導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

云計算安全性探討

文檔作者：陳云蛟丁曉魯琪文檔來源： 95865 部隊		點擊數(shù)：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大小： 2.18 MB 共1頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：2.18 MB 共1頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：云計算安全防護技術(shù)探索與研究

上一篇：云計算下網(wǎng)絡(luò)安全技術(shù)實現(xiàn)的路徑分析

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

安全技術(shù)數(shù)字技術(shù)
與應(yīng)用
191
1 引言
云計算是一種新興的共享基礎(chǔ)架構(gòu),作為一種商業(yè)計算模型在
近年來受到越來越廣泛的關(guān)注,已經(jīng)從萌芽階段進入實質(zhì)運行階
段。通過云計算這樣一種方式,我們可以按需使用云端的軟硬件資
源,能夠更迅速地進行應(yīng)用的部署,降低管理維護的復(fù)雜度和成本。
但在我們享受云計算便捷性的同時,不能忽視其存在的安全問題,
對云計算安全性進行研究,對其面臨的威脅和風(fēng)險進行分析,有助
于認(rèn)清云計算的利弊,合理正確的使用云計算。
2 云計算面臨的安全威脅
2.1 數(shù)據(jù)安全
數(shù)據(jù)安全對于云計算的使用者來說是一個非常嚴(yán)重的問題,云計
算將資料存放在云端,導(dǎo)致數(shù)據(jù)面臨多種安全風(fēng)險,有可能遭受黑客
的惡意攻擊而泄露、丟失,也可能被服務(wù)提供者誤刪除或是因為一些
不可抗力造成物理上的損壞。如果存放在云端的用戶數(shù)據(jù)因為某些原
因丟失,或者敏感資料外泄給對手,那將對用戶造成巨大的影響。
2.2 應(yīng)用安全
云服務(wù)的便捷性和模板化使得用戶部署自身服務(wù)變得越來越
容易,隨之而來的是應(yīng)用安全問題越來越大,攻擊者可能會利用釣
魚、詐騙或是軟件的漏洞得到使用者的存取的憑證,操縱用戶資料、
竊聽交易活動及資訊,甚至將用戶的云服務(wù)變成攻擊者的新基地。
2.3 平臺安全
云計算可為用戶提供的強大運算能力,既可以為用戶提供優(yōu)質(zhì)
的服務(wù),也可能被攻擊者用來進行密碼破解或發(fā)動拒絕服務(wù)攻擊,
若云服務(wù)提供商沒有對安全部分進行足夠的保護,那么將使大量的
用戶面臨被黑客攻擊的風(fēng)險。
2.4 法制安全
現(xiàn)實中每個國家對網(wǎng)絡(luò)管理都有自己的法律以及管理要求,但
是云計算中的信息流動是全球性的,云計算提供商難以做到與提供
服務(wù)的所有國家的法律規(guī)章相符,這樣必然導(dǎo)致行政法律管轄邊界
受到挑戰(zhàn),衍生出新的安全風(fēng)險。
3 云計算安全應(yīng)對措施
3.1 用戶層安全防范
1)進行有計劃的風(fēng)險控制。云計算在為用戶提供眾多好處的同時
也使用戶面臨了更加復(fù)雜的生態(tài)環(huán)境,因此將應(yīng)用部署到云計算時,必
須進行風(fēng)險控制,制定一系列的風(fēng)險緩解計劃,包括可能面臨風(fēng)險的文
件、對風(fēng)險的響應(yīng)、教育和培訓(xùn)等,確保應(yīng)用的安全。2)提高意識加強技
術(shù)防范。在使用云計算平臺時,需要有良好的安全意識,定期查看系統(tǒng)
信息和審計記錄等安全記錄。同時要加強技術(shù)防范,借助各類信息安全
技術(shù)在技術(shù)防護、管理制度等方面進行綜合部署,幫助應(yīng)用實現(xiàn)安全管
理和定期的安全性審查,在應(yīng)用的生命周期進行全程防護。
3.2 廠商層安全措施
1)提供必要的安全服務(wù)。云計算廠商在平臺的設(shè)計和使用時,
必須提供相應(yīng)的安全服務(wù),保障用戶和應(yīng)用的基礎(chǔ)安全性,提供諸
如訪問控制、入侵防御、反病毒部署、防止內(nèi)部數(shù)據(jù)泄密和網(wǎng)絡(luò)內(nèi)容
與行為監(jiān)控審計等功能的安全服務(wù),為用戶持續(xù)地提供高質(zhì)量可靠
的服務(wù)。2)采用分權(quán)分級管理。云計算企業(yè)內(nèi)部的安全建設(shè)是不容忽
視的問題,可以采取分級控制和流程化管理的方法加強企業(yè)自身的
安全措施,防止內(nèi)部員工和未授權(quán)用戶“偷窺”客戶的數(shù)據(jù)和程序。
應(yīng)用中,可將云計算的運維體系分為兩級,一級是負(fù)責(zé)日常運維工
作的普通運維人員,接觸不到用戶數(shù)據(jù);二級是具備核心權(quán)限的運
維人員,但必須受到運維流程的嚴(yán)格控制。
3.3 國家層面安全戰(zhàn)略
1)制定云計算安全戰(zhàn)略。云計算作為一個影響力越來越大的技術(shù)
趨勢,世界各國都在研究針對性的戰(zhàn)略架構(gòu),在應(yīng)用和安全方面進行
部署。因此,在戰(zhàn)略層面需要政府指導(dǎo)產(chǎn)業(yè)的規(guī)劃和發(fā)展,在國際通行
規(guī)則的條件下制定符合中國特色的云計算信息安全規(guī)劃,不斷建立和
完善信息安全風(fēng)險預(yù)警、防范和應(yīng)急的綜合保障體系。2)推進法律規(guī)范
建設(shè)。研究制定國家、商業(yè)機構(gòu)和個人的核心數(shù)據(jù)云端管理規(guī)范,解決
云計算模式下的知識產(chǎn)權(quán)、用戶隱私保護、商業(yè)保密信息等一系列法
律歸位。盡快建立云服務(wù)資格許可證制度,建立云計算服務(wù)平臺的建
設(shè)規(guī)范、服務(wù)軟件驗收規(guī)范,規(guī)范云平臺的設(shè)計與運行等環(huán)節(jié)。
4 云計算安全發(fā)展趨勢
4.1 與信息安全將深度融合
隨著云計算的發(fā)展,云計算與信息安全的融合將越來越深入。
主要表現(xiàn)在兩個方面:一是信息安全產(chǎn)品引入云平臺,利用信息安
全產(chǎn)品保護云計算安全,提供完善的安全服務(wù)將成為云平臺的服務(wù)
基礎(chǔ)。二是云計算技術(shù)應(yīng)用于信息安全產(chǎn)品中,將帶動可信訪問控
制技術(shù)、加密解密技術(shù)、數(shù)據(jù)隱私防護技術(shù)、虛擬安全等技術(shù)的發(fā)
展,開拓信息安全產(chǎn)品的開發(fā)思路和模式。
4.2 解決方案將更加豐富
隨著云計算的全面推進,信息安全新問題層出不窮,將促使國
內(nèi)外廠商研發(fā)出更多更好的安全解決方案,在虛擬化安全、數(shù)據(jù)保
密、數(shù)據(jù)安全、身份認(rèn)證、終端安全等領(lǐng)域加快產(chǎn)品化進程,提供更
加豐富的解決方案。
4.3 安全標(biāo)準(zhǔn)將陸續(xù)出臺
云計算產(chǎn)業(yè)的迅猛發(fā)展,使得企業(yè)遷移到云中的速度變得越來
越快,針對云應(yīng)用的安全問題日益突出,關(guān)于云安全的標(biāo)準(zhǔn)亟待出
臺。隨著云計算標(biāo)準(zhǔn)的發(fā)展,云計算應(yīng)用安全標(biāo)準(zhǔn)將陸續(xù)試點推廣。
4.4 云計算搭載云安全
云計算和云安全這兩個云概念將在未來進行無縫配合,通過云
安全平臺實時更新安全等級信息,在各種威脅入侵前徹底防御住惡
意風(fēng)險,實現(xiàn)零時差病毒碼更新、零時差病毒碼部署、零增長資源占
用的安全防護效果。
5 結(jié)語
云計算想要獲得長久持續(xù)的發(fā)展,就必須解決好平臺和服務(wù)的
安全性問題,若沒有安全的保障,云應(yīng)用的價值將大打折扣,更有可
能為用戶帶來損失和災(zāi)難。因此,對云計算及其安全性要有清醒的
認(rèn)識,通過合適的解決措施提高云計算的安全性,在用戶、企業(yè)和國
家多個層面保證平臺和應(yīng)用的安全,使國家和社會受益于云計算。
參考文獻
[1]楊勃,云計算商業(yè)價值及應(yīng)用.云計算應(yīng)用,2010.09.
[2]馮登國,張敏等.云計算安全研究.軟件學(xué)報,2011 第22 期.
[3]李虹,李昊.可信云安全的關(guān)鍵技術(shù)與實現(xiàn).人民郵電出版社,2010.
[4]姚平,李洪.淺談云計算的網(wǎng)絡(luò)安全威脅與應(yīng)對策略.電信科學(xué),
2013 年08 期.
作者簡介:陳云蛟(1985-),男,95865 部隊,工程師,研究方向:計算機應(yīng)用。
云計算安全性探討
陳云蛟 丁曉 魯琪
(95865 部隊 北京 102218)
摘要:云計算的安全性問題是云計算發(fā)展和應(yīng)用過程中不能忽視的環(huán)節(jié),文章分析了云計算面臨的安全威脅,從用戶、廠商和國家層面分別提出
了應(yīng)對措施,最后對云計算的發(fā)展趨勢做出了分析總結(jié),對云計算安全的認(rèn)識和發(fā)展有一定的借鑒意義。
關(guān)鍵詞:云計算 安全性 應(yīng)對措施 發(fā)展趨勢
中圖分類號:TP309 文獻標(biāo)識碼:A 文章編號:1007-9416(2014)01-0191-01

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

04-10