【正文】 不積跬步何以至千里，本設(shè)計能夠順利的完成，也歸功于各位任課老師的認真負責，使我能夠很好的掌握和運用專業(yè)知識，并在設(shè)計中得以體現(xiàn)?；厥兹?，取得了些許成績，生活中有快樂也有艱辛。結(jié)論在云計算環(huán)境下，無論是使用云服務(wù)的用戶，還是云服務(wù)提供商，安全問題都是第一大問題。IBM公司在2009年的LotusPhere大會上將Bluehouse重新命名為LotusLive，并認為云計算是其Lotus軟件在線協(xié)作部門的主要發(fā)展機會?！睋?jù)了解，英特爾公司軟件部門也將2010年的業(yè)務(wù)核心鎖定在云計算上。這從各大企業(yè)巨頭的戰(zhàn)略部署，就可以窺見一斑。企業(yè)用戶需要抓住這一發(fā)展機遇，根據(jù)市場的需要，提出具有創(chuàng)造力和技術(shù)含量的服務(wù)，從而在競爭中占據(jù)不敗之地。據(jù)專家認為，私有云在一定程度上具有安全性、服務(wù)質(zhì)量、資源管理等方面的優(yōu)勢，同時還可以和現(xiàn)有的IT系統(tǒng)無縫集成，從基于局域網(wǎng)的本地系統(tǒng)向云計算平臺遷移，讓企業(yè)在拓展業(yè)務(wù)的同時，逐步引入和體驗云計算應(yīng)用，不僅投入產(chǎn)出比高，而且沒有任何風險。從這里可以總結(jié)出一點，企業(yè)對基于純粹互聯(lián)網(wǎng)的服務(wù)心存疑慮，如可靠性、安全性等方面。這一全新的浪潮將由一種全新的計算模式所驅(qū)動：企業(yè)或個人將不再需要在電腦中安裝大量套裝軟件，而是通過Web瀏覽器接入到一種大范圍的、按需定制的服務(wù) 也就是我們所說的“云服務(wù)”。其次，從某種意義上說，云計算意味著硬件之死。從2011年到2012年云計算在技術(shù)領(lǐng)域的凈增長率將達到25%，從2012年到2013年實現(xiàn)凈增長30%。根據(jù)IDC最新數(shù)據(jù)顯示，云計算服務(wù)將在2013年達到整體IT消費的10%，年收益高達442億美元?！?010年，隨著各大企業(yè)在加大投入，以及推出新的云計算發(fā)展計劃，將會上演一場群雄逐鹿、問鼎中原的爭奪戰(zhàn)。IBM公司推出了“藍云”計劃，著手在全球數(shù)個城市建立云計算中心；Amazon公司在原有的EC2（Elastic Compute Cloud，彈性計算云）業(yè)務(wù)基礎(chǔ)上提出了Amazon Web Services（亞馬遜網(wǎng)絡(luò)服務(wù)），全面進軍云計算；SUN公司宣布了“黑盒子”計劃，蘋果公司推出了名為“Mobile Me”的云計算業(yè)務(wù)；惠普、英特爾、雅虎、戴爾等公司巨頭也紛紛進入云計算市場。(全球IP 通信聯(lián)盟)4 展望云計算的未來目前，網(wǎng)絡(luò)上有一種流行的說法：未來全世界只有五臺計算機，Google公司一臺，IBM公司一臺，Yahoo公司一臺，Amazon公司一臺，微軟公司一臺。 注意服從性如果無法實現(xiàn)服從性，那么對云和對安全的投資都不能達到我們的要求。 評估供應(yīng)商要分析該公司傳播的那些與物理安全、邏輯安全、加密、更改管理和業(yè)務(wù)持續(xù)性以及災(zāi)難恢復(fù)等屬于同類型控件的能力。云服務(wù)聯(lián)盟不僅為云服務(wù)的使用提供了很好的安全例證，還提供了許多合作對象的清單。 明智地抉擇要選擇在IT和安全服務(wù)領(lǐng)域都有實力的合作伙伴來通過云提供服務(wù)。 評估你的目標在決定要將IT服務(wù)遷移到云時，要了解你希望達到的商業(yè)目標是什么。 使用過濾器Vontu、Websense和Vericept等公司提供一種系統(tǒng)，目的在于監(jiān)視哪些數(shù)據(jù)離開了你的網(wǎng)絡(luò)，從而自動阻止敏感數(shù)據(jù)。廣告給互聯(lián)網(wǎng)應(yīng)用提供商帶來了經(jīng)濟上的刺激，從而收集詳細的用戶資料用于針對性的網(wǎng)上廣告，因而用戶資料有可能落入不法分子的手里。這意味著用戶仍需要認真考慮自己使用哪些服務(wù)。 對電子郵件進行加密PGP和TrueCrypt都能對文件在離開你的控制范圍之前對它們進行加密，從而起到保護作用。據(jù)業(yè)內(nèi)專家透露，許多企業(yè)還躊躇于云環(huán)境中的數(shù)據(jù)完整性、恢復(fù)與隱私、規(guī)則服從性。 長期發(fā)展風險如果企業(yè)用戶選定了某家云計算服務(wù)商，最理想的狀態(tài)是：這家服務(wù)商能夠一直平穩(wěn)發(fā)展，而不會出現(xiàn)破產(chǎn)或被大型公司收購現(xiàn)象。Gartner建議，企業(yè)用戶不但需了解服務(wù)商是否具有數(shù)據(jù)恢復(fù)的能力，而且還必須知道服務(wù)商能在多長時間內(nèi)完成數(shù)據(jù)恢復(fù)。 數(shù)據(jù)隔離風險在云計算服務(wù)平臺中，大量企業(yè)用戶的數(shù)據(jù)處于共享環(huán)境下，即使采用數(shù)據(jù)加密方式，也不能保證做到萬無一失。傳統(tǒng)服務(wù)提供商一般會由外部機構(gòu)來進行審計或進行安全認證。但這些企業(yè)把數(shù)據(jù)交給云計算服務(wù)商后，具有數(shù)據(jù)優(yōu)先訪問權(quán)的并不是相應(yīng)企業(yè)，而是云計算服務(wù)商。因此防病毒特征數(shù)據(jù)庫將會按照內(nèi)部或商用白名單進行定期檢查，趨勢科技和熊貓目前也是定期執(zhí)行這項工作。商業(yè)白名單的樣本超過1億，有些人預(yù)計這一數(shù)字高達5億。過724小時的全天候威脅監(jiān)控和攻擊防御，以探測、預(yù)防并清除攻擊。單個客戶常規(guī)信譽檢查發(fā)現(xiàn)的每種新威脅都會自動更新趨勢科技位于全球各地的所有威脅數(shù)據(jù)庫，防止以后的客戶遇到已經(jīng)發(fā)現(xiàn)的威脅。通過把威脅的不同部分關(guān)聯(lián)起來并不斷更新其威脅數(shù)據(jù)庫，即能夠?qū)崟r做出響應(yīng)，針對電子郵件和Web威脅提供及時、自動的保護。而且，和占用端點空間的傳統(tǒng)防病毒特征碼文件下載相比，這種方法降低了端點內(nèi)存和系統(tǒng)消耗。文件信譽服務(wù)技術(shù)，它可以檢查位于端點、服務(wù)器或網(wǎng)關(guān)處的每個文件的信譽。由于對零日攻擊的防范是基于網(wǎng)站的可信程度而不是真正的內(nèi)容，因此能有效預(yù)防惡意軟件的初始下載，用戶進入網(wǎng)絡(luò)前就能夠獲得防護能力。為了提高準確性、降低誤報率，安全廠商還為網(wǎng)站的特定網(wǎng)頁或鏈接指定了信譽分值，而不是對整個網(wǎng)站進行分類或攔截，因為通常合法網(wǎng)站只有一部分受到攻擊，而信譽可以隨時間而不斷變化。 Linkup與博客平臺Journal Space發(fā)生的云端失聯(lián)或云端消失的事故，還可能為你保管資料的公司突然關(guān)門大吉，導(dǎo)致你不能繼續(xù)使用云端服務(wù)，都屬于廣義的云計算安全問題。例如，微軟云計算平臺Windows Azure運作的中斷，亞馬遜的“簡單存儲服務(wù)”(Simple Storage Service，S3)兩次中斷，導(dǎo)致依賴于網(wǎng)絡(luò)單一存儲服務(wù)的網(wǎng)站被迫癱瘓，S3 問題阻止了新虛擬機在計算云上的注冊，以至于有些虛擬機無法啟動，凡此種種，都屬于可用性和可靠性問題。對互聯(lián)網(wǎng)環(huán)境，可用性至關(guān)重要，例如當用戶訪問一個網(wǎng)站的時候，即使服務(wù)器繁忙，也要給用戶一個合理的反饋，如“系統(tǒng)繁忙，請稍等”，不能沒有任何反應(yīng)。 可靠性指的是，對于一個產(chǎn)品或一個過程，如果它像您期望的那樣正確工作，你就可以說它是可靠的。原來，用戶自己要保證服務(wù)的安全性，現(xiàn)在由云計算服務(wù)提供商來保證服務(wù)提供的安全性。不難看出，云計算所采用的技術(shù)和服務(wù)同樣可以被黑客利用來發(fā)送垃圾郵件，或者發(fā)起針對下載、數(shù)據(jù)上傳統(tǒng)計、惡意代碼監(jiān)測等更為高級的惡意程序攻擊。第一方面，云計算的服務(wù)提供商他們的網(wǎng)絡(luò)是安全的嗎，有沒有別人闖進去盜用我們的賬號？他們提供的存儲是安全的嗎？會不會造成數(shù)據(jù)泄密？這些都需要云計算服務(wù)提供商們要解決、要向客戶承諾的問題。從這些比喻當中，我們還看出云計算的安全問題：就像我們天天使用的自來水一樣，我們究竟要關(guān)心什么安全問題呢？第一，我們關(guān)心自來水公司提供的水是否安全，自來水公司必然會承諾水的質(zhì)量，并采取相應(yīng)的措施來保證水的安全。他認為云計算也會在下一個十年促成和電力網(wǎng)絡(luò)發(fā)展類似的循環(huán)。監(jiān)視統(tǒng)計模塊負責監(jiān)視節(jié)點的運行狀態(tài)，并完成用戶使用節(jié)點情況的統(tǒng)計。圖14 簡化的IaaS實現(xiàn)機制圖用戶交互接口向應(yīng)用以Web Services方式提供訪問接口，獲取用戶需求。管理中間件層和資源池層是云計算技術(shù)的最關(guān)鍵部分，SOA構(gòu)建層的功能更多依靠外部設(shè)施提供。資源池層是將大量相同類型的資源構(gòu)成同構(gòu)或接近同構(gòu)的資源池，如計算資源池、數(shù)據(jù)資源池等。2009年12月，中國電子學會舉辦了中國首屆云計算學術(shù)會議。值得一提的是，云安全的核心思想，與早在2003年就提出的反垃圾郵件網(wǎng)格非常接近]。在我國，云計算發(fā)展也非常迅猛。微軟緊跟云計算步伐，于2008年10月推出了Windows Azure操作系統(tǒng)。IBM在2007年11月推出了“改變游戲規(guī)則”的“藍云”計算平臺，為客戶帶來即買即用的云計算平臺。采用Google Docs之類的應(yīng)用，用戶數(shù)據(jù)會保存在互聯(lián)網(wǎng)上的某個位置，可以通過任何一個與互聯(lián)網(wǎng)相連的終端十分便利地訪問和共享這些數(shù)據(jù)。在誕生不到兩年的時間內(nèi)，亞馬遜的注冊用戶就多達44萬人，其中包括為數(shù)眾多的企業(yè)級用戶。云計算領(lǐng)域的眾多成功公司還包括VMware、Salesforce、Facebook、YouTube、MySpace等。需要指出的是，隨著云計算的深化發(fā)展，不同云計算解決方案之間相互滲透融合，同一種產(chǎn)品往往橫跨兩種以上類型。這有點像在高性能集群計算機里進行MPI編程，只適用于解決某些特定的計算問題。PaaS對資源的抽象層次更進一步，它提供用戶應(yīng)用程序的運行環(huán)境，典型的如Google App Engine。AWS提供了在節(jié)點之間互通消息的接口簡單隊列服務(wù)SQS（Simple Queue Service）。因此，用戶可以充分享受“云”的低成本優(yōu)勢，需要時，花費幾百美元、一天時間就能完成以前需要數(shù)萬美元、數(shù)月時間才能完成的數(shù)據(jù)處理任務(wù)。G．極其廉價。E．高可擴展性。C．高可靠