云计算及其安全问题Word文件下载.doc

云计算及其安全问题Word文件下载.doc

《云计算及其安全问题Word文件下载.doc》由会员分享，可在线阅读，更多相关《云计算及其安全问题Word文件下载.doc（6页珍藏版）》请在冰豆网上搜索。

关键词：

云计算；

体系结构；

云计算安全；

安全架构

中围分类号：

TP301．6 文献标识码：

A 文章编号：

1673—629X（2010）02—0099—04

AnalysisofCloudComputingandCloudSecurity

CHENDan—wei，HUANGXiu—li，RENXun-yi

（ColegeofComputer，NanjingUniversityofPostsandTelecommunications，Nanjing210003，China）

Abstract：

Cloudcomputingisanemergingconception．andthereislitle∞nsa1susonhowtodefineandunderstandit．Mostresearchcommunitieshaverecendyembarked，andthereileflittleresearchesOilcloudcomputingarchitectureanditssecurity．Cloudcomputingisakindofcomputingparadigm

进入应用。

收稿日期：

2009一O5—25；

修回日期：

2009—08—13

基金项目：

国家十一五科技支撑计划项目（2007BAK34B06）

作者简介：

陈丹伟（1971一），男，副教授，硕士研究生导师，研究方向

为信息安全。



1云计算体系架构

1．1云计算的概念

云计算是个新兴的名词，目前对它的定义和内涵还没有公认的界定。

在众多的云计算定义中，采用如下的定义⋯：

“云计算是一种由规模经济驱动的大规模分布式计算模式，通过这种计算模式，实现抽象的、虚拟的、可动态扩展、可管理的计算，存储，平台和服务等资源池由互联网按需提供给外部用户。

”

从上述定义可以得出云计算的含义，云计算具有如下的显著特征：

（1）大规模：

云计算是一种分布式计算模式，而且是有规模经济驱动的计算模式，因此，大规模是云计算的首要特征，只有大规模的云计算才能实现云计算各种服务优势，尤其是服务的能力和服务的规模经济。

（2）虚拟化：

云计算把各层次功能封装为抽象实体，对用户提供各层次的云服务，这些服务通过虚拟化技术实现。

用户在任意位置、使用各种终端从云中获取应用服务，而无需了解它的具体实现和具体位置。

（3）可靠性：

云计算的发展依赖于云服务市场，而云服务的发展依赖于云服务的可靠性，因此，云计算必

-l00·

计算机技术与发展 第20卷

须采用措施来保障服务的高可靠性，可靠性是云计算

必不可少的特性。

（4）可扩展性：

“云”的规模可以动态扩展，满足应用和用户规模增长的需要。

同时，云服务也支持用户应用在云中的可扩展性。

（5）动态配置：

云服务可以按需定制，按需供应。

（6）经济性：

云计算依靠规模经济，规模经济带来的是低成本优势，经济性是云计算的重要特征。

1．2云计算体系架构

在对云计算进行剖析后，可以把云计算体系架构[，]分为五个层次：

物理层、核心层、资源架构层、开

功能可以通过OSkernel、超级监督者、虚拟机监视器或集

，提供数据隔离存储服务。

5）数据恢复：

云计算服务商有能力对数据进行快速全面恢复。

6）调查支持：

云计算服务商以合同承诺来支持特定的几种调查。

7）长期生存性：

云计算服务商提供长期发展风险

第2期 ·

101·

的安全措施，譬如用户如何拿回自己的数据，以及拿回

的数据如何被导人到替代的应用程序中。

2．2云计算的安全机制

在云计算安全要求诸条款中，一些条款需要技术性安全机制的支持来实现，一些条款需要非技术性安全机制来实现，而有些条款则要依靠两种技术结合起来实现。

这里的技术性安全机制包括了认证、授权、审计、加密等传统的安全技术，而非技术性安全机制是指相关的安全法律法规。

目前，云计算尚没有一个被广泛接受的安全体系结构。

有很多学者和组织对安全webServices体系结构做了有益的探索，并提出了一些方案与产品，各自有不同的特点。

结合论文已提出的云计算体系架构，将安全要求的实现落实到各个服务层次上，提出如表2所示的云安全体系架构：

表2云安全体系架构

曩安全问题 本体安全机{5I服务安全机制非全技机术制性安

aS软件漏洞、版权问题 软件补丁、软件版本升级

平台构建漏洞、平台可靠Paas性、平台可用性、平台完整平台升级、Phr—X保护

漏洞、分布式抽象技术缺陷、分布式资源管理方案漏洞，而解决方案为分布式管理软件补丁、分布式管理软件升级、分布式抽象技术、分布式资源管理方案改进。

3）CaaS：

网络通信服务层_4j的目的是提供可靠、安全的网络通信服务。

所以面临的问题包括工作流管理漏洞、通信机密性、通信可靠性、通信可用性和网络安全，可以采用的安全机制包括工作流完善、通信加密、通信时延和带宽控制、通信安全协议和网络入侵检测等。

4）DaaS：

数据存储层的目的是提供可靠、安全、大容量、便捷的数据存储服务。

它所面临的主要安全问题是数据安全，包括数据机密性、数据可靠性、数据完整性、数据一致性、数据可用性，相应的安全机制有数据加密、数据隔离、数据摘要数据校验、数据备份、灾

难恢复。

5）IaaS：

计算层主要提供灵活、高效、高强度的计算服务，所面临的问题包括计算性能不可靠，即并行计算中由资源竞争导致的性能干扰。

IaaS主要通过虚拟技术实现，在虚拟环境中常采用并行计算问性能隔离机制来解决并行计算间的干扰问题J。

性

Ia8s计算服务性能不可靠 并行计算间性能隔离

WS一 肆

6）PaaS：

开发平台以API方式提供各种编程环境，

数据机密性、数据可靠性、数据加密、数据隔离、数据WS—Rd~MityaS数据完整性、数据一致性、摘要、数据校验、数据备WS—Trust

数据可用性

La工作流管理漏洞、通信安

全、网络安全⋯软件漏洞、分布式抽象技

术缺陷、分布式管理漏洞

篓皇故障处理、镧电源、设备毒攻击、本地：

罔络／安苗鬲鼋：

A、 票

下面按照层次结构，分别对各个层次的本体安全

问题和安全机制进行介绍：

面临的安全问题包括平台构建漏洞、平台可靠性、平台

可用性、平台完整性，相应的解决方案有平台升级和

Parley—X保护。

7）SaaS：

软件层面临的主要问题和传统的软件安全面临的安全问题相同，主要包括软件漏洞、版权问题。

而解决方案采用软件补丁、软件版本升级。

其中版权问题属非技术性安全机制。

云意味着一种面向服务的架构体系Is】，通过隐藏底层细节，向客户提供透明服务。

XaaS_2J是一种新的服务提供模式，其最主要的含义是将提供的功能以服

1）HaaS：

物理层资源主要指本地资源，所以HaaS层面临的安全问题主要是本地安全问题。

本地的硬件资源面对的安全问题和传统的硬件安全问题一样，除了物理设备本身的问题如硬件故障和电源故障之外，还包括设备的位置安全、物理访问、物理环境安全和地域因素。

本地的软件资源面临的问题和传统的软件安全问题一样，包括病毒攻击、本地网入侵等安全问题。

针对物理层面临的诸多问题，可以利用传统的安全机制来进行安全防范，这些机制包括故障处理、备用电源、设备访问控制、电磁干扰、环境保护、杀毒软件和防

火墙等。

2）KaaS：

核心层在物理层之上提供抽象的分布式资源管理，通过各种抽象技术提供分布式应用的部署环境，所以面临的安全问题，包括分布式资源管理软件

务的方式提供出来，然后根据类似于SLA（ServiceLev—elAgreement）的方式为其客户提供相应的服务。

因此，云服务是一种WebSen，ices9_，在提供服务的过程

中面临webServices的各种安全问题，而云服务安全机制需要借鉴webServices的各种安全机制【加j，主要

包括WS—Security_l，WS—Reliability，WS—Trust，

WS—Authorization，WS—SecureConversation等。

非技术性对策主要包括：

法律、管理、教育培训等方面。

在一系列非技术对策中，法律以其权威性、强制性为后盾，是一种非常有效的非技术性保障。

安全需要一系列的法律法规。

这些法律法规对于服务保护起到了极大的防范和保护作用。

这是法律法规也是保护服务安全、确保其发展的法律法规依据。

安全不仅是个技术问题，同时也是一个管理问题。

正如很多制

·

102·

造业“安全生产，重在管理”制度一样，服务的安全包含

了太多的内容，各方面的防范重点和所采取的技术手段也不尽相同，要想最大程度保障服务的安全，需要从内部管理真正去加强[引。

3结束语

在阐述云计算定义和内涵的基础上，研究探讨了

云计算体系架构的层次结构，并分析了其安全问题。

云意味着一种面向服务的架构体系，通过隐藏底层细节，向客户提供透明服务。

因此，基于客户的使用和服务交互安全考虑，下一步工作就是在已提出云安全体系架构的基础上，对基于WebServices的云服务安全方案进行深人的研究。

参考文献：

[1]FosterI，ZhaoYong．CloudComputingandGridomputingC

360DegreeCompared[M]／／2008GridComputingEnviron—meritsWorkshop，lEEK．Austin，Texas：

[s．n．]，2008．

[2]AymerichFM，FenuG，SurcisS．AnApproachtoaCloud

ComputingNetwork[C]／／'

2008FirstImernationalonferenceC

onApplications0fDigitalInformationandW曲Technologies．

IEEE．CzechRepublie：

TechnicalUniversityofOstrava，2008：

113—118．

[3]YousefL，ButricoM，SilvaDD．TowardaUnifiedOntologyofCloudComputing[M]／／2008GridComputingEnviron-mentsWorkshop，IEK——E．Austin，Texas：

[4]JohnstonW，MetzgerJ，O’ConnorM，eta1．NetworkConlnltl—

（上接第98页）参考文献：