導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

云計(jì)算安全性探討

文檔作者：陳云蛟丁曉魯琪文檔來(lái)源： 95865 部隊(duì)		點(diǎn) 擊數(shù)：	更新時(shí)間： 2023年03月20日
下載地址：點(diǎn)擊這里	文件大?。?2.18 MB 共1頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共1頁(yè)]

本文件共1頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大?。?.18 MB 共1頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：云計(jì)算安全防護(hù)技術(shù)探索與研究

上一篇：云計(jì)算下網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)的路徑分析

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

安全技術(shù)數(shù)字技術(shù)
與應(yīng)用
191
1 引言
云計(jì)算是一種新興的共享基礎(chǔ)架構(gòu),作為一種商業(yè)計(jì)算模型在
近年來(lái)受到越來(lái)越廣泛的關(guān)注,已經(jīng)從萌芽階段進(jìn)入實(shí)質(zhì)運(yùn)行階
段。通過(guò)云計(jì)算這樣一種方式,我們可以按需使用云端的軟硬件資
源,能夠更迅速地進(jìn)行應(yīng)用的部署,降低管理維護(hù)的復(fù)雜度和成本。
但在我們享受云計(jì)算便捷性的同時(shí),不能忽視其存在的安全問(wèn)題,
對(duì)云計(jì)算安全性進(jìn)行研究,對(duì)其面臨的威脅和風(fēng)險(xiǎn)進(jìn)行分析,有助
于認(rèn)清云計(jì)算的利弊,合理正確的使用云計(jì)算。
2 云計(jì)算面臨的安全威脅
2.1 數(shù)據(jù)安全
數(shù)據(jù)安全對(duì)于云計(jì)算的使用者來(lái)說(shuō)是一個(gè)非常嚴(yán)重的問(wèn)題,云計(jì)
算將資料存放在云端,導(dǎo)致數(shù)據(jù)面臨多種安全風(fēng)險(xiǎn),有可能遭受黑客
的惡意攻擊而泄露、丟失,也可能被服務(wù)提供者誤刪除或是因?yàn)橐恍?
不可抗力造成物理上的損壞。如果存放在云端的用戶數(shù)據(jù)因?yàn)槟承┰?
因丟失,或者敏感資料外泄給對(duì)手,那將對(duì)用戶造成巨大的影響。
2.2 應(yīng)用安全
云服務(wù)的便捷性和模板化使得用戶部署自身服務(wù)變得越來(lái)越
容易,隨之而來(lái)的是應(yīng)用安全問(wèn)題越來(lái)越大,攻擊者可能會(huì)利用釣
魚(yú)、詐騙或是軟件的漏洞得到使用者的存取的憑證,操縱用戶資料、
竊聽(tīng)交易活動(dòng)及資訊,甚至將用戶的云服務(wù)變成攻擊者的新基地。
2.3 平臺(tái)安全
云計(jì)算可為用戶提供的強(qiáng)大運(yùn)算能力,既可以為用戶提供優(yōu)質(zhì)
的服務(wù),也可能被攻擊者用來(lái)進(jìn)行密碼破解或發(fā)動(dòng)拒絕服務(wù)攻擊,
若云服務(wù)提供商沒(méi)有對(duì)安全部分進(jìn)行足夠的保護(hù),那么將使大量的
用戶面臨被黑客攻擊的風(fēng)險(xiǎn)。
2.4 法制安全
現(xiàn)實(shí)中每個(gè)國(guó)家對(duì)網(wǎng)絡(luò)管理都有自己的法律以及管理要求,但
是云計(jì)算中的信息流動(dòng)是全球性的,云計(jì)算提供商難以做到與提供
服務(wù)的所有國(guó)家的法律規(guī)章相符,這樣必然導(dǎo)致行政法律管轄邊界
受到挑戰(zhàn),衍生出新的安全風(fēng)險(xiǎn)。
3 云計(jì)算安全應(yīng)對(duì)措施
3.1 用戶層安全防范
1)進(jìn)行有計(jì)劃的風(fēng)險(xiǎn)控制。云計(jì)算在為用戶提供眾多好處的同時(shí)
也使用戶面臨了更加復(fù)雜的生態(tài)環(huán)境,因此將應(yīng)用部署到云計(jì)算時(shí),必
須進(jìn)行風(fēng)險(xiǎn)控制,制定一系列的風(fēng)險(xiǎn)緩解計(jì)劃,包括可能面臨風(fēng)險(xiǎn)的文
件、對(duì)風(fēng)險(xiǎn)的響應(yīng)、教育和培訓(xùn)等,確保應(yīng)用的安全。2)提高意識(shí)加強(qiáng)技
術(shù)防范。在使用云計(jì)算平臺(tái)時(shí),需要有良好的安全意識(shí),定期查看系統(tǒng)
信息和審計(jì)記錄等安全記錄。同時(shí)要加強(qiáng)技術(shù)防范,借助各類信息安全
技術(shù)在技術(shù)防護(hù)、管理制度等方面進(jìn)行綜合部署,幫助應(yīng)用實(shí)現(xiàn)安全管
理和定期的安全性審查,在應(yīng)用的生命周期進(jìn)行全程防護(hù)。
3.2 廠商層安全措施
1)提供必要的安全服務(wù)。云計(jì)算廠商在平臺(tái)的設(shè)計(jì)和使用時(shí),
必須提供相應(yīng)的安全服務(wù),保障用戶和應(yīng)用的基礎(chǔ)安全性,提供諸
如訪問(wèn)控制、入侵防御、反病毒部署、防止內(nèi)部數(shù)據(jù)泄密和網(wǎng)絡(luò)內(nèi)容
與行為監(jiān)控審計(jì)等功能的安全服務(wù),為用戶持續(xù)地提供高質(zhì)量可靠
的服務(wù)。2)采用分權(quán)分級(jí)管理。云計(jì)算企業(yè)內(nèi)部的安全建設(shè)是不容忽
視的問(wèn)題,可以采取分級(jí)控制和流程化管理的方法加強(qiáng)企業(yè)自身的
安全措施,防止內(nèi)部員工和未授權(quán)用戶“偷窺”客戶的數(shù)據(jù)和程序。
應(yīng)用中,可將云計(jì)算的運(yùn)維體系分為兩級(jí),一級(jí)是負(fù)責(zé)日常運(yùn)維工
作的普通運(yùn)維人員,接觸不到用戶數(shù)據(jù);二級(jí)是具備核心權(quán)限的運(yùn)
維人員,但必須受到運(yùn)維流程的嚴(yán)格控制。
3.3 國(guó)家層面安全戰(zhàn)略
1)制定云計(jì)算安全戰(zhàn)略。云計(jì)算作為一個(gè)影響力越來(lái)越大的技術(shù)
趨勢(shì),世界各國(guó)都在研究針對(duì)性的戰(zhàn)略架構(gòu),在應(yīng)用和安全方面進(jìn)行
部署。因此,在戰(zhàn)略層面需要政府指導(dǎo)產(chǎn)業(yè)的規(guī)劃和發(fā)展,在國(guó)際通行
規(guī)則的條件下制定符合中國(guó)特色的云計(jì)算信息安全規(guī)劃,不斷建立和
完善信息安全風(fēng)險(xiǎn)預(yù)警、防范和應(yīng)急的綜合保障體系。2)推進(jìn)法律規(guī)范
建設(shè)。研究制定國(guó)家、商業(yè)機(jī)構(gòu)和個(gè)人的核心數(shù)據(jù)云端管理規(guī)范,解決
云計(jì)算模式下的知識(shí)產(chǎn)權(quán)、用戶隱私保護(hù)、商業(yè)保密信息等一系列法
律歸位。盡快建立云服務(wù)資格許可證制度,建立云計(jì)算服務(wù)平臺(tái)的建
設(shè)規(guī)范、服務(wù)軟件驗(yàn)收規(guī)范,規(guī)范云平臺(tái)的設(shè)計(jì)與運(yùn)行等環(huán)節(jié)。
4 云計(jì)算安全發(fā)展趨勢(shì)
4.1 與信息安全將深度融合
隨著云計(jì)算的發(fā)展,云計(jì)算與信息安全的融合將越來(lái)越深入。
主要表現(xiàn)在兩個(gè)方面:一是信息安全產(chǎn)品引入云平臺(tái),利用信息安
全產(chǎn)品保護(hù)云計(jì)算安全,提供完善的安全服務(wù)將成為云平臺(tái)的服務(wù)
基礎(chǔ)。二是云計(jì)算技術(shù)應(yīng)用于信息安全產(chǎn)品中,將帶動(dòng)可信訪問(wèn)控
制技術(shù)、加密解密技術(shù)、數(shù)據(jù)隱私防護(hù)技術(shù)、虛擬安全等技術(shù)的發(fā)
展,開(kāi)拓信息安全產(chǎn)品的開(kāi)發(fā)思路和模式。
4.2 解決方案將更加豐富
隨著云計(jì)算的全面推進(jìn),信息安全新問(wèn)題層出不窮,將促使國(guó)
內(nèi)外廠商研發(fā)出更多更好的安全解決方案,在虛擬化安全、數(shù)據(jù)保
密、數(shù)據(jù)安全、身份認(rèn)證、終端安全等領(lǐng)域加快產(chǎn)品化進(jìn)程,提供更
加豐富的解決方案。
4.3 安全標(biāo)準(zhǔn)將陸續(xù)出臺(tái)
云計(jì)算產(chǎn)業(yè)的迅猛發(fā)展,使得企業(yè)遷移到云中的速度變得越來(lái)
越快,針對(duì)云應(yīng)用的安全問(wèn)題日益突出,關(guān)于云安全的標(biāo)準(zhǔn)亟待出
臺(tái)。隨著云計(jì)算標(biāo)準(zhǔn)的發(fā)展,云計(jì)算應(yīng)用安全標(biāo)準(zhǔn)將陸續(xù)試點(diǎn)推廣。
4.4 云計(jì)算搭載云安全
云計(jì)算和云安全這兩個(gè)云概念將在未來(lái)進(jìn)行無(wú)縫配合,通過(guò)云
安全平臺(tái)實(shí)時(shí)更新安全等級(jí)信息,在各種威脅入侵前徹底防御住惡
意風(fēng)險(xiǎn),實(shí)現(xiàn)零時(shí)差病毒碼更新、零時(shí)差病毒碼部署、零增長(zhǎng)資源占
用的安全防護(hù)效果。
5 結(jié)語(yǔ)
云計(jì)算想要獲得長(zhǎng)久持續(xù)的發(fā)展,就必須解決好平臺(tái)和服務(wù)的
安全性問(wèn)題,若沒(méi)有安全的保障,云應(yīng)用的價(jià)值將大打折扣,更有可
能為用戶帶來(lái)?yè)p失和災(zāi)難。因此,對(duì)云計(jì)算及其安全性要有清醒的
認(rèn)識(shí),通過(guò)合適的解決措施提高云計(jì)算的安全性,在用戶、企業(yè)和國(guó)
家多個(gè)層面保證平臺(tái)和應(yīng)用的安全,使國(guó)家和社會(huì)受益于云計(jì)算。
參考文獻(xiàn)
[1]楊勃,云計(jì)算商業(yè)價(jià)值及應(yīng)用.云計(jì)算應(yīng)用,2010.09.
[2]馮登國(guó),張敏等.云計(jì)算安全研究.軟件學(xué)報(bào),2011 第22 期.
[3]李虹,李昊.可信云安全的關(guān)鍵技術(shù)與實(shí)現(xiàn).人民郵電出版社,2010.
[4]姚平,李洪.淺談云計(jì)算的網(wǎng)絡(luò)安全威脅與應(yīng)對(duì)策略.電信科學(xué),
2013 年08 期.
作者簡(jiǎn)介:陳云蛟(1985-),男,95865 部隊(duì),工程師,研究方向:計(jì)算機(jī)應(yīng)用。
云計(jì)算安全性探討
陳云蛟 丁曉 魯琪
(95865 部隊(duì) 北京 102218)
摘要:云計(jì)算的安全性問(wèn)題是云計(jì)算發(fā)展和應(yīng)用過(guò)程中不能忽視的環(huán)節(jié),文章分析了云計(jì)算面臨的安全威脅,從用戶、廠商和國(guó)家層面分別提出
了應(yīng)對(duì)措施,最后對(duì)云計(jì)算的發(fā)展趨勢(shì)做出了分析總結(jié),對(duì)云計(jì)算安全的認(rèn)識(shí)和發(fā)展有一定的借鑒意義。
關(guān)鍵詞:云計(jì)算 安全性 應(yīng)對(duì)措施 發(fā)展趨勢(shì)
中圖分類號(hào):TP309 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-9416(2014)01-0191-01

網(wǎng)友評(píng)論 more

綜合安全論文最新內(nèi)容

05-04