云計算安全淺析(已修改)
2025-04-25 04:20 本頁面
【正文】 云計算安全淺析朱源，聞劍峰（中國電信股份有限公司上海研究院，上海，200122）摘要：云計算是近年來互聯(lián)網(wǎng)討論最為熱烈的技術，被認為是互聯(lián)網(wǎng)發(fā)展趨勢。隨著云計算的深入應用，云計算安全問題成為最引人關注的焦點之一。本文結合云計算的特點，重點介紹了數(shù)據(jù)安全、應用安全，以及虛擬化安全在云計算環(huán)境下面臨的威脅，以及相應的對策。關鍵字：云計算；基礎設施即服務；平臺即服務；軟件即服務；應用安全；云服務提供商1 云計算概述云計算是一種新興的共享基礎架構的方法，由“資源池”化的計算、網(wǎng)絡、信息和存儲等組成的服務、應用、信息和基礎設施等的使用。這些組件可以迅速策劃、置備、部署和退役，并且可以迅速擴充或縮減，提供按需的、效用計算類似的分配和消費模式。云計算具有按需自服務、寬帶接入、虛擬化資源池、快速彈性架構、可測量的服務和多租戶等特點，這些特點直接影響到了云計算環(huán)境的安全威脅和相關的安全保護策略。云計算具備了眾多的好處，從規(guī)模經(jīng)濟到應用可用性，云計算絕對能在應用環(huán)境帶來一些積極的因素。如今，在廣大云計算提供商和支持者的推崇下，眾多企業(yè)用戶已開始躍躍欲試。然而，云計算也帶來了一些新的安全問題，由于眾多用戶共享IT基礎架構，安全的重要性確實非同小可。2云計算安全參考模型從IT網(wǎng)絡和安全專業(yè)人士的視角出發(fā)，我們可以用統(tǒng)一分類的一組公用的、簡潔的詞匯來描述云架構對安全架構的影響，在這個統(tǒng)一分類的方法中，云服務和架構可以被解構，也可以被映射到某個安全、可操作控制、風險評估和管理框架等諸多要素的補償模型中去，進而符合合規(guī)性標準。圖1 云計算安全參考模型云計算模型之間的關系和依賴性對于理解云計算的安全非常關鍵,IaaS（基礎設施即服務）是所有云服務的基礎，PaaS（平臺即服務）建立在IaaS之上，而SaaS（軟件即服務）又建立在PaaS之上，之間關系如圖1所示。IaaS涵蓋了從機房設備到其中的硬件平臺等所有的基礎設施資源層面。PaaS位于IaaS之上，增加了一個層面用以與應用開發(fā)、中間件能力以及數(shù)據(jù)庫、消息和隊列等功能集成。PaaS允許開發(fā)者在平臺之上開發(fā)應用，開發(fā)的編程語言和工具由PaaS支持提供。SaaS又位于底層的IaaS和PaaS之上。SaaS能夠提供獨立的運行環(huán)境，用以交付完整的用戶體驗，包括內容、展現(xiàn)、應用和管理能力。 云安全架構的一個關鍵特點是云服務提供商所在的等級越低，云服務用戶自己所要承擔的安全能力和管理職責就越多。本文針對云計算安全領域中的數(shù)據(jù)安全、應用安全和虛擬化安全進行了重點闡述，如表1所示。安全層次內容數(shù)據(jù)安全數(shù)據(jù)傳輸、數(shù)據(jù)隔離、數(shù)據(jù)殘留應用安全終端用戶安全、SaaS安全、PaaS安全、IaaS安全虛擬化安全虛擬化軟件安全、虛擬服務器 表1 云安全內容矩陣另外，需要特別指出的是，本文在論述云計算安全內容矩陣的時候，始終遵循CIA三要素相結合的原則，即保密性、完整性和可用性。3 數(shù)據(jù)安全云用戶和云服務提供商應避免數(shù)據(jù)丟失和被竊，無論是使用哪種云計算的服務模式(SaaS/PaaS/IaaS)，數(shù)據(jù)安全變的越來越重要。以下會針對數(shù)據(jù)傳輸安全、數(shù)據(jù)隔離和數(shù)據(jù)殘留等方面展開討論。1.2.3. 數(shù)據(jù)傳輸安全在使用公共云時，對于傳輸中的數(shù)據(jù)最大的威脅就是不采用加密算法。通過Internet傳輸數(shù)據(jù)，采用的傳輸協(xié)議也要能保證數(shù)據(jù)的完整性。如果采用加密數(shù)據(jù)和使用非安全傳輸協(xié)議的方法也可以達到保密的目的，但無法保證數(shù)據(jù)的完整性
公司管理相關推薦
鄂ICP備17016276號-1