摘 要：云計算是一種新興的計算模式，它將計算任務(wù)分布在大量的計算機(jī)構(gòu)成的資源池上。借助于云計算，用戶可以獲取近乎無限的資源。在國家“十二五”規(guī)劃中云計算已經(jīng)成為重要的關(guān)鍵詞。

關(guān)鍵詞：云計算；云安全；虛擬化

中圖分類號：TP309

上世紀(jì)90年代，隨著網(wǎng)絡(luò)的迅速發(fā)展，導(dǎo)致互聯(lián)網(wǎng)上的數(shù)據(jù)量以驚人的速度增長。龐大是數(shù)據(jù)量要求有更高的數(shù)據(jù)處理速度。同時，隨著社會、經(jīng)濟(jì)的發(fā)展，計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)起著越來越重要的作用。但是現(xiàn)在的個人計算機(jī)，只有不到30%的計算能力被利用，而其余70%的實際上是被閑置的。一方面，一些應(yīng)用需要大量的計算資源和存儲資源；另一方面，大量的計算機(jī)資源被浪費(fèi)，如何才能使計算機(jī)資源得到有效的利用？在這樣的背景下，云計算成為當(dāng)前最熱點的研究之一。

1 云計算介紹

云計算是一種新的計算模式，是分布式處理、并行處理和網(wǎng)格計算、網(wǎng)絡(luò)存儲、虛擬化、負(fù)載均衡等傳統(tǒng)計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物。云計算將計算資源分布在由大量計算機(jī)構(gòu)成的資源池上，而非本地計算機(jī)或遠(yuǎn)程服務(wù)器中，用戶根據(jù)需求通過網(wǎng)絡(luò)訪問計算機(jī)和存儲系統(tǒng)。在遠(yuǎn)程的數(shù)據(jù)中心里，成千上萬臺計算機(jī)和服務(wù)器連接成一片計算機(jī)云。利用這些“云”，用戶通過終端接入數(shù)據(jù)中心，按自己的需求進(jìn)行運(yùn)算。

目前，云計算有三種服務(wù)模式：saas（software as a service） 軟件即服務(wù)， paas（platform as a service） 平臺即服務(wù)，iaas（infrastructure as a service） 基礎(chǔ)設(shè)施服務(wù)。

云通過網(wǎng)絡(luò)把多個計算機(jī)整合成一個具有強(qiáng)大計算能力的完美系統(tǒng)，并借助saas、paas、iaas等先進(jìn)的商業(yè)模式把這強(qiáng)大的計算能力分布到終端用戶手中。云計算的核心理念就是通過不斷提高“云”的處理能力，進(jìn)而減少用戶終端的處理負(fù)擔(dān)，最終使用戶終端簡化成一個單純的輸入輸出設(shè)備，并能按需享受“云”的強(qiáng)大計算處理能力！

2 云計算的優(yōu)點

2.1 采用虛擬化技術(shù)，管理方便，使用靈活

云計算把將計算資源連接起來，由軟件自動管理，人們可以在任何時候任何地點登陸云。用戶通過虛擬的平臺使用資源，而不用關(guān)心資源究竟在哪里，只需要將自己的需求提交給云，云返回用戶所要的結(jié)果就可以了，用戶只需用一個終端就可以隨時獲得想要的資源和服務(wù)，使用起來非常方便，而且對計算機(jī)硬件要求不高，降低了用戶的成本。在云計算的大趨勢下，整個it信息服務(wù)業(yè)將進(jìn)行大的調(diào)整，人們依據(jù)云實現(xiàn)虛擬化，讓用戶脫離技術(shù)上的復(fù)雜性而直接獲得應(yīng)用。畢竟，絕大多數(shù)人只想和應(yīng)用打交道，而不想和技術(shù)打交道。

2.2 較低的成本獲得較高的處理能力

云存儲通過集群應(yīng)用、網(wǎng)格技術(shù)、分布式處理等功能將網(wǎng)絡(luò)中的設(shè)備調(diào)用起來協(xié)調(diào)工作，云將終端與龐大的數(shù)據(jù)中心相聯(lián)，用戶可以通過統(tǒng)一的標(biāo)準(zhǔn)的應(yīng)用接口登陸云，獲取云資源。人們因此得以突破資源的限制，在近乎無限量的資源上以近乎無限快的速度獲得信息，可以使得用戶在極低的成本下獲得極高的運(yùn)算處理能力，從而實現(xiàn)將計算作為一種公用設(shè)施來提供的夢想。

3 云計算的安全問題分析

云計算的優(yōu)勢是明顯的，它的發(fā)展也非常迅速，但是仍然有人對云計算的前景擔(dān)憂，主要出于對安全問題的憂慮。

安全是每個用戶要面臨的重要問題。云計算是建立在通信網(wǎng)絡(luò)的基礎(chǔ)上的，網(wǎng)絡(luò)本身就有很多不安全因素。當(dāng)我們把數(shù)據(jù)放在云上時，云是一個虛擬的環(huán)境，我們并不知道數(shù)據(jù)究竟在哪里，誰在使用云，誰在控制云，應(yīng)用環(huán)境和數(shù)據(jù)脫離了用戶可控范圍，這些都是云的不安全因素。云安全可以從兩個角度來看。對客戶來說，云安全意味著企業(yè)要面臨不確定的因素和風(fēng)險，不管是對公有云和私有云來講，數(shù)據(jù)在虛擬機(jī)和共享資源中流動時都會暴露在外，這些數(shù)據(jù)會不會被惡意竊取，畢竟并不是每個社會成員都是友善的。對于云廠商來講，云安全可以想象為一個超大規(guī)模的擴(kuò)展架構(gòu)，需要在無休止的威脅當(dāng)中不斷地加強(qiáng)安全防護(hù)技術(shù)。

另外，當(dāng)我們把我們的數(shù)據(jù)放在共享的存儲設(shè)備上時，我們還要考慮到的一個問題就是：我們的數(shù)據(jù)會不會丟失。

4 云環(huán)境下安全對策的探討

資源共享的云計算，促使人們尤其關(guān)心云安全：我的信息放在你那里安全嗎？

首先云計算不是為了解決安全問題的新式武器。作為一種基于互聯(lián)網(wǎng)的計算模式，云計算在提供服務(wù)的同時也將不可避免地出現(xiàn)諸如安全漏洞、病毒侵害、惡意攻擊及信息泄露等既有信息系統(tǒng)中普遍存在的共性安全問題。因此，傳統(tǒng)的信息安全技術(shù)將會繼續(xù)應(yīng)用在云計算中心本身的安全管理上，而云計算本身的信息安全技術(shù)手段也在不斷發(fā)展中。

但是，云計算中虛擬服務(wù)的規(guī)?；?、集約化和專業(yè)化改變了信息資源大量分散于端設(shè)備的格局，云計算本身可以通過安全作為服務(wù)（SECaaS）的形式為改善互聯(lián)網(wǎng)安全作出貢獻(xiàn)。云計算中心可實現(xiàn)集約化和專業(yè)化的安全服務(wù)，改變當(dāng)前人人都在打補(bǔ)丁、個個都在殺病毒的狀況；還可以將備份作為一種服務(wù)形式，實現(xiàn)專門的云備份服務(wù)等。因此，大眾用戶在使用云服務(wù)的過程中所關(guān)注的云安全焦點將會進(jìn)一步地轉(zhuǎn)移到信任管理上來，傳統(tǒng)的信息安全將會進(jìn)一步發(fā)展為服務(wù)方和被服務(wù)方之間的信任和信任管理問題?？梢哉f，人們普遍關(guān)心的云安全，實際上更多的是云計算中的信任管理。所以：

4.1 不要把一切交給云

不應(yīng)該完全信賴云，云服務(wù)提供商說他們的服務(wù)時安全的，但是如何驗證呢，it系統(tǒng)本來就有很多缺陷和漏洞。重要的數(shù)據(jù)不要放在云上，或者是加密后在放到云中，將安全性的主動權(quán)控制在自己手中。同時，用戶可以建立自己的私有云，私有云只面向自己的客戶或者是內(nèi)部的用戶，它是一種更安全穩(wěn)定的云環(huán)境，用戶必須要確定究竟那些數(shù)據(jù)可以放到云上，同時要做好保護(hù)措施，并決定哪些應(yīng)用適合公有云，哪些應(yīng)用適合私有云。

4.2 加強(qiáng)訪問控制和身份認(rèn)證

云本身是虛擬的，云里的數(shù)據(jù)是共享的，云的安全性很大程度上已經(jīng)超出了云用戶的控制，云服務(wù)提供商必須要考慮的一個問題就是如何為企業(yè)的數(shù)據(jù)中心、服務(wù)器群組、以及端點提供強(qiáng)制的安全防御支持。這里最基本的就是要和網(wǎng)絡(luò)安全防御技術(shù)相結(jié)合，以及使用密碼技術(shù)來保證機(jī)密數(shù)據(jù)的安全。同時還要做一個統(tǒng)一的全局域的身份認(rèn)證技術(shù)，實現(xiàn)統(tǒng)一的用戶身份管理，統(tǒng)一身份認(rèn)證以及單點登陸，統(tǒng)一授權(quán)管理，統(tǒng)一訪問管理，以增強(qiáng)安全性。

4.3 審計措施和相關(guān)的監(jiān)控措施

當(dāng)用戶打算把數(shù)據(jù)提交給云時，我們怎樣才能信任云服務(wù)提供商呢？簡單的信任是不可取的，用戶一定要采取必要的驗證和審計，必須要把可信度擴(kuò)大到專業(yè)的第三方認(rèn)證。這個第三方認(rèn)證應(yīng)該能夠評估有一套完整的科學(xué)的評價體系來審計云服務(wù)提供商，并對云中的服務(wù)器、軟件配置、負(fù)荷管理、補(bǔ)丁管理、運(yùn)行時配置管理等等進(jìn)行實時監(jiān)控和安全測試，一旦出現(xiàn)問題立即報警。如果一家云提供商對安全非常重視，它肯定應(yīng)該這么做。在云計算快速發(fā)展的今天，已經(jīng)不僅僅是技術(shù)問題，一定要提前規(guī)劃好安全體系。

5 結(jié)束語

云計算是未來it技術(shù)發(fā)展的趨勢，云計算時代已經(jīng)來臨，完全依賴云是危險的，但是認(rèn)為云存在一定的不安全因素而放棄使用云也是不可取的。我們要正確地認(rèn)識云，云安全技術(shù)推出的時間還比較短，所以很多技術(shù)尚需完善，我們可以看到，很多人正在為此而努力。在云技術(shù)飛速發(fā)展的今天，云安全體系也要相應(yīng)地發(fā)展，使得我們可以更快更好地進(jìn)入云的世界。

參考文獻(xiàn)：

[1]吳朱華.云計算核心技術(shù)剖析[M].人民郵電出版社，2001.

[2]張為民.云計算深刻改變未來[M].科學(xué)出版社，2009.

[3]王佳雋，呂智慧，吳杰，鐘亦平.云計算技術(shù)發(fā)展分析及其應(yīng)用探討[J].計算機(jī)工程與設(shè)計，2010（31）.

[4]李德毅，張海粟.超出圖靈機(jī)的云計算[J].中國計算機(jī)學(xué)會通訊，2009（12）.

作者簡介：王星，女，本科，學(xué)生。

作者單位：北華航天工業(yè)學(xué)院 計算機(jī)科學(xué)與工程系，河北廊坊 065000