導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

云計算環(huán)境下的信息安全探討

文檔作者：妊艇鮒Ⅻ：剌畢郜凼；醢棒林眥J、j'lk“等々抖學檉lI算機最		點擊數(shù)：	更新時間： 2022年11月16日
下載地址：點擊這里	文件大小： 393.21 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?93.21 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：云安全平臺環(huán)境下信息安全預(yù)警系統(tǒng)研究

上一篇： CIPS環(huán)境下的網(wǎng)絡(luò)安全設(shè)計

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

云計算環(huán)境下的信息安全探討
張亞紅鄭利華鄒國霞
桂林航天[業(yè)高等?？茖W校計算機系廣西541004
摘要：本文通過對云計算的介紹以及對云安全所面臨的一些問題的分析探討，提出了云計算環(huán)境下的信息安全策略。
關(guān)鍵詞：云計算：云安全：信息安全
前言
安全應(yīng)運而生了。云安全是網(wǎng)絡(luò)時代信息安全的最新體現(xiàn)，
對于業(yè)最新的熱點話題之一云計算，它的出現(xiàn)使得
它融合了并行處理、網(wǎng)格計算、未知病毒行為判斷等新興技
人們可以直接通過網(wǎng)絡(luò)應(yīng)用獲取軟件和計算能力，實現(xiàn)計算
術(shù)和概念，通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常
的隨時隨地使用。但是來自網(wǎng)絡(luò)威脅的多樣性和動態(tài)性也使
監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，并在Server
用戶越來越多地感覺到單一的防御技術(shù)很難達到有效的防
端進行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到
御效果，因為企業(yè)和用戶在享受云計算帶來的好處的同時也
每一個客戶端。利用云安全技術(shù)，識別和查殺病毒不再僅僅
希望保護好自身的重要信息和降低管理風險，這就涉及到云
依靠本地硬盤中的病毒庫，而是依靠龐大的網(wǎng)絡(luò)服務(wù)，實時
十算環(huán)境下的信息安全問題。
進行采集、分析以及處理。整個互聯(lián)網(wǎng)就是一個巨大的“殺
云計算
毒軟件”，參與者越多，每個參與者就越安全，整個互聯(lián)網(wǎng)
云計算是在分布式處理、并行處理和網(wǎng)格計算等發(fā)展的
就會更安全。簡言之，云安全就是從傳統(tǒng)的單機殺毒模式，
礎(chǔ)上提出的一種新型計算模型，是一種新興的共享基礎(chǔ)架
轉(zhuǎn)換成網(wǎng)絡(luò)化的主動防毒模式，
的方法，它面對的是超大規(guī)模的分布式環(huán)境。核心是提供
云安全的概念提出后，瑞星、卡巴斯基、金山、360安
放據(jù)存儲和網(wǎng)絡(luò)服務(wù)。云計算做為一種新型計算模式以服務(wù)
全衛(wèi)士，卡卡上網(wǎng)安全助手等都推出了云安全解決方案。例
作為核心理念，把信息、軟件、平臺和各種計算資源商品化
如，瑞星基于云安全策略開發(fā)的2009新品，每天攔截數(shù)百
在的企業(yè)也將因自己的行為而面臨同樣的危險。
企業(yè)可以根據(jù)信息密級程度以及用戶對信息需求的不
(3)云計算服務(wù)商的預(yù)置映像上的機器實例存在安全隱患
同，將信息和用戶從低到高劃分為若干個等級，并嚴格控制
安全公司SensePost公司的研究人員在瀏覽了許多預(yù)配
用戶對信息的訪問權(quán)限。其次用戶身份認證對于云中的數(shù)據(jù)
置的實例后，發(fā)現(xiàn)了緩存中的驗證密鑰，信用卡數(shù)據(jù)，也證
安全非常重要，只有通過認證的授權(quán)用戶才能訪問云中相應(yīng)的
實惡意軟件有可能隱藏在系統(tǒng)里面，更讓人擔心的是，大多
信息。針對云計算環(huán)境動態(tài)性，跨組織性、服務(wù)的多樣性等特
數(shù)客戶尚沒有意識到使用第三方開發(fā)人員開發(fā)的機器映射
點，通過單點登錄的統(tǒng)一身份認證與權(quán)限控制技術(shù)，嚴格控制
會帶來什么安全隱患。
用戶對信息資源的訪問，從而有效地保證數(shù)據(jù)與服務(wù)安全。
(4)信任問題是云計算發(fā)展過程中的人障礙
(4)信息的保密性與完整性
為了保證“云”中信息在存儲和傳輸過程中不被非法下
華中科技大學教投金海指出，人們把錢放到銀行里，因
載、泄漏或惡意改，應(yīng)加快信息安全基礎(chǔ)設(shè)施建設(shè)，使云
為銀行是國有的背后有政府的法律保證。但對于云計算來
中的企業(yè)或個人可以在各種網(wǎng)絡(luò)應(yīng)用中方便地使用加密、數(shù)
說，沒有任何有公信力的第三方在制度上保證云計算運營商
字簽名技術(shù)和信息隱藏技術(shù)，從而保證數(shù)據(jù)的機密性和完整
數(shù)據(jù)中心的數(shù)據(jù)是安全的，因此用戶不敢把數(shù)據(jù)放進運營商
性，為用戶營造個安全云，
的數(shù)據(jù)中心，這就使得云計算的普及不太容易。
(5)采用主動防御技術(shù)保證信息安全
3云計算環(huán)境下信息安全策略
云服務(wù)提供商需要專業(yè)的反病毒技術(shù)和經(jīng)驗，采用最新
針對上述云計算的安全風險及信息安全需求，云計算在
的主動防御技術(shù)，一方面保護存儲在云中心的數(shù)據(jù)安全，另
應(yīng)用過程中應(yīng)重點關(guān)注以下幾方面的安全策略。
一方面在用戶即將訪問有害網(wǎng)頁或病毒程序前提醒用戶。
(1)云計算相關(guān)標準及政策法規(guī)的制定與完善
4結(jié)束語
在云計算應(yīng)用過程中，應(yīng)該組織對于應(yīng)用云計算所需的
云計算是未來Π互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的趨勢，本文圍繞云計
標準和相關(guān)政策法規(guī)的研究，以促成相關(guān)管理章程或政策法
算的特點探討了云計算的信息安全問題并提出了幾點安全
規(guī)制度的出臺，從而對知識產(chǎn)權(quán)保護、責任追究及各方權(quán)益
策略?！霸瓢踩睂⑹谴髣菟?，而“云安全”時代的到
提供有力保障。
來，也必將引起安全行業(yè)的一一場巨大變革。
(2)信息的安全存儲
參考文獻
一方面，云服務(wù)商應(yīng)采用目前最為先進的虛擬化海量存
[1]王萍，張際平.云計算與網(wǎng)絡(luò)學習衛(wèi)]現(xiàn)代教育技術(shù).2008
儲技術(shù)來存儲和管理數(shù)據(jù)資源，相應(yīng)的安全機制有數(shù)據(jù)加
[2]尚建新，解月光，王偉.云計算模型下的PLE構(gòu)建初探[]現(xiàn)
密、數(shù)據(jù)隔離、數(shù)據(jù)校驗、數(shù)據(jù)備份、災(zāi)難恢復(fù)。另一方面
代教育技術(shù).2009.
對于企業(yè)而言，企業(yè)也應(yīng)對自己的各種核心數(shù)據(jù)資源進行及
[3]陳丹偉.黃秀麗，任勛益云計算及安全分析[計算機技術(shù)
時、全面的備份并長期、可靠地保存。
與發(fā)展.2010.

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

09-21