浅议云计算与云安全

来源:用户上传      作者: 唐涛

　　摘 要： 本文在讨论“云计算”实质的基础上，探讨了云计算服务的关键技术及其优势。在此基础上，探讨了目前云计算服务所带来的云安全问题。
　　关键词： 云计算 云安全 措施
　　
　　1.引言
　　云计算是目前讨论得很广泛的一个话题，虽然“云计算”这种服务模式的出现同一切社会经济活动一样有其必然性，其发展的根本条件是“云安全”，但同时其安全问题又成为影响其发展的不可回避的问题。
　　2.云计算概述
　　云计算是一种崭新的服务模式。其实质是在分布式计算（Distributed Computing）、网格计算（Grid Computing）、并行计算（Parallel Computing）等模式发展的基础上，出现的一种新型的计算模型，是一种新型的共享基础框架的方法。它面对的是超大规模的分布式环境，核心是提供数据存储和网络服务。主要是解决近十年来互联网急速发展，导致的存储困难、计算机资源大量消耗、工厂产业人员和硬件成本不断提高、数据中心空间日益匮乏等问题。同时，云计算也是虚拟化（Virtualization）、公用计算（Utility Computing）、IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）等概念混合演进并跃升的结果。
　　提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取、随时扩展、按需使用、按使用付费。
　　就像从古老的单台发电机模式转向了电厂集中供电的模式。它意味着计算能力也可以作为一种商品进行流通，就像煤气、水电一样，取用方便，费用低廉。最大的不同在于，它是通过互联网进行传输的。因此，云计算这种服务方式，从目前对于用户来讲是一种高级、便捷的服务方式。它是用户外部的数据中心，即用户委托第三方为用户提供各种服务的新型计算模式。“云”就是软硬件基础设施。
　　3.云计算的优点
　　云计算可谓是革命性的举措。它的主要思想是：把各种终端的功能联合起来，给云中的每一个用户使用。对于各种各样的云计算模式，我们简单地分析云计算的优点，具体体现在以下四个方面。
　　（1）云计算提供可靠的用户存储信息。
　　云计算提供了可靠、安全的数据存储中心，用户不用再担心数据丢失、病毒入侵等麻烦。至少用户数据不需要用户自己来保存处理，而通过专业先进高效的平台对自己的数据进行有效管理，大大降低数据损失和被破坏的概率。
　　（2）云计算对终端设备的要求低。
　　在云计算时代，用户只需在浏览器中键入提供云计算的网络服务公司的地址，并找到提供相应服务的功能菜单，就可以体验最新的操作系统、最新的流行软件，以及用相应的软件来打开相应格式的文档，客户端的操作系统没有任何限制，唯一的条件就是能够上网。这样的要求对用户终端来说仅仅是拥有最基本的终端配置即可，云计算网络对终端设备的要求却是很低。
　　（3）云计算提供不同设备间的数据应用共享。
　　在云计算的网络应用模式中，数据只有一份，保存在“云”的另一端，用户的所有电子终端设备只需要连接到互联网，就可以使用到同一份数据，而且当数据发生变化之后，随时可以上传到服务器端以保持数据的最新状态。
　　（4）云计算提供无限强大的计算能力。
　　云计算可以提供无限多的空间、无限强大的计算。利用云计算，无论你身在何处，只需拥有一台终端接入Internet就可以得到所有你想得到的服务，比如订酒店、查地图、进行大型应用程序的开发等。因为单台设备不可能提供无限量的存储空间和计算能力，但在“云”的另一端，由数千台、数万台甚至更多服务器组成的庞大的云集团却可以轻易地做到这一点。虽然单台设备的能力是有限的，但云计算的潜力却几乎是无限的。
　　4.云计算所面临的威胁
　　虽然云计算为用户提供了各种免费的应用程序和网络存储功能，并把这些应用程序和用户存储的资料放在“云”中，为用户提供通过互联网方便访问及使用这些程序和资料的功能。但是正因为此，一些相对敏感的数据成为被攻击被盗取对象的几率就大大提高，数据的安全性面临非常严峻的挑战。云安全所面临的威胁主要有以下三个方面。
　　（1）网络盗窃
　　网络犯罪者利用恶意程序、破解入侵，以及其他恶意活动获取用户信息，以达到犯罪目的。只要无法完全封锁通讯管道，就会给利用网络盗窃的网络犯罪者创造犯罪条件。这种网络盗窃发生得很普遍，前段时间出现的索尼PSN平台用户信息泄露事件就充分证实这种网络盗窃发生频率之高，公用云网络的安全问题值得重视。
　　（2）攻击云
　　网络黑客会利用云计算漏洞攻击云本身，甚至提出让网络运营商支付某些费用以换取云服务主机的正常运行，这些额外的利润都会换取一批攻击者攻击云计算系统本身。
　　（3）云服务厂商的资料外泄
　　云计算服务牵扯最大的就是用户隐私问题，云服务上面临的最大问题就是“信誉”问题。我们希望云计算服务上能保证用户存储的数据是安全的，这种保证取决于云计算服务商的主观的和客观的保证。今年4月索尼PSN平台遭到黑客攻击，不管是有意还是无意，如何才能避免更多的云服务提供商造成资料外泄？这应该是一个值得大家重视的问题。解决这个问题，除了更加注重网络安全，采取相应的硬件软件安全措施之外，还应该注重和加强相关行政管理措施的制定。
　　5.结语
　　云计算是继大型计算机到客户端―服务器的大转变之后的又一种巨变云，云安全是为了发展云计算而采取的必要手段，用户必须勤于云技术管理和定期审查云的安全性，才能使用安全的云，云计算服务才能获得更快更好的发展。
　　
　　参考文献：
　　［1］刘鹏.云计算［M］ .电子工业出版社，2010.3.
　　［2］胡炜，钟卫连.浅谈云计算的网络安全问题［J］.中国科科技信息，2008，（23）：108-111.
　　［3］李虹，李昊.可信云安全的关键技术与实现［M］ .人民邮电出版社，2010.6.
　　［4］薛质.信息安全技术基础和安全策略［M］ .北京：清华大学出版社，2007.
　　［5］吕茜，张树军.云计算技术探讨［J］ .计算机安全，2011.2.

转载注明来源:https://www.xzbu.com/9/view-920458.htm