云计算安全风险与对策分析

《云计算安全风险与对策分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、云计算安全风险与对策分析摘要：随着科技的不断进步，计算机技术也取得突飞猛进的发展。分布式计算、效用计算、网格存储等技术不断涌现。自从2006年搜索引擎大会上首次提出云计算的概念后，在雅虎、惠普、英特尔等公司的实施和大力推进下，云计算的应用和应用范围不断扩大。作为新兴的具有战略性意义的产业，我国也非常重视云计算的发展，将其纳入到二五”规划之屮。关键词：云计算；计算机；计算机安全云计算可以说是信息时代的生产工具的一个大的飞跃，它必将给用户们带来革命性的体验。百度对云计算的定义如下：云计算是指服务的交付和使用模式，通过网络以按需、易扩展方式获得所需服务。云计算的核心是将大量的网络链接起来的计算资

2、源进行统一的管理和调度，构成一个强大的计算资源池为用户提供服务。提供资源的网络被形象的成为“云”，它里面的资源在使用者看来是可以无限扩展的，并且拥有随时获取、按需使用、随时扩展等优点。与传统的互联网服务提供服务的模式相比，云计算拥有自身的显著特点。1）规模庞大，可扩展性强。“云”拥有强大的存储能力,即便是私有企屮的“云”，其服务器的规模也会超过数千台。这些服务器通常会以互联网数据中心为单位，分布在多个地理位置上，以满足不同地区的用户需求。另外，“云”规模可以根据用户的需求进行平滑的扩展。2）与用户的地理位置和使用终端无关。用户所使用的软件、平台、存储资源都存在“云”中，一般情况下，用户无需

3、获知这些资源具体存在哪台服务器上。在现实生活中，用户使用终端位置的改变是比较常见的，但是不管终端的位置怎么改变，用户均能迅速的通过网络获取所需的资源。3）资源共享，服务能力弹性大。云计算釆用虚拟化技术，将不同能力的服务器、存储器构成巨大的资源池。用户可以像购买水、电、煤气按需购买资源，而且购买的资源数量可通过自服系统随时变更。4）具有比较高的可靠性。云计算采用节点同构互换、存储多副本容错、异地备份等技术来保障整个系统高可靠性的运转。一般情况下，资源池屮的30%设备发生故障不会影响“云”正常提供服务。5）云计算使用费用低廉。云计算能兼容不同硬件厂商的产品，使运营者保护已有的投资，不会造成过多

4、的浪费，由于它有较廉价的服务器构成，能够降低投资成本，而且采用集中式自动化管理可以减少维护人员。它能够在虚拟环境下可以在多个业务、用户之间共享资源。1云计算的安全风险云计算是架构在传统服务器上的交互、使用模式，因此,在传统互联网环境下存在的安全问题都可能发生在云计算中。而云计算拥有其自身的特点，也可能会在网络上引入新的安全风险或者改变原有的安全风险影响程度和范围。1）存在资源被乱用的风险。为了方便广大用户使用“云”上的资源，云计算的服务供应商设置的登记程序管理都不是很严格的，日前任何一个持有信用卡的人都可以进行注册、使用云服务。云计算租用费用比较低廉，网络犯罪分了很容易租用海量的云计算和宽

5、带资源进行分布式的攻击。当前企业和网络运营商们部署的流量清洗系统，是很难抵御来自云计算的攻击和破坏的。2）给网络违法行为调查带来麻烦。由于云计算提供的资源可在全球获取，并可以使用盗窃的信用卡进行支付，这就给网络犯罪分子的调查带来前所未有的困难。对于第三方用户租用给云计算服务上的资源，溯源将更加的困难。同时,不同国家和地域有关云计算服务者的法律法规不尽相同，也会给违法行为的取证带来阻碍作用。可以想象，在云计算环境下，有关网络犯罪行为的调查和溯源可能存在着风险。3）安全管理的风险。云安全服务商一般会委托第三方安全服务机构，进行相关的安全审计、安全评估和安全认证。但是在审计的过程中，很难具体知道

6、相关数据存放的地点，这就加大了审计的难度，而且其结果也未必能适用各个云计算用户。最重要的是，这种安全的审计方法，冃前扔处在研究之中。4）数据访问优先权的风险。在使用云计算过程中，用户会将相关的数据传输给云计算的服务商，那么，数据的实际最高使用权限就是云计算服务提供商。如果云计算服务商管理不善等其他因素，很可能将用户的秘密泄露出去。除以上介绍的风险外，云计算述具有计算和存储共享风险、高可靠性风险、企业用户长期发展方面的风险、非技术领先国家面临的风险。云计算的提出至今只有短短五年的时间，还没有经过现实长时间的考验，因此，不可避免的在众多的技术、管理、法规上存在未知的风险，这一点也应该引起我们足

7、够的重视。2云计算风险对策由于云计算本身的特点，以及目前尚未形成成熟的监管运营体系，在运行的过程屮会存在大量的风险。因此，我国有必要进行大规模的试验来验证相应的对策，同时建立相关的监控平台，以最大化的保障云计算环境下的网络和信息安全。1）完善法律法规。明确云计算运营者、云计算用户相应的安全职责以及个人隐私、商业秘密、数据保护、信息隔离方面的界定和要求。在这个方面上，可以学习发达国家有关云计算的相关规定。2）鼓励科研。加强