云計(jì)算平臺(tái)的安全性分析

陳潤(rùn)瑜

摘 要：在網(wǎng)絡(luò)技術(shù)的發(fā)展下，云計(jì)算在我們生活中的重要性也逐漸凸顯，云計(jì)算平臺(tái)具有可擴(kuò)展性，可靠性，虛擬化，大規(guī)模的優(yōu)勢(shì)，這一平臺(tái)的誕生給人們的生活帶來(lái)了更多的便利，但是，由于云計(jì)算平臺(tái)引發(fā)的安全性問(wèn)題也受到了人們的關(guān)注。本文主要針對(duì)云計(jì)算平臺(tái)的安全性問(wèn)題進(jìn)行分析。

關(guān)鍵詞：云計(jì)算平臺(tái)；安全性；分析

隨著網(wǎng)絡(luò)應(yīng)用技術(shù)的發(fā)展和普及，網(wǎng)絡(luò)已經(jīng)滲透到人們的日常生活當(dāng)中，網(wǎng)絡(luò)用戶(hù)和數(shù)據(jù)量正在逐年增加，相應(yīng)的對(duì)網(wǎng)絡(luò)技術(shù)提出了更高的要求。網(wǎng)絡(luò)正在逐漸改變?nèi)藗兊纳罘绞?，各種應(yīng)用軟件的層出不窮、信息規(guī)模的逐漸擴(kuò)大、網(wǎng)絡(luò)需求急劇擴(kuò)增等問(wèn)題也接踵而至，在這種情況下，網(wǎng)絡(luò)資源的整合和合理利用已成必然趨勢(shì)，云計(jì)算正是在這種背景下應(yīng)運(yùn)而生?，F(xiàn)階段，云計(jì)算的理論研究尚處于初級(jí)階段，相對(duì)而言滯后于實(shí)踐應(yīng)用，不過(guò)初步產(chǎn)品已進(jìn)入市場(chǎng)。

一、云計(jì)算的概念

云計(jì)算是一個(gè)新興名詞，對(duì)它的定義和內(nèi)涵有眾多說(shuō)法，沒(méi)有完全界定。目前采用的定義為：云計(jì)算是一種由規(guī)模經(jīng)濟(jì)驅(qū)動(dòng)的新型計(jì)算模式，通過(guò)這種模式來(lái)實(shí)現(xiàn)抽象的、虛擬的、可管理的計(jì)算，平臺(tái)和網(wǎng)絡(luò)服務(wù)等資源由互聯(lián)網(wǎng)提供給外部用戶(hù)。它具有大規(guī)模、虛擬化、可靠性、可擴(kuò)展性及動(dòng)態(tài)配置等特點(diǎn)，這種全新的應(yīng)用模式，已成為解決眾多網(wǎng)絡(luò)問(wèn)題的有效途徑。

云計(jì)算平臺(tái)有私有云、公共云和混合云三種模式。私有云是由企業(yè)單位自己部署的或是服務(wù)商為該企業(yè)建立的專(zhuān)有數(shù)據(jù)中心，一般是企業(yè)單位自己運(yùn)營(yíng)，可提供對(duì)數(shù)據(jù)和安全性的最有效控制。公共云是有多家企業(yè)共享并使用的平臺(tái)，一般是由第三方管理?；旌显苿t是公共云與私有云的結(jié)合，本文主要探討公共云平臺(tái)的安全性分析。

二、云計(jì)算的體系架構(gòu)

1）物理層：是指分布在不同地理位置的局部資源，來(lái)提供局部資源的支持。物理層處于體系結(jié)構(gòu)中的基礎(chǔ)位置，主要是提供存儲(chǔ)資源、計(jì)算資源和服務(wù)器等本地的局部資源，而提供者則負(fù)責(zé)將這些資源進(jìn)行維護(hù)、運(yùn)行、管理和升級(jí)。

2）核心層：是指對(duì)分布式資源進(jìn)行管理，然后通過(guò)抽象服務(wù)對(duì)其提供部署環(huán)境，抽象服務(wù)主要是通過(guò)超級(jí)監(jiān)督者或集群中間件來(lái)實(shí)現(xiàn)。

3）資源結(jié)構(gòu)層：提供基本的分布式資源服務(wù)，在核心層之上部署的分布式應(yīng)用。

4）開(kāi)發(fā)平臺(tái)層：開(kāi)發(fā)層就是利用應(yīng)用程序編程接口，來(lái)提供相關(guān)的編程環(huán)境，并未開(kāi)發(fā)人員提供關(guān)于界面、授權(quán)、擴(kuò)展等相關(guān)的服務(wù)。

5）應(yīng)用層：是指通過(guò)開(kāi)發(fā)平臺(tái)提供的環(huán)境支持開(kāi)發(fā)出來(lái)的應(yīng)用程序，應(yīng)用程序開(kāi)發(fā)出來(lái)后便為用戶(hù)提供安全可靠的服務(wù)。

三、云計(jì)算的安全性分析

（一）云計(jì)算存在的安全問(wèn)題

在云計(jì)算產(chǎn)品上市不久，不少公司就發(fā)現(xiàn)雖然云計(jì)算產(chǎn)業(yè)具有巨大的行業(yè)前景，但對(duì)于使用這項(xiàng)服務(wù)的他們來(lái)說(shuō)，卻存在著眾多潛在的安全風(fēng)險(xiǎn)。至此，許多企業(yè)開(kāi)始研究云計(jì)算的安全問(wèn)題，安全廠商也在關(guān)注著各類(lèi)云計(jì)算產(chǎn)品。目前發(fā)現(xiàn)存在的安全隱患主要有內(nèi)部人員的非法訪(fǎng)問(wèn)和惡意造謠，審計(jì)功能的不完備，數(shù)據(jù)保護(hù)難度大，網(wǎng)絡(luò)攻擊變得更加便捷，運(yùn)算時(shí)效性難以控制，調(diào)查難度加大，服務(wù)的持久性難以保障，兼容性差等等。

針對(duì)這些安全隱患，云計(jì)算的終端用戶(hù)及其安全機(jī)制都采取了相應(yīng)的措施來(lái)解決。終端用戶(hù)應(yīng)選擇信譽(yù)較高的服務(wù)商，并且可采用數(shù)據(jù)加密技術(shù)對(duì)數(shù)據(jù)進(jìn)行保護(hù)。

（二）云計(jì)算的安全機(jī)制

云計(jì)算的安全機(jī)制可分為技術(shù)性安全機(jī)制和非技術(shù)性安全機(jī)制兩類(lèi)，技術(shù)性安全機(jī)制包含了認(rèn)證、授權(quán)、審計(jì)和加密等傳統(tǒng)的安全技術(shù)，非技術(shù)安全機(jī)制是指通過(guò)相關(guān)法律法規(guī)來(lái)制約。雖然許多企業(yè)和組織對(duì)安全體系結(jié)構(gòu)做了研究和探索，但云計(jì)算尚沒(méi)有一個(gè)被廣泛接受的安全體系結(jié)構(gòu)。

云計(jì)算是基于互聯(lián)網(wǎng)的相關(guān)服務(wù)的增加、使用和交付模式，云則是網(wǎng)絡(luò)、互聯(lián)網(wǎng)的一種比喻說(shuō)法，云計(jì)算安全機(jī)制的產(chǎn)生需要借鑒各種安全機(jī)制。技術(shù)性安全機(jī)制通過(guò)專(zhuān)業(yè)的技術(shù)將安全要求的實(shí)現(xiàn)落實(shí)到各個(gè)體系架構(gòu)上，分明針對(duì)各個(gè)層次存在的安全問(wèn)題進(jìn)行解決。而在非技術(shù)性安全機(jī)制中，法律以其權(quán)威性和強(qiáng)制性對(duì)云計(jì)算進(jìn)行非技術(shù)性保障，這些法律法規(guī)對(duì)于服務(wù)保護(hù)起到了極大的作用。安全不僅僅要靠技術(shù)方面的支持，還需要管理層面的保護(hù)，正如企業(yè)的安全管理制度一樣，要想達(dá)到最大程度的保障，需要從內(nèi)部管理上真正加強(qiáng)。

四、結(jié)語(yǔ)

云計(jì)算作為一種新型的計(jì)算機(jī)模式，擁有著廣闊的發(fā)展前景，但其安全問(wèn)題已成為阻礙云計(jì)算發(fā)展的一大因素。因此，基于對(duì)終端用戶(hù)的使用和服務(wù)安全性考慮，下一步的工作便是在云計(jì)算安全機(jī)制的基礎(chǔ)上對(duì)云計(jì)算平臺(tái)的安全性做進(jìn)一步的研究。

參考文獻(xiàn)：

[1] 董偉，錢(qián)學(xué)軍.淺析計(jì)算信息處理在餐飲管理中的應(yīng)用——南京工業(yè)大學(xué)餐飲食品供應(yīng)鏈系統(tǒng)[J].信息系統(tǒng)工程，2014（02）.

[2] 姚云龍，陸皞，屈海寧.基于BIM技術(shù)的云計(jì)算信息園全生命周期參數(shù)化管理研究[J].工程管理學(xué)報(bào)，2015（03）.

[3] 李靜，張雪東.基于P2P技術(shù)的農(nóng)產(chǎn)品供應(yīng)鏈云計(jì)算信息平臺(tái)構(gòu)建[J].湖北農(nóng)業(yè)科學(xué)，2012（07）.

[4] 林闖，蘇文博，孟坤，劉渠，劉衛(wèi)東.云計(jì)算安全：架構(gòu)、機(jī)制與模型評(píng)價(jià)[J].計(jì)算機(jī)學(xué)報(bào)，2013（09）.