導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

關于云計算服務的安全問題分析

文檔作者：危光輝文檔來源：重慶電子工程職業學院		點擊數：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大小： 2.14 MB 共1頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：2.14 MB 共1頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：基于ASP.NET的網絡安全后臺管理技術研究

上一篇：計算機硬件的設計安全分析

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

安全技術數字技術
與應用
184
1 引言
云計算(Cloud Computing)從2006年被首次提出之后,距今己
有近8年的時間,它在存儲、計算、網絡等方面已成為公共服務。通
常,云計算被定義為一種按使用量付費的模式,這種模式提供便捷
的、可用的、按需的網絡訪問,用戶只需投入很少的管理工作,以及
同服務供應商進行很少的交互就可以獲得包括網絡、存儲、應用軟
件、服務器以及服務等可配置的計算資源共享池的使用。然而,這些
共享資源是基于一個開放的互聯網上運作的,那么互聯網的安全問
題在很大程度上也會被移植到云計算服務中,在這近8年的云計算
服務發展歷程中,關于云計算服務安全問題也屢屢見諸媒體和報
章。本文就云計算服務的安全問題發表了自己的看法與分析。
2 云計算服務安全概述
云計算服務與互聯網不一樣的地方是由于服務方式的改變,在
云計算服務時代,安全設備和安全措施的部署位置有所不同,安全
責任的主體發生了變化,在互聯網時代,用戶需要由自己來保證服
務的安全性,而現在由云計算服務提供商來保證服務的安全性。但
是,云計算是基于傳統互聯網的,同樣可以被黑客利用來發送垃圾
郵件、惡意代碼監測、及惡意病毒以及惡意軟件的攻擊從而導致數
據丟失與泄密。
自全球幾大運營商提供云計算服務至今,己發生了多起云安全
事件,引起了人們對云計算服務方式的高度重視。對這些安全事件
產生的原因進行分類,大致有配置錯誤,基礎設施故障,黑客攻擊,
軟件漏洞等方面。例如,2009年3月谷歌的泄密事件引起政府介入調
查;2009年底,微軟的SIDEKICK事故,導致郵件服務中斷一周,并且
用戶數據由于微軟技術員未加備份而丟失;2011年3月,谷歌郵箱不
能夠正常訪問,這次事件雖因谷歌對數據作了多層備份而未丟失數
據,但也是導致大約有15萬用戶連續四天無法訪問其電子郵件;另
外還有Intuit宕機故障、Hotmail的數據庫故障、Rackspace宕機事
故、亞馬遜Web服務中斷,JournalSpace發生的云端消失的事件以及
PayPal、Terremark、Salesforce的斷網故障等等,由于這些云計算服
務故障的產生,使得很多企業和個人因此迅速陷入了困境中,同時
造成了比較嚴重的損失。
從上列舉的諸多云計算服務的安全性,我們可以從云計算所提
供服務的可靠性、可用性和安全性三個方面來討論。在云計算機環
境下,可靠性指的是云計算系統在規定時間內和特定的環境下,按
照預定的目的正確運行的可能性大小,這是一個概率問題;可用性
指的是在云計算系統己經產生某種故障的情況下,系統還能保持提
供服務的能力,這是一個系統冗余方面的問題;安全性是云計算系
統保證存儲在云中的數據不會被泄密,對于沒有權限的人不能進入
訪問和盜取,這涉及數據加密方法與強度的問題。只有確實做好云
計算服務的可靠性,可用性和安全性,才能真正保證廣大云計算服
務用戶的數據安全。
3 云計算安全問題的解決辦法
云計算服務的安全問題可以從以下兩個角度去實現其服務的
可靠性,可用性和安全性:一是云計算服務商角度,二是用戶角度。
3.1 從云計算服務提供商角度
用戶需要考慮的是他們的提供的云服務是安全的嗎？他們的網
絡是安全的嗎？他們提供的存儲是安全的嗎？會不會由于造成數據
泄密？這些都需要云計算服務提供商們在提供去服務前預先進行完
整的規劃設計,從云計算服務的可靠性,可用性和安全性上著手,解
決好云計算服務的安全性問題,并向用戶做出承諾,更是要完全避
免掉象2009年底微軟的SIDEKICK事故那樣丟失用戶數據的事件產
生。
在云計算服務商的層面上,解決這個問題的根本辦法不能僅依
賴于云計算提供商的自覺性,而是需要依賴政府部門,以及權威部
門強制要求,制定相應的法規,對云計算服務商進行強制進行合規
性檢查,包括云計算服務商對客戶承諾的合理性、廠商的誠信度、廠
商在對待用戶的數據的審計和監管力度等。從法律層面上來約束云
計算的服務提供商的行為和技術,對云計算服務商采用必要的措
施,保證服務的安全性。
3.2 用戶用度
用戶在使用云計算服務時也注意,需要選用相對可靠的云計算
服務提供商,要清楚地了解到使用云服務的風險有哪些,一般來說,
可以通過咨詢行業的專家或是通過互聯網的巨大信息平臺獲取那
些規模大、商業信譽良好的云計算服務提供商。
在選擇好服務商的基礎上,在己獲得云計算機服務商提供的安
全服務承諾的情況下,還需要進一步對自己的數據做一個篩選與處
理,特別重要的數據,需要在本地做好安全備份,同時在傳到云計算
服務器端的時候,需要采用安全可靠的加密方式加密后再存入云
端,同時,用戶自身一定要保管好自已的帳戶信息,防止他人盜用你
的賬號,去使用云中的服務以及打開你的私有數據。只有這樣,才能
將將使用云計算服務的安全性的主動權牢牢把握在自己手中,而不
是完全依賴于服務提供商向用戶提出的承諾。
如果是企業用戶,還有一種方式,就是建立企業的私有云。
云分為公有云和私有云,公有云是由第三方,也就是前面所提
到的各大云服務商提供的云服務,公有云是可通過 Internet 使用
的;私有云,是指企業自己使用的云,它是位于企業邊界防火墻以內
的一種更加安全穩定的云計算環境,面向內部用戶或者外部客戶提
供云計算服務,企業擁有云計算環境的自主權,私有云比較適合于
有眾多分支機構的大型企業或政府部門。隨著這些大型企業數據中
心的集中化,私有云將會成為他們部署IT系統的主流模式。對于私
有云的安全性考慮,和企業網的安全性很類似,一是需要是云中心
的邊界上部置有力的軟硬件防護設備,二是需要對有權進入私有云
內部的用戶設置相應的訪問權限,因為很多數據的安全問題往往是
由企業內部人員引發。
4 結語
云計算服務只是改變了服務的方式,并沒有改變傳統的安全的
模式,也只有從政策、技術和人三個要素相結合,才是解決云計算服
務安全問題的最終辦法。
參考文獻
[1]劉戈舟,楊澤明,劉寶旭.云計算安全與隱私[M].北京:機械工業出
版社,2011.
[2]中國電信網絡安全實驗室.云計算安全[M].北京:電子工業出版社,
2012.
關于云計算服務的安全問題分析
危光輝
(重慶電子工程職業學院 重慶 401331)
摘要:本文通過介紹了云計算服務的概念和安全特性,詳細分析了云計算服務安全問題的解決辦法。
關鍵詞:云安全 云計算 云服務
中圖分類號:TP2 文獻標識碼:A 文章編號:1007-9416(2014)07-0184-01
收稿日期:2014-07-26
作者簡介:危光輝(1973—),男,重慶電子工程職業學院教師,計算機技術碩士,網絡規劃設計師,主要從事計算機網絡和云計算的教學和研究。

網友評論 more

綜合安全論文最新內容

04-10