【文章內(nèi)容簡介】 用軟件。 云計算安全概述 ? 這種模式下，客戶不再像傳統(tǒng)模式那樣花費大量資金在硬件、軟件、維護人員，只需要支出一定的租賃服務(wù)費用，通過互聯(lián)網(wǎng)就可以享受到相應(yīng)的硬件、軟件和維護服務(wù)。對于小型企業(yè)來說，SaaS是采用先進技術(shù)的最好途徑。 ? 目前， 的公司， Google Doc, Google Apps和 Zoho Office也屬于這類服務(wù)。 云計算安全概述 （ 2）平臺即服務(wù) (PaaS) ? 把開發(fā)環(huán)境作為一種服務(wù)來提供。這是一種分布式平臺服務(wù)，廠商提供開發(fā)環(huán)境、服務(wù)器平臺、硬件資源等服務(wù)給客戶，用戶在其平臺基礎(chǔ)上定制開發(fā)自己的應(yīng)用程序并通過其服務(wù)器和互聯(lián)網(wǎng)傳遞給其他客戶。 ? PaaS能夠給企業(yè)或個人提供研發(fā)的中間件平臺，提供應(yīng)用程序開發(fā)、數(shù)據(jù)庫、應(yīng)用服務(wù)器、試驗、托管及應(yīng)用服務(wù)。 云計算安全概述 ? Google App Engine, Salesforce的 ，八百客的 800APP是 PaaS的代表產(chǎn)品。 ? 以 Google App Engine為例，它是一個由 python應(yīng)用服務(wù)器群、 BigTable數(shù)據(jù)庫及 GFS組成的平臺，為開發(fā)者提供一體化主機服務(wù)器及可自動升級的在線應(yīng)用服務(wù)。 ? 用戶編寫應(yīng)用程序并在 Google的基礎(chǔ)架構(gòu)上運行就可以為互聯(lián)網(wǎng)用戶提供服務(wù)， Google提供應(yīng)用運行及維護所需要的平臺資源。 云計算安全概述 （ 3） 基礎(chǔ)設(shè)施服務(wù) (IaaS) ? IaaS即把廠商的由多臺服務(wù)器組成的 “云端 ”基礎(chǔ)設(shè)施，作為計量服務(wù)提供給客戶。它將內(nèi)存、 I/O設(shè)備、存儲和計算能力整合成一個虛擬的資源池為整個業(yè)界提供所需要的存儲資源和虛擬化服務(wù)器等服務(wù)。 ? 這是一種托管型硬件方式，用戶付費使用廠商的硬件設(shè)施。例如 Amazon Web服務(wù)（ AWS）， IBM的 BlueCloud等均是將基礎(chǔ)設(shè)施作為服務(wù)出租。 云計算安全概述 ? IaaS的優(yōu)點是用戶只需低成本硬件，按需租用相應(yīng)計算能力和存儲能力，大大降低了用戶在硬件上的開銷。 ? 目前，以 Google云應(yīng)用最具代表性，例如GoogleDocs、 GoogleApps、 Googlesites，云計算應(yīng)用平臺 GoogleApp Engine。 云計算安全概述 2. 云計算產(chǎn)業(yè) 云計算的產(chǎn)業(yè)三級分層：云軟件、云平臺、云設(shè)備。 ① 上層分級：云軟件 Software as a Service (SaaS) ? 打破以往大廠壟斷的局面，所有人都可以在上面自由揮灑創(chuàng)意，提供各式各樣的軟件服務(wù)。參與者：世界各地的軟件開發(fā)者； 云計算安全概述 ② 中層分級：云平臺 Platform as a Service (PaaS) ? 打造程序開發(fā)平臺與操作系統(tǒng)平臺，讓開發(fā)人員可以通過網(wǎng)絡(luò)撰寫程序與服務(wù)，一般消費者也可以在上面運行程序。 ? 參與者： Google、微軟、蘋果、 Yahoo!； 云計算安全概述 ③ 下層分級： ? 云設(shè)備 Infrastructure as a Service (IaaS) ? 將基礎(chǔ)設(shè)備（如 IT系統(tǒng)、數(shù)據(jù)庫等）集成起來，像旅館一樣，分隔成不同的房間供企業(yè)租用。 參與者：英業(yè)達、 IBM、戴爾、惠普、亞馬遜。 云計算安全概述 云計算技術(shù)層次 ? 云計算技術(shù)層次和云計算服務(wù)層次不是一個概念，后者從服務(wù)的角度來劃分云的層次，主要突出了云服務(wù)能給用戶帶來什么。而云計算的技術(shù)層次主要從系統(tǒng)屬性和設(shè)計思想角度來說明云，是對軟硬件資源在云計算技術(shù)中所充當(dāng)角色的說明。 ? 從云計算技術(shù)角度來分，云計算大約有 4部分構(gòu)成：物理資源、虛擬化資源、中間件管理部分和服務(wù)接口 。 云計算安全概述 云計算技術(shù)層次 云計算安全概述 （ 1）服務(wù)接口： ? 統(tǒng)一規(guī)定了在云計算時代使用計算機的各種規(guī)范、云計算服務(wù)的各種標(biāo)準(zhǔn)等，用戶端與云端交互操作的入口，可以完成用戶或服務(wù)注冊，對服務(wù)的定制和使用。 云計算安全概述 （ 2）服務(wù)管理中間件： ? 在云計算技術(shù)中，中間件位于服務(wù)和服務(wù)器集群之間，提供管理和服務(wù)即云計算體系結(jié)構(gòu)中的管理系統(tǒng)。 ? 對標(biāo)識、認(rèn)證、授權(quán)、目錄、安全性等服務(wù)進行標(biāo)準(zhǔn)化和操作，為應(yīng)用提供統(tǒng)一的標(biāo)準(zhǔn)化程序接口和協(xié)議，隱藏底層硬件、操作系統(tǒng)和網(wǎng)絡(luò)的異構(gòu)性，統(tǒng)一管理網(wǎng)絡(luò)資源。 云計算安全概述 （ 3）虛擬化資源： ? 指一些可以實現(xiàn)一定操作具有一定功能，但其本身是虛擬而不是真實的資源，如計算池，存儲池和網(wǎng)絡(luò)池、數(shù)據(jù)庫資源等，通過軟件技術(shù)來實現(xiàn)相關(guān)的虛擬化功能包括虛擬環(huán)境、虛擬系統(tǒng)、虛擬平臺。 云計算安全概述 （ 4）物理資源： ? 主要指能支持計算機正常運行的一些硬件設(shè)備及技術(shù)，可以是價格低廉的 PC，也可以是價格昂貴的服務(wù)器及磁盤陣列等設(shè)備，可以通過現(xiàn)有網(wǎng)絡(luò)技術(shù)和并行技術(shù)、分布式技術(shù)將分散的計算機組成一個能提供超強功能的集群用于計算和存儲等云計算操作。 云計算安全概述 云計算與云安全 ? “云安全（ Cloud Security） ”緊隨云計算之后出現(xiàn)。它是網(wǎng)絡(luò)時代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計算、未知病毒行為判斷等新興技術(shù)和概念，通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，并發(fā)送到 Server 端進行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。 云計算安全概述 ? “云安全”的策略構(gòu)想是：整個互聯(lián)網(wǎng)就是一個巨大的“殺毒軟件”，參與者越多，每個參與者就越安全，整個互聯(lián)網(wǎng)就會更安全。因為如此龐大的用戶群，足以覆蓋互聯(lián)網(wǎng)的每個角落，只要某個網(wǎng)站被掛馬或某個新木馬病毒出現(xiàn)，就會立刻被截獲。 ? “云安全”的發(fā)展迅速，趨勢、瑞星、卡巴斯基、MCAFEE、 SYMANTEC、江民科技、 PANDA、金山、 360 安全衛(wèi)士等都推出了“云安全”解決方案。 云計算安全概述 云安全，主要包含兩個方面的含義。 ? 第一是云自身的安全保護，也稱為云計算安全，包括云計算應(yīng)用系統(tǒng)安全、云計算應(yīng)用服務(wù)安全、云計算用戶信息安全等，云計算安全是云計算技術(shù)健康可持續(xù)發(fā)展的基礎(chǔ)； ? 第二是使用云的形式提供和交付安全，也即云計算技術(shù)在安全領(lǐng)域的具體應(yīng)用，就是基于云計算的、通過采用云計算技術(shù)來提升安全系統(tǒng)的服務(wù)效能的安全解決方案，如基于云計算的防病毒技術(shù)、掛馬檢測技術(shù)等。 云計算安全概述 云計算安全概述 1. 云安全思想的來源 ? 云安全技術(shù)是 P2P技術(shù)、網(wǎng)格技術(shù)、云計算技術(shù)等分布式計算技術(shù)混合發(fā)展、自然演化的結(jié)果。 ? 值得一提的是，云安全的核心思想，與早在 2023年就提出的反垃圾郵件網(wǎng)格非常接近。 云計算安全概述 2. 云安全的先進性 ? 云安全是一群探針的結(jié)果上報、專業(yè)處理結(jié)果的分享，云安全好處是理論上可以把病毒的傳播范圍控制在一定區(qū)域內(nèi)！和探針的數(shù)量、存活、及病毒處理的速度有關(guān)。 ? 傳統(tǒng)的上報是人為的手動的，而云安全是系統(tǒng)內(nèi)自動快捷幾秒鐘內(nèi)就完成的，這一種上報是最及時的，人工上報就做不到這一點。理想狀態(tài)下，從一個盜號木馬從攻擊某臺電腦，到整個“云安全”（ Cloud Security）網(wǎng)絡(luò)對其擁有免疫、查殺能力，僅需幾秒的時間。 云計算安全概述 3. 云安全系統(tǒng)的難點 要想建立“云安全”系統(tǒng)，并使之正常運行，需要解決四大問題： ? 第一、 需要海量的客戶端（云安全探針）。 ? 第二、 需要專業(yè)的反病毒技術(shù)和經(jīng)驗。 ? 第三、 需要大量的資金和技術(shù)投入。 ? 第四、 可以是開放的系統(tǒng)，允許合作伙伴的加入。 云計算安全概述 物聯(lián)網(wǎng)云計算安全 ? 物聯(lián)網(wǎng)的特征之一是智能處理 , 指利用云計算 , 模糊識別等各種智能計算技術(shù) , 對海量的數(shù)據(jù)和信息進行分析和處理 , 對物體實施智能化的控制。云計算作為一種新興的計算模式 ,能夠很好地給物聯(lián)網(wǎng)提供技術(shù)支撐。 ? 一方面 , 物聯(lián)網(wǎng)的發(fā)展需要云計算強大的的處理和存儲能力作為支撐。 ? 另一方面 ,物聯(lián)網(wǎng)將成為云計算最大的用戶 ,為云計算取得更大商業(yè)成功奠定基石。 云計算安全概述 云計算安全防范措施 云計算的核心技術(shù) 1. 編程模型 ? MapReduce是 Google開發(fā)的 java、 Python、C++編程模型，它是一種簡化的分布式編程模型和高效的任務(wù)調(diào)度模型，用于大規(guī)模數(shù)據(jù)集（大于 1TB）的并行運算。嚴(yán)格的編程模型使云計算環(huán)境下的編程十分簡單。 2. 海量數(shù)據(jù)分布存儲技術(shù) ? 云計算系統(tǒng)由大量服務(wù)器組成，同時為大量用戶服務(wù)，因此云計算系統(tǒng)采用分布式存儲的方式存儲數(shù)據(jù)，用冗余存儲的方式保證數(shù)據(jù)的可靠性。云計算系統(tǒng)中廣泛使用的數(shù)據(jù)存儲系統(tǒng)是Google的 GFS和 Hadoop團隊開發(fā)的 GFS的開源實現(xiàn) HDFS。 3. 海量數(shù)據(jù)管理技術(shù) ? 云計算需要對分布的、海量的數(shù)據(jù)進行處理、分析，因此，數(shù)據(jù)管理技術(shù)必需能夠高效的管理大量的數(shù)據(jù)。云計算系統(tǒng)中的數(shù)據(jù)管理技術(shù)主要是Google的 BT(BigTable)數(shù)據(jù)管理技術(shù)和Hadoop團隊開發(fā)的開源數(shù)據(jù)管理模塊 HBase。 4. 虛擬化技術(shù) ? 通過虛擬化技術(shù)可實現(xiàn)軟件應(yīng)用與底層硬件相隔離，它包括將單個資源劃分成多個虛擬資源的裂分模式，也包括將多個資源整合成一個虛擬資源的聚合模式。 ? 虛擬化技術(shù)根據(jù)對象可分成存儲虛擬化、計算虛擬化、網(wǎng)絡(luò)虛擬化等，計算虛擬化又分為系統(tǒng)級虛擬化、應(yīng)用級虛擬化和桌面虛擬化。 5. 云計算平臺管理技術(shù) ? 云計算資源規(guī)模龐大，服務(wù)器數(shù)量眾多并分布在不同的地點，同時運行著數(shù)百種應(yīng)用，如何有效的管理這些服務(wù)器，保證整個系統(tǒng)提供不間斷的服務(wù)是巨大的挑戰(zhàn)。 ? 云計算系統(tǒng)的平臺管理技術(shù)能夠使大量的服務(wù)器協(xié)同工作，方便的進行業(yè)務(wù)部署和開通，快速發(fā)現(xiàn)和恢復(fù)系統(tǒng)故障，通過自動化、智能化的手段實現(xiàn)大規(guī)模系統(tǒng)的可靠運營。