云计算安全风险及安全防护研究.pdfVIP

中国科技期刊数据库工业A

云计算安全风险及安全防护研究

骆晓勇

中国移动通信集团河北有限公司网管中心，河北石家庄050021

摘要：随着信息技术快速的快速发展，目前云计算已经逐渐应用到许多领域，给人们的工作和生活带来了重要影

响。但是，在共享网络信息的同时，数据安全风险也在所难免。因此，关注安全风险，做好安全防护，自然受到

人们的广泛关注。因此，分析云计算面临的安全风险问题，研究总结防范云计算安全风险的措施，通过物理防护

安全，确保应用程序的安全和网络防护安全，对于云计算运行安全具有重要意义。为深入研究云计算模式下的安

全防护体系，本文首先对历年来云计算面临的安全威胁进行了调研，并按照云计算自底向上的三层架构，逐层分

析了面临的风险与挑战，并在此基础上，提出了一个三横两纵的安全防护体系框架，并对安全防护的具体措施和

关键技术进行了深入探讨。

关键词：云计算；安全风险；安全防护

中图分类号：TP

云计算作为按量付费的网络计算模式，通过可用1云计算安全风险

的、便捷的、按需的网络访问，给用户提供可配置的

云计算作为一种资源集中管理调度的架构，为用

计算资源共享池（资源包括网络、服务器、存储、中

户提供灵活性、可伸缩性、低成本和高可用性的使用

间件、应用软件及服务），具备超大规模、虚拟化、高

体验，随之而来的是云计算数据隔离不足、共享资源

可靠、高扩展等特点。云计算在架构方面是一个多层

风险、数据传输和存储安全等安全威胁。传统信息安

系统，如图1为一种最为常见的分层方式。底层为基

全问题在云计算环境中大多依然存在，甚至带来了一

础设施服务（IaaS）层，支撑层为平台服务（PaaS）

些新的安全问题和风险点，逐渐成为网络集中攻击的

层，顶层为软件服务（SaaS）层。IaaS基础设施层提

目标，当下云计算安全问题日益突出。全国信息安全

供云计算的物理运行环境，并利用虚拟化等技术为上

标准化技术委员会发布的GB/T31167-2014《云计算服

层提供计算、存储和网络等资源，它是云计算体系的

[1]

务安全指南》，将云安全风险分为管理层面和技术层

支撑核心；PaaS平台层提供软件运行的软硬件组件和

面两个方面，并从云上客户与云服务商之间权责关系

工具，用户使用这些工具来开发业务应用程序，例如

的角度描述了云计算环境中的主要风险，具体包括以

数据库、消息队列等，PasS一般面向的是开发人员；

下7个方面：客户对数据和业务系统的控制能力减弱；

SaaS软件服务层处于顶层，是建立在云计算资源基础

客户与服务商之间的责任难以界定；可能产生司法管

上的各种功能的应用程序，用户相当于把IT设备、软

辖权问题；数据所有权保障面临风险；数据保护更加

件和运维服务，全部外包给了SaaS服务商。

困难；数据残留；容易产生对云服务商