【正文】 侵電腦，這些人為的破壞，也影響著個(gè)人或者企業(yè)的信息安全。在這個(gè)時(shí)候新技術(shù)云計(jì)算的出現(xiàn)，就給傳統(tǒng)互聯(lián)網(wǎng)信息安全帶來(lái)了希望，但同時(shí)也面臨解決新的安全挑戰(zhàn)。多種方式應(yīng)對(duì)云計(jì)算安全挑戰(zhàn)—云計(jì)算給信息安全帶來(lái)的挑戰(zhàn)包括：第一，傳統(tǒng)安全產(chǎn)品無(wú)法應(yīng)對(duì)云計(jì)算環(huán)境下的網(wǎng)絡(luò)結(jié)構(gòu)和協(xié)議。在云計(jì)算環(huán)境中，可能前端的Web服務(wù)器和后端的數(shù)據(jù)庫(kù)都處在一個(gè)物理服務(wù)器上，這樣它們之間的網(wǎng)絡(luò)交互直接用虛擬交換機(jī)就可以了，數(shù)據(jù)根本不經(jīng)過(guò)物理交換機(jī)，如果不到物理交換機(jī)，則信息安全設(shè)備拿不到它的數(shù)據(jù)，導(dǎo)致對(duì)其訪問(wèn)控制、審計(jì)、攻擊的檢測(cè)，都沒辦法實(shí)現(xiàn)。第二，云計(jì)算技術(shù)特性帶來(lái)一些新的安全需求。云安全架構(gòu)的一個(gè)關(guān)鍵特點(diǎn)是云服務(wù)提供商所在的等級(jí)越低，云服務(wù)用戶自己所要承擔(dān)的安全能力和管理職責(zé)就越多。數(shù)據(jù)安全包括：數(shù)據(jù)傳輸、數(shù)據(jù)隔離、數(shù)據(jù)殘留。應(yīng)用安全包括：終端用戶安全、SaaS安全、PaaS安全、IaaS安全。虛擬化安全包括：虛擬化軟件、虛擬服務(wù)器等。第三，云計(jì)算環(huán)境對(duì)安全產(chǎn)品的計(jì)算性能提出了非常大的挑戰(zhàn)。目前保護(hù)信息安全產(chǎn)品的性能已經(jīng)遠(yuǎn)遠(yuǎn)落后于網(wǎng)絡(luò)設(shè)備。大數(shù)據(jù)將會(huì)化解APT(高級(jí)持續(xù)威脅)危機(jī)—近一兩年，APT攻擊是非常熱門的話題。簡(jiǎn)單的說(shuō)就是黑客組織針對(duì)一個(gè)有價(jià)值的目標(biāo)，進(jìn)行長(zhǎng)期、緩慢的，但是非常有技術(shù)含量的攻擊。我們知道未來(lái)大數(shù)據(jù)和云計(jì)算將推動(dòng)下一代安全數(shù)據(jù)的創(chuàng)新。大數(shù)據(jù)和云計(jì)算擴(kuò)展了整個(gè)IT領(lǐng)域的計(jì)算和存儲(chǔ)資源，給信息安全提供了信息平臺(tái)和大數(shù)據(jù)處理的技術(shù)支撐，為整個(gè)信息安全產(chǎn)品的革新創(chuàng)造了一個(gè)更大的可能性。其中數(shù)據(jù)加密就是對(duì)數(shù)據(jù)信息的重新組合，只有在收發(fā)雙方的基礎(chǔ)上才能夠還原網(wǎng)絡(luò)信息，數(shù)據(jù)加密技術(shù)能夠確保校園網(wǎng)內(nèi)部信息數(shù)據(jù)的安全性與完整性，并具有一定的保密作用，從某種意義上來(lái)說(shuō)它是其他安全技術(shù)的基本保證，經(jīng)過(guò)加密的網(wǎng)絡(luò)數(shù)據(jù)能夠確保數(shù)據(jù)在收錄、傳輸、使用及轉(zhuǎn)換中不被第三方得知數(shù)據(jù)信息內(nèi)容。綜上所述：大數(shù)據(jù)是本，云計(jì)算是術(shù)，移動(dòng)互聯(lián)網(wǎng)是用。三者緊密結(jié)合在一起才能讓整個(gè)信息安全系統(tǒng)更有效的服務(wù)現(xiàn)代人們的生活。在大數(shù)據(jù)環(huán)境下，即高流量、巨大海量數(shù)據(jù)、高可靠性。更多需要通過(guò)檢測(cè)、分析、發(fā)現(xiàn)及預(yù)警的安全保障體系，實(shí)現(xiàn)可靠性、可用性與安全性的完美結(jié)合；利用大數(shù)據(jù)分析，可提前、精確、有效地發(fā)現(xiàn)已知或未知的安全威脅；可實(shí)現(xiàn)數(shù)據(jù)訪問(wèn)的記錄、分析及取證；可實(shí)現(xiàn)有效、精確地發(fā)現(xiàn)隱私數(shù)據(jù)的檢測(cè)分析與防護(hù)。安全檢測(cè)與大數(shù)據(jù)技術(shù)結(jié)合，利用云計(jì)算能力及大數(shù)據(jù)處理機(jī)制實(shí)現(xiàn)信息訪問(wèn)和審計(jì)，安全威脅智能的發(fā)現(xiàn)，隱私數(shù)據(jù)的保護(hù)。參考文獻(xiàn)：《大數(shù)據(jù)時(shí)代》[英]維克托邁爾舍恩伯格（ViktorMayerSch246。nberger）浙江人民出版社電子圖書：《云計(jì)算安全指南》Ronald ，Russell Dean Vines（著）張立強(qiáng)(譯)姓名：孫飛龍學(xué)號(hào)：12901337學(xué)院：信息工程學(xué)院第五篇：云計(jì)算報(bào)告淺談云計(jì)算一、云計(jì)算的概念什么是云計(jì)算？云計(jì)算是一種基于因特網(wǎng)的超級(jí)計(jì)算模式，在遠(yuǎn)程的數(shù)據(jù)中心，幾萬(wàn)甚至幾千萬(wàn)臺(tái)電腦和服務(wù)器連接成一片。因此，云計(jì)算甚至可以讓你體驗(yàn)每秒超過(guò)10萬(wàn)億次的運(yùn)算能力，如此強(qiáng)大的運(yùn)算能力幾乎無(wú)所不能。用戶通過(guò)電腦、筆記本、手機(jī)等方式接入數(shù)據(jù)中心，按各自的需求進(jìn)行存儲(chǔ)和運(yùn)算。關(guān)于云計(jì)算維基百科的定義是：云計(jì)算是一種通過(guò)Internet以服務(wù)的方式提供動(dòng)態(tài)可伸縮的虛擬化的資源的計(jì)算模式。而美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）給出了更加詳細(xì)的定義：云計(jì)算是一種按使用量付費(fèi)的模式，這種模式提供可用的、便捷的、按需的網(wǎng)絡(luò)訪問(wèn)，進(jìn)入可配置的計(jì)算資源共享池（資源包括網(wǎng)絡(luò)，服務(wù)器，存儲(chǔ)，應(yīng)用軟件，服務(wù)），這些資源能夠被快速提供，只需投入很少的管理工作，或與服務(wù)供應(yīng)商進(jìn)行很少的交互。狹義的云計(jì)算和廣義的云計(jì)算狹義的云計(jì)算是指IT基礎(chǔ)設(shè)施的交付和使用模式，指通過(guò)網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的資源(硬件、平臺(tái)、軟件)。提供資源的網(wǎng)絡(luò)被稱為“云”?！霸啤敝械馁Y源在使用者看來(lái)是可以無(wú)限擴(kuò)展的，并且可以隨時(shí)獲取，按需使用，隨時(shí)擴(kuò)展，按使用付費(fèi)。這種特性經(jīng)常被稱為像水電一樣使用IT基礎(chǔ)設(shè)施。廣義的云計(jì)算是指服務(wù)的交付和使用模式，指通過(guò)網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的服務(wù)。這種服務(wù)可以是IT和軟件、互聯(lián)網(wǎng)相關(guān)的，也可以是任意其他的服務(wù)。云計(jì)算（Cloud Computing）是分布式計(jì)算（Distributed Computing）、并行計(jì)算（Parallel Computing）、效用計(jì)算（Utility Computing）、網(wǎng)絡(luò)存儲(chǔ)（Network Storage Technologies）、虛擬化（Virtualization）、負(fù)載均衡（Load Balance）等傳統(tǒng)計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物。二、云計(jì)算的發(fā)展云計(jì)算的發(fā)展可以分為以下5個(gè)階段：一是萌芽期（Technology Trigger）又稱感知期，人們對(duì)新技術(shù)產(chǎn)品和概念開始感知，并且表現(xiàn)出興趣；二是過(guò)熱期(Peak of Inflated Expectations)，人們一擁而上，紛紛采用這種新技術(shù)，討論這種新技術(shù)。典型成功的案例往往會(huì)把人們的這種熱情加上把催化劑；三是低谷期(Trough of Disillusionment)，又稱幻想破滅期。過(guò)度的預(yù)期，嚴(yán)峻的現(xiàn)實(shí)，往往會(huì)把人們心理的一把火澆滅；四是復(fù)蘇期(Slope of Enlightenment)，又稱恢復(fù)期。人們開始反思問(wèn)題，并從實(shí)際出發(fā)考慮技術(shù)的價(jià)值。相比之前冷靜不少；五是成熟期(Plateau ofProductivity)，又稱高原期。該技術(shù)已經(jīng)成為一種平常?！薄Ｈ?、云計(jì)算的結(jié)構(gòu) 云計(jì)算可以認(rèn)為包括以下幾個(gè)層次的服務(wù)：基礎(chǔ)設(shè)施即服務(wù)（IaaS），平臺(tái)即服務(wù)（PaaS）和軟件即服務(wù)（SaaS）。這里所謂的層次，是分層體系架構(gòu)意義上的“層次”。IaaS，PaaS，SaaS分別在基礎(chǔ)設(shè)施層，軟件開放運(yùn)行平臺(tái)層，應(yīng)用軟件層實(shí)現(xiàn)。四、云計(jì)算的特征云計(jì)算具有以下幾個(gè)主要特征：(1)資源配置動(dòng)態(tài)化。根據(jù)消費(fèi)者的需求動(dòng)態(tài)劃分或釋放不同的物理和虛擬資源，當(dāng)增加一個(gè)需求時(shí)，可通過(guò)增加可用的資源進(jìn)行匹配，實(shí)現(xiàn)資源的快速?gòu)椥蕴峁?；如果用戶不再使用這部分資源時(shí)，可釋放這些資源。云計(jì)算為客戶提供的這種能力是無(wú)限的，實(shí)現(xiàn)了IT資源利用的可擴(kuò)展性。(2)需求服務(wù)自助化。云計(jì)算為客戶提供自助化的資源服務(wù)，用戶無(wú)需同提供商交互就可自動(dòng)得到自助的計(jì)算資源能力。同時(shí)云系統(tǒng)為客戶提供一定的應(yīng)用服務(wù)目錄，客戶可采用自助方式選擇滿足自身需求的服務(wù)項(xiàng)目和內(nèi)容。(3)以網(wǎng)絡(luò)為中心——云計(jì)算的組件和整體構(gòu)架由網(wǎng)絡(luò)連接在一起并存在于網(wǎng)絡(luò)中，同時(shí)通過(guò)網(wǎng)絡(luò)向用戶提供服務(wù)。而客戶可借助不同的終端設(shè)備，通過(guò)標(biāo)準(zhǔn)的應(yīng)用實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的訪問(wèn)，從而使得云計(jì)算的服務(wù)無(wú)處不在。(4)服務(wù)可計(jì)量化。在提供云服務(wù)過(guò)程中，針對(duì)客戶不同的服務(wù)類型，通過(guò)計(jì)量的方法來(lái)自動(dòng)控制和優(yōu)化資源配置。即資源的使用可被監(jiān)測(cè)和控制，是一種即付即用的服務(wù)模式。(5)資源的池化和透明化——對(duì)云服務(wù)的提供者而言，各種底層資源（計(jì)算、儲(chǔ)存、網(wǎng)絡(luò)、資源邏輯等）的異構(gòu)性（如果存在某種異構(gòu)性）被屏蔽，邊界被打破，所有的資源可以被統(tǒng)一管理和調(diào)度，成為所謂的“資源池”，從而為用戶提供按需服務(wù)；對(duì)用戶而言，這些資源是透明的，無(wú)限大的，用戶無(wú)須了解內(nèi)部結(jié)構(gòu)，只關(guān)心自己的需求是否得到滿足即可。五、云計(jì)算的應(yīng)用理論上講在全部的領(lǐng)域都有應(yīng)用，它就像是一個(gè)在遠(yuǎn)端的服務(wù)器，我們想用上面的資源或運(yùn)算能力，只需即時(shí)購(gòu)買，即時(shí)享受服務(wù)。但是，就目前來(lái)講，我個(gè)人覺得主要還是在兩個(gè)方面。一是我們已經(jīng)在享受的，但是我們很少關(guān)注的云應(yīng)用。比方說(shuō)apple的Icloud那些擁有iphone手機(jī)，Itunes的用戶就可以通過(guò)網(wǎng)絡(luò)從apple的APP store下載歌曲、電影、軟件等等，但是在這強(qiáng)調(diào)的是，云應(yīng)用遠(yuǎn)不止這些普通意義上上同步。二是IaaS業(yè)務(wù)，比較常見的像陽(yáng)光云、盛大云，均是云計(jì)算服務(wù)器供應(yīng)商。不論是企業(yè)用戶，還是散戶均可以通過(guò)網(wǎng)上購(gòu)買來(lái)享受服務(wù)。六、云計(jì)算的發(fā)展趨勢(shì)云計(jì)算發(fā)展的總體趨勢(shì)是終將成為整個(gè)社會(huì)信息化的基礎(chǔ)設(shè)施。標(biāo)準(zhǔn)化現(xiàn)階段，云計(jì)算的技術(shù)和服務(wù)尚未成熟。標(biāo)準(zhǔn)化是云計(jì)算快速發(fā)展、走進(jìn)大眾的助推器。開放性云計(jì)算的開發(fā)性，包括對(duì)云計(jì)算互操作性的要求、對(duì)云計(jì)算計(jì)算和產(chǎn)品的開放性接口的要求、對(duì)云計(jì)算服務(wù)的開放性和互聯(lián)互通要求等許多方面。“純?cè)啤焙汀霸?端”共存鑒于海量用戶的海量需求得到滿足，這兩種模式都將并行不悖地發(fā)展。一直以來(lái)，處于各自的利益考慮，不同廠商對(duì)云計(jì)算給出的定義并不一樣。微軟提出了“云+端”的概念，即“云”和“端”都具備很強(qiáng)的計(jì)算能力；Google則認(rèn)為未來(lái)幾乎所有的軟件都可以搬上網(wǎng)，以服務(wù)取代軟件，云計(jì)算將使終端性能極度被削弱，因此強(qiáng)調(diào)“純?cè)啤?。但在現(xiàn)階段，即使Google也不得不承認(rèn)“端”存在的必要性，并在客戶端方面開始了一些實(shí)質(zhì)性的工作，以便更好地連接到“云”上。