【正文】 下特點。它意味著計算能力也可以作為一種商品進(jìn)行流通，就像煤氣、水和電一樣，取用方便，費用低廉。這種模式能夠大大提高資源的利用率，提升平臺的服務(wù)質(zhì)量。云計算將計算資源集中起來，并通過專門軟件實現(xiàn)自動管理，無需人為參與。 圖11 云計算和網(wǎng)格計算在Google中的搜索趨勢然而，對于到底什么是云計算，至少可以找到100種解釋，目前還沒有公認(rèn)的定義。然而，在信息安全這方戰(zhàn)場上，想在刀光劍影中制勝，沒有扎扎實實的技術(shù)支持，唯有成寇。 Network security。其愿景是以互聯(lián)網(wǎng)為中心，提供可靠安全的數(shù)據(jù)存儲、方便快捷的互聯(lián)網(wǎng)服務(wù)和強(qiáng)大的計算能力。在這個特殊的云計算環(huán)境下，如何保證存儲在云上數(shù)據(jù)的安全，將是云計算面臨的一個大問題。 Issue1緒論輕靈婉約，隨意縹緲，漫步云端的感覺，總能讓人在空靈的寥落中感受真實的平靜。云計算作為一個新名詞，人們甚至還沒有弄清楚它的確切定義，云計算安全問題就隨之而來，關(guān)于云計算安全的討論也屢見媒體和學(xué)術(shù)報章。云計算是一種商業(yè)計算模型，它將計算任務(wù)分布在大量計算機(jī)構(gòu)成的資源池上，使用戶能夠按需獲取計算力、存儲空間和信息服務(wù)。用戶可以動態(tài)申請部分資源，支持各種應(yīng)用程序的運轉(zhuǎn)，無需為煩瑣的細(xì)節(jié)而煩惱，能夠更加專注于自己的業(yè)務(wù)，有利于提高效率、降低成本和技術(shù)創(chuàng)新。之所以稱為“云”，是因為它在某些方面具有現(xiàn)實中云的特征：云一般都較大；云的規(guī)?？梢詣討B(tài)伸縮，它的邊界是模糊的；云在空中飄忽不定，無法也無需確定它的具體位置，但它確實存在于某處。最大的不同在于，它是通過互聯(lián)網(wǎng)進(jìn)行傳輸?shù)?。A．超大規(guī)模。云計算支持用戶在任意位置、使用各種終端獲取服務(wù)。“云”使用了數(shù)據(jù)多副本容錯、計算節(jié)點同構(gòu)可互換等措施來保障服務(wù)的高可靠性，使用云計算比使用本地計算機(jī)更加可靠?！霸啤钡囊?guī)?？梢詣討B(tài)伸縮，滿足應(yīng)用和用戶規(guī)模增長的需要?！霸啤钡奶厥馊蒎e措施使得可以采用極其廉價的節(jié)點來構(gòu)成云；“云”的自動化管理使數(shù)據(jù)中心管理成本大幅降低；“云”的公用性和通用性使資源的利用率大幅提升；“云”設(shè)施可以建在電力資源豐富的地區(qū)，從而大幅降低能源成本。云計算按照服務(wù)類型大致可以分為三類：將基礎(chǔ)設(shè)施作為服務(wù)IaaS、將平臺作為服務(wù)PaaS和將軟件作為服務(wù)SaaS，如圖12所示。IaaS最大的優(yōu)勢在于它允許用戶動態(tài)申請或釋放節(jié)點，按使用量計費。微軟的云計算操作系統(tǒng)Microsoft Windows Azure也可大致歸入這一類。例如，Google App Engine只允許使用Python和Java語言、基于稱為Django的Web應(yīng)用框架、調(diào)用Google App Engine SDK來開發(fā)在線應(yīng)用服務(wù)。例如，Amazon Web Services是以IaaS發(fā)展的，但新提供的彈性MapReduce服務(wù)模仿了Google的MapReduce，簡單數(shù)據(jù)庫服務(wù)SimpleDB 模仿了Google的Bigtable，這兩者屬于PaaS的范疇，而它新提供的電子商務(wù)服務(wù)FPS和DevPay以及網(wǎng)站訪問統(tǒng)計服務(wù)Alexa Web服務(wù)，則屬于SaaS的范疇。亞馬遜研發(fā)了彈性計算云EC2（Elastic Computing Cloud）和簡單存儲服務(wù)S3（Simple Storage Service）為企業(yè)提供計算和存儲服務(wù)。Google是最大的云計算技術(shù)的使用者。目前，Google已經(jīng)允許第三方在Google的云計算中通過Google App Engine運行大型并行應(yīng)用程序。它包括一系列自我管理和自我修復(fù)的虛擬化云計算軟件，使來自全球的應(yīng)用可以訪問分布式的大型服務(wù)器池，使得數(shù)據(jù)中心在類似于互聯(lián)網(wǎng)的環(huán)境下運行計算。Azure（譯為“藍(lán)天”）是繼Windows取代DOS之后，微軟的又一次顛覆性轉(zhuǎn)型——通過在互聯(lián)網(wǎng)架構(gòu)上打造新云計算平臺，讓W(xué)indows真正由PC延伸到“藍(lán)天”上。2008年，IBM先后在無錫和北京建立了兩個云計算中心；世紀(jì)互聯(lián)推出了CloudEx產(chǎn)品線，提供互聯(lián)網(wǎng)主機(jī)服務(wù)、在線存儲虛擬化服務(wù)等；中國移動研究院已經(jīng)建立起1024個CPU的云計算試驗中心；解放軍理工大學(xué)研制了云存儲系統(tǒng)MassCloud，并以它支撐基于3G的大規(guī)模視頻監(jiān)控應(yīng)用和數(shù)字地球系統(tǒng)。2008年11月25日，中國電子學(xué)會專門成立了云計算專家委員會。2010年5月，中國電子學(xué)會將舉辦第二屆中國云計算大會。構(gòu)建資源池更多的是物理資源的集成和管理工作，例如研究在一個標(biāo)準(zhǔn)集裝箱的空間如何裝下2000個服務(wù)器、解決散熱和故障節(jié)點替換的問題并降低能耗。云計算的管理中間件層負(fù)責(zé)資源管理、任務(wù)管理、用戶管理和安全管理等工作。服務(wù)目錄是用戶可以訪問的服務(wù)清單。執(zhí)行過程并不復(fù)雜，用戶交互接口允許用戶從目錄中選取并調(diào)用一個服務(wù)，該請求傳遞給系統(tǒng)管理模塊后，它將為用戶分配恰當(dāng)?shù)馁Y源，然后調(diào)用配置工具為用戶準(zhǔn)備運行環(huán)境。也有人把云計算服務(wù)比喻成自來水公司的供水服務(wù)。第二，用戶本身也要提高水的使用安全，自來水有多種，有僅供洗浴的熱水，有供打掃衛(wèi)生的中水，有供飲用的水等等，例如，不能飲用中水，要將水燒開再用，不能直接飲用，這些安全問題都是靠用戶自己來解決。就像自來水公司要按照國家有關(guān)部門法規(guī)生產(chǎn)水一樣，約束云計算的服務(wù)提供商的行為和技術(shù)，也一定需要國家出臺相應(yīng)的法規(guī)。所以，云計算的安全技術(shù)和傳統(tǒng)的安全技術(shù)一樣：云計算服務(wù)提供商需要采用防火墻保證不被非法訪問；使用殺病毒軟件保證其內(nèi)部的機(jī)器不被感染；用入侵檢測和防御設(shè)備防止黑客的入侵；用戶采用數(shù)據(jù)加密、文件內(nèi)容過濾等防止敏感數(shù)據(jù)存放在相對不安全的云里。關(guān)于云計算的安全性的討論，見諸于很多場合。更具體地，在工程領(lǐng)域，可靠性是系統(tǒng)在規(guī)定時間內(nèi)、在規(guī)定的環(huán)境里，按照預(yù)定的目的和方式正確運行的可能性大小(概率)。安全指的是沒有危險和風(fēng)險，免受打探和攻擊；安全性也是一種信心的體現(xiàn)，沒有懷疑和擔(dān)心。當(dāng)然這類問題的背后，有可能是微軟、亞馬遜的安全措施沒有到位，遭受了黑客的攻擊所致；也可能是系統(tǒng)自身的可靠性沒有得到充分保證所致?？煽啃?、可用性和安全性一樣重要，可靠性、可用性和安全性成為當(dāng)前云計算的主要威脅，其重要性足以引起我們的高度關(guān)注。通過信譽(yù)分值的比對，就可以知道某個網(wǎng)站潛在的風(fēng)險級別。 電子郵件信譽(yù)服務(wù)電子郵件信譽(yù)服務(wù)按照已知垃圾郵件來源的信譽(yù)數(shù)據(jù)庫檢查IP地址，同時利用可以實時評估電子郵件發(fā)送者信譽(yù)的動態(tài)服務(wù)對IP地址進(jìn)行驗證。檢查的依據(jù)包括已知的良性文件清單和已知的惡性文件清單，即現(xiàn)在所謂的防病毒特征碼。通過行為分析的“相關(guān)性技術(shù)”可以把威脅活動綜合聯(lián)系起來，確定其是否屬于惡意行為。云安全的另一個重要組件就是自動反饋機(jī)制，以雙向更新流方式在威脅研究中心和技術(shù)人員之間實現(xiàn)不間斷通信。由于威脅資料將按照通信源的信譽(yù)而非具體的通信內(nèi)容收集，因此不存在延遲的問題，而客戶的個人或商業(yè)信息的私密性也得到了保護(hù)。作為一種核心技術(shù)，白名單與黑名單（病毒特征碼技術(shù)實際上采用的是黑名單技術(shù)思路）并無多大區(qū)別，區(qū)別僅在于規(guī)模不同。因此要逐一追蹤現(xiàn)在全球存在的所有好文件無疑是一項巨大的工作，可能無法由一個公司獨立完成。因此，作為避免誤報率的一種措施，白名單實際上已經(jīng)被包括在了Smart Protection Network中。如此一來，就不能排除企業(yè)數(shù)據(jù)被泄露出去的可能性。但如果云計算服務(wù)商拒絕這樣做，則意味著企業(yè)客戶無法對被托管數(shù)據(jù)加以有效利用。Gartner認(rèn)為，解決該問題的最佳方案是：將自己數(shù)據(jù)與其他企業(yè)用戶的數(shù)據(jù)隔離開來。 調(diào)查支持風(fēng)險通常情況下，如果企業(yè)用戶試圖展開違法活動調(diào)查，云計算服務(wù)商肯定不會配合，這當(dāng)然合情合理。其理由很簡單：如果云計算服務(wù)商破產(chǎn)或被他人收購，企業(yè)客戶既有服務(wù)將被中斷或變得不穩(wěn)定。 對保存文件進(jìn)行加密加密技術(shù)可以對文件進(jìn)行加密,那樣只有密碼才能解密。但這樣一來，電子郵件就岌岌可危了，國為它是以一種仍能夠被偷窺者訪問的格式到達(dá)你的收件箱。專家們建議使用名氣大的服務(wù)，它們不大可能拿自己的名牌來冒險，不會任由數(shù)據(jù)泄密事件發(fā)生，也不會與營銷商共享數(shù)據(jù)。 閱讀隱私聲明幾乎有關(guān)互聯(lián)網(wǎng)應(yīng)用的每項隱私政策里面都有漏洞，以便在某些情況下可以共享數(shù)據(jù)。比方說，社會保障號碼具有獨特的數(shù)位排列方式。比較典型的目標(biāo)包括：減少發(fā)布新應(yīng)用的時間和精力；提高企業(yè)應(yīng)對業(yè)務(wù)需要的能力；減少資金投入。驗證其降低風(fēng)險的能力是對供應(yīng)商安全考核的一部分。 保護(hù)數(shù)據(jù)仔細(xì)考量供應(yīng)商。同樣，還要驗證涉及有證明備份和災(zāi)難程序等處理的供應(yīng)商。另外，許多規(guī)則，如PCI數(shù)據(jù)安全標(biāo)準(zhǔn)，包括促進(jìn)公司的安全姿態(tài)，與云供應(yīng)商的溝通規(guī)則以及與供應(yīng)商攜手實現(xiàn)服從性。但這不妨礙你遨游“云端”，因為云計算將會把一切變成現(xiàn)實。當(dāng)云計算發(fā)展至2009年，從原來莫衷一是的概念，到現(xiàn)在相關(guān)企業(yè)提出的落地方案，這一年，在云計算的發(fā)展歷程中具有重要意義。這場戰(zhàn)爭不僅是在谷歌、IBM和微軟等公司巨頭之間，還有已加入戰(zhàn)爭的思科、惠普等國內(nèi)外公司。在5年內(nèi)，云計算服務(wù)的增長態(tài)勢將十分強(qiáng)勁，平均年增幅達(dá)26%，是傳統(tǒng)IT行業(yè)增長速度的6倍。目前增長緩慢的原因是由于云計