资源描述：
《云计算时代的信息安全》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、云计算时代的信息安全摘要存放在公共的数据中心的重要数据如果被他人恶意窃取,后果将不堪设想，本文将简要探讨由云计算带来的信息安全问题及解决这些问题的方法。关键词：云计算信息安全第一章绪论信息安全虽是老问题，但其内涵随着信息技术的发展、经济社会信息化程度的加深而不断丰富，面临的新挑战和新问题也不断出现。近年来，“云计算”（CloudComputing）成为全球信息技术领域的热点。这一技术目前作为商务模式出现，在展现提高效率、节约成本前景的同时，也引发了人们对信息安全的进一步担心。1.1相关概念 云计算(CloudCompu
2、ting)是分布式处理(DistributedComputing)、并行处理(ParallelComputing)和网格计算(GridComputing)的发展,或者说是这些计算机科学概念的商业实现。 云计算的基本原理是,通过使计算分布在大量的分布式计算机上,而非本地计算机或远程服务器中,企业数据中心的运行将更与互联网相似。这使得企业能够将资源切换到需要的应用上,根据需求访问计算机和存储系统。 这是一种革命性的举措,打个比方,这就像是从古老的单台发电机模式转向了电厂集中供电的模式。它意味着计算能力也可以作为一种商品进
3、行流通,就像煤气、水电一样,取用方便,费用低廉。最大的不同在于,它是通过互联网进行传输的。 目前,PC依然是我们日常工作生活中的核心工具我们用PC处理文档、存储资料,通过电子邮件或U盘与他人分享信息。如果PC硬盘坏了,我们会因为资料丢失而束手无策。而在“云计算”时代,“云”会替我们做存储和计算的工作。“云”就是计算机群,每一群包括了几十万台、甚至上百万台计算机。“云”的好处还在于,其中的计算机可以随时更新,保证“云”长生不老。作为全球IT业的领导者IBM、微软、Google等IT巨头已经为云计算的应用做出了榜样,虽然部
4、分应用仅仅是刚刚起步,但已经可以预想未来便捷快速的web应用。云计算四个方面的重要特点： 1.云上的海量数据存储; 2.无数的软件和服务置于云中; 3.它们均构筑于各种标准和协议之上;4.可以通过各种设备来获得。1.2推动云计算发展的六个方面的因素： 1.以用户为中心:数据存在于云海之中,并且伴随着你和你的设备,你可以在任何时间、任何地点以某种便捷的方式安全地获得它或与他人分享。 2.以任务为中心:人们可以方便地与合作者共同规划并执行各项任务,并随时随地进行有效的交流和沟通。 3.强大的功能:置于云海中由成千
5、上万的计算机群提供的强大计算能力、存储能力等将能够为你完成传统上单台计算机根本无法完成的事情。 4.智能化:基于海量数据的数据挖掘技术来获得大量的新知识。作为一个典型的示例,基于这种新技术的语言翻译将更加强大。我们在互联网络上,可以看到这样一种模式: 海量的数据+海量的分析==〉知识 5.基础设施的可行性:如今,上千台的PC级服务器可以获得极高的性能。Google正在建设更强大的“计算机群农场”(就像高产的奶牛场一样)。 6.并行软件的可编程性:怎样编写可以在上千台计算机上并行执行的程序?Google如今已经开发
6、了一系列新的开发方法和技术。 第一章形成云计算信息安全的背景和成因2.1云计算安全的背景“云计算”模式目前被大力推广，反映出在金融危机背景下，全球信息产业希望通过一系列技术变革提升竞争力的愿望，反映出全球信息化程度加深的趋势，更反映出全球信息流在IT巨头整合下走向集中的趋势。“云计算”模式今后一旦在全球推广，在为企业带来大幅降低运营成本等好处的同时，也会使能够提供“云计算”服务的大公司成为信息的垄断者。在信息时代，掌控了全球信息流，无疑将具备不可撼动的信息霸权。目前，全球真正有实力研发和提供“云计算”服务的公司只有谷歌
7、、雅虎、微软、IBM和亚马逊等少数IT巨头。IBM公司计划在日、法、英、南非及中国等10个国家投资设立13个“云计算连续执行中心”；继谷歌公司斥巨资在美国建立全球最大数据中心后，微软公司也计划在未来几年内投资120亿美元建立大型数据中心，不仅如此，微软公司用于“云计算”技术研发的费用每年高达80亿美元。此次国际金融危机将会在全球信息产业中掀起重组并购热潮，最终将导致未来全球的信息资源、服务和应用不可避免地向信息产业巨头集中，全球绝大多数的信息存储和数据处理业务也将被他们所实际掌握。从节约成本的角度看，“云技术”对信息技术
8、发展水平相对落后、资金缺乏的发展中国家确实极具吸引力。但从长远看，“云计算”将加剧他们对IT巨头的技术依赖，这其实也是全球信息化进程中为各界所关注并担忧的现象。2.2云计算安全的成因经过多年购并和发展，信息技术领域逐渐被以微软、IBM、英特尔、谷歌、苹果等为代表的IT巨头垄断。在资本、品牌、客户资源、软硬件、服务及应
