云计算安全风险因素挖掘及应对策略.docVIP

云计算安全风险因素挖掘及应对策略 目录 TOC \o 1-9 \h \z \u 目录 1 正文 2 文1：云计算安全风险因素挖掘及应对策略 2 1.云计算体系结构及特征 3 2.云计算安全风险研究现状 4 3.技术安全风险因素 4 3.1虚拟化技术 5 3.3身份验证及访问控制技术 5 3.4数据销毁技术 6 3.5数据移植及接口 6 3.6数据隔离技术 6 3.7数据切分技术 7 3.8反病毒和入侵检测技术 7 4.管理安全风险 8 4.1物理设备管理 8 4.2法律法规问题 8 4.4用户管理 9 4.5软件使用管理 9 5.应对策略 10 5.1构建标准的云计算安全技术体系 10 5.2制定相关标准 10 5.3建立第三方机构进行评估和管理 10 5.4完善法律法规 11 5.5强化管理和监督 11 5.6选择合适的云服务提供商 11 6.结语 12 文2：云计算安全风险因素挖掘及应对策略 12 1云计算概述 12 2云计算环境中存在的安全风险因素 13 3云计算环境中安全风险因素的应对策略 13 3.1构建标准的云计算安全技术体系 13 3.2完善的技术支持 14 3.3重视第三方机构的管理评估 14 3.4完善法律法规 14 3.5健全监督管理 14 3.6选择合适的云服务提供商 15 4结束语 15 参考文摘引言： 15 原创性声明（模板） 16 文章致谢（模板） 16 正文 云计算安全风险因素挖掘及应对策略 文1：云计算安全风险因素挖掘及应对策略 DOI：10.3969/i.issn.1008-0821.2015.01.016 云计算（Cloud Computing）是由网格计算（Grid computing）、网络存储（Network Storage Technologies）、虚拟化（Virtualization）、负载均衡（Load Balante）等传统计算机和网络技术发展融合的产物。云服务提供商（Cloud Service Provider）将计算、存储、硬件、软件等资源聚集在“云中”，构成一个庞大的资源池为用户提供各类服务，与传统的网络服务相比，云计算体现出了众多的优势：（1）计算和存储能力强。云计算是一个庞大的服务器集群，赋予了用户强大的计算和存储能力。（2）按需服务。用户只需根据自身的业务需求，选择相应的服务，付费即可使用所需资源。（3）云计算降低了企业成本的投入。企业无需购霞硬件、软件等资源，通过购买云服务即可使用资源，大大的降低了成本的投入。 然而，云计算拥有很多优势的同时也存在许多安全隐患和风险问题，而且较为突出。2009-2011年，谷歌APPEngine、亚马逊云服务每年均出现服务中断故障。2012年，微软的Windows Azure部分服务由于设置问题导致所有集群的服务管理功能不可用。2013年，苹果iCloud、Dropbox、CenturyLink、Telstxa等云服务均出现故障。普遍认为安全和风险问题是制约云计算发展的首要因素。鉴于此，本文在分析云计算体系结构和特征及其安全风险研究现状的基础上，系统深入地剖析了云计算技术和管理两方面的安全风险，并给出应对策略。 1.云计算体系结构及特征 云计算为用户提供各种各样的服务，按照服务类型可以划分为3个层次：（1）基础设施即服务（Infrastructure as aService，Iaas），运营商将计算、存储等资源作为服务提供给用户，用户通过Interact即可获得完善的服务资源。（2）平台即服务（Platform as a Service，Paas），将完整或部分应用程序软件研发平台作为服务提供给用户。（3）软件即服务（Software as a Service，SaaS），运营商将软件安装分布在云端，并以服务的方式提供给用户，用户只需通过Intemet访问即可使用。云计算体系结构如图1所示。 云计算最明显的特征就是将资源虚拟化和服务化。（1）虚拟化是指资源的抽象化，其中虚拟技术是云计算的关键技术，将所有的服务器等基础设施以及网络整合到统一的平台上，系统根据用户选择的服务类型动态的分配资源，提供强大的计算和存储能力。（2）服务化是指云计算以服务为核心，其将数据、软件、存储等资源都整合到“云端”，用户使用简单的终端设备，通过网络即可获得云端的服务，并由云服务商进行维护和管理。 由云计算体系结构及特征可以看出，用户在使用云服务时，数据、存储、应用等一切均在云端，即在用户掌控范围之外的云服务商手中，云服