胡蘇瑤 咸寧職業(yè)技術(shù)學(xué)院 湖北咸寧 437100

?

淺談云計(jì)算安全風(fēng)險(xiǎn)與安全技術(shù)

胡蘇瑤 咸寧職業(yè)技術(shù)學(xué)院 湖北咸寧 437100

【文章摘要】

云計(jì)算安全風(fēng)險(xiǎn)與安全技術(shù)是互聯(lián)網(wǎng)產(chǎn)業(yè)中的關(guān)鍵課題，隨著計(jì)算機(jī)信息技術(shù)的快速發(fā)展，云計(jì)算技術(shù)受到了空前的關(guān)注，但近年來(lái)云計(jì)算的安全風(fēng)險(xiǎn)不斷增加，因而研究云計(jì)算安全風(fēng)險(xiǎn)，然后探索相關(guān)的安全技術(shù)，具有重要的意義。

【關(guān)鍵詞】

云計(jì)算；安全風(fēng)險(xiǎn)；安全技術(shù)

0 引言

隨著計(jì)算機(jī)信息技術(shù)的快速發(fā)展，云計(jì)算的概念被提出來(lái)，并深刻影響了計(jì)算機(jī)行業(yè)，各大跨國(guó)企業(yè)都投入到其中，以期占據(jù)巨大的市場(chǎng)商機(jī)，如IBM、惠普、雅虎、因特爾等國(guó)際巨頭大力投入云計(jì)算領(lǐng)域。但是，云計(jì)算的安全風(fēng)險(xiǎn)去與日俱增，木馬、僵尸網(wǎng)絡(luò)、病毒等安全風(fēng)險(xiǎn)頻發(fā)，且呈愈演愈烈之勢(shì)，影響用戶的網(wǎng)絡(luò)安全。云計(jì)算的重要性已經(jīng)不言而喻，將會(huì)成為推動(dòng)技術(shù)革新的一大力量，因而研究云計(jì)算安全風(fēng)險(xiǎn)，并研究相關(guān)的安全技術(shù)，具有現(xiàn)實(shí)的意義。

1 云計(jì)算安全

1.1云計(jì)算的概念

云計(jì)算是信息時(shí)代的一大飛躍，云計(jì)算會(huì)給用戶帶來(lái)革命性的體驗(yàn)，未來(lái)則可能是云計(jì)算的時(shí)代。雖然云計(jì)算的定義存在較大的差別，但是基本的含義大同小異。具有按需、可擴(kuò)展的功能，能為用戶提供革命性的體驗(yàn)。云計(jì)算的核心是將大量的計(jì)算資源統(tǒng)籌協(xié)調(diào)，云資源具有無(wú)限擴(kuò)展的特點(diǎn)，并隨時(shí)獲取，具有很大的靈活性。

1.2云計(jì)算的特點(diǎn)

云計(jì)算的特點(diǎn)主要有可擴(kuò)展性強(qiáng)、資源共享、可靠性高、性價(jià)比高等幾個(gè)方面，以下做簡(jiǎn)要的分析。

（1）可擴(kuò)展性強(qiáng)：云計(jì)算的存儲(chǔ)能力非常強(qiáng)大，云平臺(tái)往往有數(shù)十萬(wàn)臺(tái)服務(wù)器，以互聯(lián)網(wǎng)數(shù)據(jù)中心為單位，部署在多個(gè)位置，依據(jù)用戶的需求進(jìn)行擴(kuò)展。

（2）用戶位置與所實(shí)用的終端無(wú)關(guān)：所有的數(shù)據(jù)都存儲(chǔ)在云中，用戶不需要知道資源在具體的哪個(gè)位置，可在任意的終端通過(guò)網(wǎng)絡(luò)享用資源。

（3）可靠性高：云計(jì)算具有異地備份、節(jié)點(diǎn)同構(gòu)互換、容錯(cuò)等功能，確保了云計(jì)算的高可靠性。云計(jì)算的資源是分布式布置的，提高了可靠性，某些資源發(fā)生異常也不會(huì)影響整個(gè)云計(jì)算功能。

（4）高性價(jià)比：云計(jì)算能兼容不同廠商的硬件設(shè)備，提高了協(xié)同性。其次，云計(jì)算服務(wù)器可以兼容不同規(guī)格和型號(hào)，也就是說(shuō)能由廉價(jià)的服務(wù)器組成，降低費(fèi)用；其三，虛擬環(huán)境中用戶共享資源，提高了存儲(chǔ)設(shè)備的利用率；其四，云計(jì)算可以減少運(yùn)維人員，降低管理維護(hù)成本。

（5）服務(wù)能力彈性大：云計(jì)算是將不同地區(qū)、型號(hào)的服務(wù)器連接起來(lái)，用戶能根據(jù)服務(wù)器、存儲(chǔ)器的實(shí)際能力，按需選擇使用，服務(wù)能力的彈性大。

2 云計(jì)算安全風(fēng)險(xiǎn)

云計(jì)算是一種交互式、資源共享的使用模式，不可避免會(huì)出現(xiàn)安全風(fēng)險(xiǎn)，云計(jì)算安全風(fēng)險(xiǎn)主要有如下幾種。

（1）對(duì)網(wǎng)絡(luò)違法行為調(diào)查和溯源的風(fēng)險(xiǎn)：云計(jì)算服務(wù)不受地區(qū)的限制，可跨國(guó)獲取，因而對(duì)于萬(wàn)絡(luò)犯罪很難追蹤。如跨國(guó)信用卡盜竊，給網(wǎng)絡(luò)調(diào)查帶來(lái)了很大的難度。不同國(guó)家或地區(qū)對(duì)云計(jì)算服務(wù)的法律規(guī)定和解釋存在差異，導(dǎo)致網(wǎng)絡(luò)違法調(diào)查與溯源的難度大，如某些國(guó)家云計(jì)算服務(wù)商有權(quán)不提供相關(guān)的數(shù)據(jù)，給調(diào)查溯源工作帶來(lái)了很大的阻礙。

（2）云計(jì)算資源被濫用：云計(jì)算是連接了龐大的資源，服務(wù)器上的資源被用戶廣泛的實(shí)用，任何一個(gè)持有效信用卡被注冊(cè)的用戶都可以使用其中的資源，犯罪分子很容易進(jìn)入云計(jì)算系統(tǒng)，并發(fā)動(dòng)攻擊。云計(jì)算資源被濫用，并且很難杜絕此類現(xiàn)象。

（3）安全管理的風(fēng)險(xiǎn)：云計(jì)算是連接了各地的服務(wù)器，由于服務(wù)器處于不同的位置，給管理工作帶來(lái)了很大的困擾。雖然企業(yè)用戶數(shù)據(jù)交給了云計(jì)算服務(wù)商，但是網(wǎng)絡(luò)安全信息的處理事物仍然由企業(yè)自身負(fù)責(zé)。許多企業(yè)會(huì)將安全事物委托給第三方處理，但在云計(jì)算的環(huán)境中，要進(jìn)行安全評(píng)估、認(rèn)證、審計(jì)等工作，存在相當(dāng)?shù)碾y度。其次，第三方進(jìn)行安全審計(jì)和維護(hù)，其資質(zhì)難以確保，許多企業(yè)為了降低費(fèi)用，聘請(qǐng)沒(méi)有資質(zhì)的第三方來(lái)處理安全事物，這就給云計(jì)算安全管理帶來(lái)了較大的阻礙。

（4）數(shù)據(jù)優(yōu)先訪問(wèn)權(quán)的風(fēng)險(xiǎn)：云計(jì)算數(shù)據(jù)的機(jī)密性是用戶關(guān)注的重點(diǎn)，但用戶將數(shù)據(jù)交給云計(jì)算服務(wù)提供商管理之后，服務(wù)提供商具有最高的權(quán)限，即具有了數(shù)據(jù)有限訪問(wèn)權(quán)，如果服務(wù)提供商中的員工惡意破壞，則存在數(shù)據(jù)泄密的風(fēng)險(xiǎn)，雖然許多服務(wù)提供商意識(shí)到這種風(fēng)險(xiǎn)，但難以從根本上杜絕。

（5）高可靠性的風(fēng)險(xiǎn)：云計(jì)算并不需要采用最先進(jìn)的設(shè)備，如存儲(chǔ)器和服務(wù)器，而是將存儲(chǔ)和計(jì)算分?jǐn)偟椒稚⒌挠?jì)算機(jī)上，因而用戶在使用云計(jì)算服務(wù)時(shí)，必然會(huì)面臨著數(shù)據(jù)可持續(xù)性、數(shù)據(jù)恢復(fù)能力等方面的考驗(yàn)。即使云計(jì)算服務(wù)的可靠性接近100%,但在云計(jì)算平臺(tái)，仍然存在高可靠性的風(fēng)險(xiǎn)憂慮，用戶需要了解其真實(shí)的水平。

（6）計(jì)算與存儲(chǔ)共享的分享：云計(jì)算能連接各地的服務(wù)器，將計(jì)算和存儲(chǔ)分?jǐn)偟礁鞣?wù)器上，實(shí)現(xiàn)了資源的共享，但共享硬盤、CPU、內(nèi)存等存在巨大的風(fēng)險(xiǎn)，可能增加了額外的計(jì)算和處理負(fù)擔(dān)。即使在每個(gè)環(huán)節(jié)都增加了保密技術(shù)，但犯罪分子仍有能力利用云計(jì)算共享的特點(diǎn)，發(fā)動(dòng)攻擊，通過(guò)一臺(tái)虛擬機(jī)，影響其他的虛擬機(jī)。

（7）非技術(shù)領(lǐng)先國(guó)家面臨的風(fēng)險(xiǎn)：云計(jì)算雖然是無(wú)國(guó)界的，但是許多國(guó)家并沒(méi)有掌握核心的技術(shù)，只能進(jìn)口先進(jìn)的設(shè)備，而在這些設(shè)備中存在后門風(fēng)險(xiǎn)，同樣會(huì)存在安全風(fēng)險(xiǎn)。

（8）潛在風(fēng)險(xiǎn)：云計(jì)算從推出到實(shí)際應(yīng)用的時(shí)間并不長(zhǎng)，許多潛在的風(fēng)險(xiǎn)也沒(méi)有被發(fā)現(xiàn)，在管理、法規(guī)、技術(shù)等環(huán)節(jié)都存在未知的風(fēng)險(xiǎn)。

3 云計(jì)算安全技術(shù)

云計(jì)算安全技術(shù)是業(yè)內(nèi)研究的重點(diǎn)課題，本文認(rèn)為主要從幾個(gè)方面著手，其一，設(shè)定云計(jì)算安全的目標(biāo)，如虛擬化運(yùn)行環(huán)境安全，基礎(chǔ)設(shè)施安全、定制化的安全服務(wù)、隱私安全、數(shù)據(jù)的完整性和保密性等，將安全目標(biāo)細(xì)化，才能為安全技術(shù)的研究提供方向。其二，安全體系構(gòu)架的設(shè)計(jì)，云計(jì)算具有多級(jí)別、多層次、多樣性的特點(diǎn)，安全體系架構(gòu)要能兼容各種需求，包括數(shù)據(jù)完整性驗(yàn)證、密文數(shù)據(jù)查詢、隱私保護(hù)、安全預(yù)警、安全服務(wù)等，要給云計(jì)算服務(wù)設(shè)定安全等級(jí)，提高其安全性。其三，云計(jì)算是分散式的管理，因而要解決多種技術(shù)難題，如云計(jì)算統(tǒng)一調(diào)度平臺(tái)的完善、資源部署管理、虛擬訪問(wèn)的權(quán)限控制，訪問(wèn)追蹤、虛擬機(jī)的安全隔離、安全鏡像、內(nèi)存的越界訪問(wèn)、用戶定制安全服務(wù)等，云計(jì)算的安全技術(shù)涉及到各個(gè)方面，要從設(shè)計(jì)、服務(wù)、維護(hù)、追蹤、驗(yàn)證、數(shù)據(jù)保護(hù)等各個(gè)方面著手。

4 結(jié)束語(yǔ)

云計(jì)算是時(shí)代發(fā)展的焦點(diǎn)，必將產(chǎn)生巨大的價(jià)值，推動(dòng)人類文明的進(jìn)步。但是作為新的領(lǐng)域，云計(jì)算安全風(fēng)險(xiǎn)頻發(fā)，涉及到隱私、安全等方面的內(nèi)容。因而研究云計(jì)算安全風(fēng)險(xiǎn)，并分析相關(guān)的安全技術(shù)，對(duì)于提升云計(jì)算的應(yīng)用水平具有一定的作用。

【參考文獻(xiàn)】

[1]郭樂(lè)深，張乃靖，尚晉剛.云計(jì)算環(huán)境安全框架[J].信息網(wǎng)絡(luò)安全，2009（7）.

[2]王保洪.復(fù)雜網(wǎng)絡(luò)環(huán)境下的自身安全防護(hù)問(wèn)題與動(dòng)態(tài)防護(hù)策略[J].電腦知識(shí)與技術(shù).2013(06)

[3]姜濤.云計(jì)算安全性探討[J].華南金融電腦，2009（12）.

[4]陳偉.企業(yè)數(shù)據(jù)安全保障的研究與實(shí)踐[J].福建電腦.2004(05)