導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

關(guān)于云計(jì)算服務(wù)的安全問(wèn)題分析

文檔作者：危光輝文檔來(lái)源：重慶電子工程職業(yè)學(xué)院		點(diǎn) 擊數(shù)：	更新時(shí)間： 2023年03月20日
下載地址：點(diǎn)擊這里	文件大?。?2.14 MB 共1頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共1頁(yè)]

本文件共1頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大小：2.14 MB 共1頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：基于ASP.NET的網(wǎng)絡(luò)安全后臺(tái)管理技術(shù)研究

上一篇：計(jì)算機(jī)硬件的設(shè)計(jì)安全分析

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

安全技術(shù)數(shù)字技術(shù)
與應(yīng)用
184
1 引言
云計(jì)算(Cloud Computing)從2006年被首次提出之后,距今己
有近8年的時(shí)間,它在存儲(chǔ)、計(jì)算、網(wǎng)絡(luò)等方面已成為公共服務(wù)。通
常,云計(jì)算被定義為一種按使用量付費(fèi)的模式,這種模式提供便捷
的、可用的、按需的網(wǎng)絡(luò)訪問(wèn),用戶只需投入很少的管理工作,以及
同服務(wù)供應(yīng)商進(jìn)行很少的交互就可以獲得包括網(wǎng)絡(luò)、存儲(chǔ)、應(yīng)用軟
件、服務(wù)器以及服務(wù)等可配置的計(jì)算資源共享池的使用。然而,這些
共享資源是基于一個(gè)開放的互聯(lián)網(wǎng)上運(yùn)作的,那么互聯(lián)網(wǎng)的安全問(wèn)
題在很大程度上也會(huì)被移植到云計(jì)算服務(wù)中,在這近8年的云計(jì)算
服務(wù)發(fā)展歷程中,關(guān)于云計(jì)算服務(wù)安全問(wèn)題也屢屢見(jiàn)諸媒體和報(bào)
章。本文就云計(jì)算服務(wù)的安全問(wèn)題發(fā)表了自己的看法與分析。
2 云計(jì)算服務(wù)安全概述
云計(jì)算服務(wù)與互聯(lián)網(wǎng)不一樣的地方是由于服務(wù)方式的改變,在
云計(jì)算服務(wù)時(shí)代,安全設(shè)備和安全措施的部署位置有所不同,安全
責(zé)任的主體發(fā)生了變化,在互聯(lián)網(wǎng)時(shí)代,用戶需要由自己來(lái)保證服
務(wù)的安全性,而現(xiàn)在由云計(jì)算服務(wù)提供商來(lái)保證服務(wù)的安全性。但
是,云計(jì)算是基于傳統(tǒng)互聯(lián)網(wǎng)的,同樣可以被黑客利用來(lái)發(fā)送垃圾
郵件、惡意代碼監(jiān)測(cè)、及惡意病毒以及惡意軟件的攻擊從而導(dǎo)致數(shù)
據(jù)丟失與泄密。
自全球幾大運(yùn)營(yíng)商提供云計(jì)算服務(wù)至今,己發(fā)生了多起云安全
事件,引起了人們對(duì)云計(jì)算服務(wù)方式的高度重視。對(duì)這些安全事件
產(chǎn)生的原因進(jìn)行分類,大致有配置錯(cuò)誤,基礎(chǔ)設(shè)施故障,黑客攻擊,
軟件漏洞等方面。例如,2009年3月谷歌的泄密事件引起政府介入調(diào)
查;2009年底,微軟的SIDEKICK事故,導(dǎo)致郵件服務(wù)中斷一周,并且
用戶數(shù)據(jù)由于微軟技術(shù)員未加備份而丟失;2011年3月,谷歌郵箱不
能夠正常訪問(wèn),這次事件雖因谷歌對(duì)數(shù)據(jù)作了多層備份而未丟失數(shù)
據(jù),但也是導(dǎo)致大約有15萬(wàn)用戶連續(xù)四天無(wú)法訪問(wèn)其電子郵件;另
外還有Intuit宕機(jī)故障、Hotmail的數(shù)據(jù)庫(kù)故障、Rackspace宕機(jī)事
故、亞馬遜Web服務(wù)中斷,JournalSpace發(fā)生的云端消失的事件以及
PayPal、Terremark、Salesforce的斷網(wǎng)故障等等,由于這些云計(jì)算服
務(wù)故障的產(chǎn)生,使得很多企業(yè)和個(gè)人因此迅速陷入了困境中,同時(shí)
造成了比較嚴(yán)重的損失。
從上列舉的諸多云計(jì)算服務(wù)的安全性,我們可以從云計(jì)算所提
供服務(wù)的可靠性、可用性和安全性三個(gè)方面來(lái)討論。在云計(jì)算機(jī)環(huán)
境下,可靠性指的是云計(jì)算系統(tǒng)在規(guī)定時(shí)間內(nèi)和特定的環(huán)境下,按
照預(yù)定的目的正確運(yùn)行的可能性大小,這是一個(gè)概率問(wèn)題;可用性
指的是在云計(jì)算系統(tǒng)己經(jīng)產(chǎn)生某種故障的情況下,系統(tǒng)還能保持提
供服務(wù)的能力,這是一個(gè)系統(tǒng)冗余方面的問(wèn)題;安全性是云計(jì)算系
統(tǒng)保證存儲(chǔ)在云中的數(shù)據(jù)不會(huì)被泄密,對(duì)于沒(méi)有權(quán)限的人不能進(jìn)入
訪問(wèn)和盜取,這涉及數(shù)據(jù)加密方法與強(qiáng)度的問(wèn)題。只有確實(shí)做好云
計(jì)算服務(wù)的可靠性,可用性和安全性,才能真正保證廣大云計(jì)算服
務(wù)用戶的數(shù)據(jù)安全。
3 云計(jì)算安全問(wèn)題的解決辦法
云計(jì)算服務(wù)的安全問(wèn)題可以從以下兩個(gè)角度去實(shí)現(xiàn)其服務(wù)的
可靠性,可用性和安全性:一是云計(jì)算服務(wù)商角度,二是用戶角度。
3.1 從云計(jì)算服務(wù)提供商角度
用戶需要考慮的是他們的提供的云服務(wù)是安全的嗎？他們的網(wǎng)
絡(luò)是安全的嗎？他們提供的存儲(chǔ)是安全的嗎？會(huì)不會(huì)由于造成數(shù)據(jù)
泄密？這些都需要云計(jì)算服務(wù)提供商們?cè)谔峁┤シ?wù)前預(yù)先進(jìn)行完
整的規(guī)劃設(shè)計(jì),從云計(jì)算服務(wù)的可靠性,可用性和安全性上著手,解
決好云計(jì)算服務(wù)的安全性問(wèn)題,并向用戶做出承諾,更是要完全避
免掉象2009年底微軟的SIDEKICK事故那樣丟失用戶數(shù)據(jù)的事件產(chǎn)
生。
在云計(jì)算服務(wù)商的層面上,解決這個(gè)問(wèn)題的根本辦法不能僅依
賴于云計(jì)算提供商的自覺(jué)性,而是需要依賴政府部門,以及權(quán)威部
門強(qiáng)制要求,制定相應(yīng)的法規(guī),對(duì)云計(jì)算服務(wù)商進(jìn)行強(qiáng)制進(jìn)行合規(guī)
性檢查,包括云計(jì)算服務(wù)商對(duì)客戶承諾的合理性、廠商的誠(chéng)信度、廠
商在對(duì)待用戶的數(shù)據(jù)的審計(jì)和監(jiān)管力度等。從法律層面上來(lái)約束云
計(jì)算的服務(wù)提供商的行為和技術(shù),對(duì)云計(jì)算服務(wù)商采用必要的措
施,保證服務(wù)的安全性。
3.2 用戶用度
用戶在使用云計(jì)算服務(wù)時(shí)也注意,需要選用相對(duì)可靠的云計(jì)算
服務(wù)提供商,要清楚地了解到使用云服務(wù)的風(fēng)險(xiǎn)有哪些,一般來(lái)說(shuō),
可以通過(guò)咨詢行業(yè)的專家或是通過(guò)互聯(lián)網(wǎng)的巨大信息平臺(tái)獲取那
些規(guī)模大、商業(yè)信譽(yù)良好的云計(jì)算服務(wù)提供商。
在選擇好服務(wù)商的基礎(chǔ)上,在己獲得云計(jì)算機(jī)服務(wù)商提供的安
全服務(wù)承諾的情況下,還需要進(jìn)一步對(duì)自己的數(shù)據(jù)做一個(gè)篩選與處
理,特別重要的數(shù)據(jù),需要在本地做好安全備份,同時(shí)在傳到云計(jì)算
服務(wù)器端的時(shí)候,需要采用安全可靠的加密方式加密后再存入云
端,同時(shí),用戶自身一定要保管好自已的帳戶信息,防止他人盜用你
的賬號(hào),去使用云中的服務(wù)以及打開你的私有數(shù)據(jù)。只有這樣,才能
將將使用云計(jì)算服務(wù)的安全性的主動(dòng)權(quán)牢牢把握在自己手中,而不
是完全依賴于服務(wù)提供商向用戶提出的承諾。
如果是企業(yè)用戶,還有一種方式,就是建立企業(yè)的私有云。
云分為公有云和私有云,公有云是由第三方,也就是前面所提
到的各大云服務(wù)商提供的云服務(wù),公有云是可通過(guò) Internet 使用
的;私有云,是指企業(yè)自己使用的云,它是位于企業(yè)邊界防火墻以內(nèi)
的一種更加安全穩(wěn)定的云計(jì)算環(huán)境,面向內(nèi)部用戶或者外部客戶提
供云計(jì)算服務(wù),企業(yè)擁有云計(jì)算環(huán)境的自主權(quán),私有云比較適合于
有眾多分支機(jī)構(gòu)的大型企業(yè)或政府部門。隨著這些大型企業(yè)數(shù)據(jù)中
心的集中化,私有云將會(huì)成為他們部署IT系統(tǒng)的主流模式。對(duì)于私
有云的安全性考慮,和企業(yè)網(wǎng)的安全性很類似,一是需要是云中心
的邊界上部置有力的軟硬件防護(hù)設(shè)備,二是需要對(duì)有權(quán)進(jìn)入私有云
內(nèi)部的用戶設(shè)置相應(yīng)的訪問(wèn)權(quán)限,因?yàn)楹芏鄶?shù)據(jù)的安全問(wèn)題往往是
由企業(yè)內(nèi)部人員引發(fā)。
4 結(jié)語(yǔ)
云計(jì)算服務(wù)只是改變了服務(wù)的方式,并沒(méi)有改變傳統(tǒng)的安全的
模式,也只有從政策、技術(shù)和人三個(gè)要素相結(jié)合,才是解決云計(jì)算服
務(wù)安全問(wèn)題的最終辦法。
參考文獻(xiàn)
[1]劉戈舟,楊澤明,劉寶旭.云計(jì)算安全與隱私[M].北京:機(jī)械工業(yè)出
版社,2011.
[2]中國(guó)電信網(wǎng)絡(luò)安全實(shí)驗(yàn)室.云計(jì)算安全[M].北京:電子工業(yè)出版社,
2012.
關(guān)于云計(jì)算服務(wù)的安全問(wèn)題分析
危光輝
(重慶電子工程職業(yè)學(xué)院 重慶 401331)
摘要:本文通過(guò)介紹了云計(jì)算服務(wù)的概念和安全特性,詳細(xì)分析了云計(jì)算服務(wù)安全問(wèn)題的解決辦法。
關(guān)鍵詞:云安全 云計(jì)算 云服務(wù)
中圖分類號(hào):TP2 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-9416(2014)07-0184-01
收稿日期:2014-07-26
作者簡(jiǎn)介:危光輝(1973—),男,重慶電子工程職業(yè)學(xué)院教師,計(jì)算機(jī)技術(shù)碩士,網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師,主要從事計(jì)算機(jī)網(wǎng)絡(luò)和云計(jì)算的教學(xué)和研究。

網(wǎng)友評(píng)論 more

綜合安全論文最新內(nèi)容

05-04