入的新型安全风险的叠加考验，而公有云、混合云的架构则存在隐私数据保护等一 系列难以解决的关键问题。以多个云平台的运维经验为基础，从实际出发对上述安全风险进行综述，从而 给出相应的对策和建议。 关键词：云计算，云安全，虚拟化 Security in Enterprise Cloud Computing: Threats and Mitigation 1 1 2 3 ZHANG Si-yu , HUANG Bao-qing , ZHOU Jun-yu , SUN Zhen-dong （1. Network Information Center, Shanghai Jiao Tong University, Shanghai 200240; 2. School of Microelectronics, Shanghai Jiao Tong University, Shanghai 200240; 3. School of Information Security Engineering, Shanghai Jiao Tong University, Shanghai 200240 ） Abstract ：Cloud computing is now widely adopted by enterprises for a more flexible IT resource management. Although most technologies used in cloud computing are quite mature, there are still lots of unsolved security issues. Private cloud operation faces challenges from both traditional security treats and risks introduced by cloud technologies. Public and hybrid cloud deployment however, has critical data privacy concerns for enterprise level applications. With experiences from managing multiple cloud platforms, we discuss real-world security threats to enterprise cloud computing and their possible mitigations. Key words ：cloud computing, cloud security, virtualization 1 引言 随着云计算技术日趋成熟，越来越多的企业开始使用云计算平台来满足各类计算和存储 需求。云计算的资源共享特性降低了IT 基础设施的成本，其可扩展、灵活和自服务的特点 也使得IT 管理更加简单高效。除了自建私有云，公有云和混合云的部署模式也给企业实现 软件和运维外包、灵活应对负载提供了更多的选择。 然而，云计算的发展目前还面临很多关键性的问题，尤其是云计算的安全问题成为阻碍