于妍++呂欣

摘 要：隨著科學(xué)技術(shù)的快速發(fā)展，云計(jì)算其實(shí)早已進(jìn)入人們的日常生活。2006年8月9日，Google首席執(zhí)行官埃里克·施密特（Eric Schmidt）在搜索引擎大會(huì)（SES San Jose 2006）首次提出“云計(jì)算”（Cloud Computing）的概念，云計(jì)算（英語：Cloud Computing），是一種基于互聯(lián)網(wǎng)的計(jì)算方式，通過這種方式，共享的軟硬件資源和信息可以按需提供給計(jì)算機(jī)和其他設(shè)備。短短幾年時(shí)間里，云計(jì)算的發(fā)展可謂是突飛猛進(jìn)。本文將在說明云計(jì)算重要作用的基礎(chǔ)上，分析云計(jì)算環(huán)境下的系統(tǒng)安全中所存在的的一些不足和問題，并提出相應(yīng)建議，以期云計(jì)算在今后的發(fā)展道路上能夠更上一層樓。

關(guān)鍵詞：云計(jì)算；系統(tǒng)安全問題

云計(jì)算從它的首次提出到現(xiàn)在，這也才經(jīng)歷了短短的六年時(shí)間。雖然它的發(fā)展之路在未來可能經(jīng)歷的更長(zhǎng)、更快，但現(xiàn)階段也仍然可以用突飛猛進(jìn)日新月異這些詞來形容云計(jì)算的快速發(fā)展。它之所以能夠取得突飛猛進(jìn)日新月異的發(fā)展速度，一方面離不開云計(jì)算技術(shù)研發(fā)人員的不懈努力和相關(guān)企業(yè)政府的大力支持；它們是云計(jì)算現(xiàn)今之所以發(fā)展這么快的保障。另一方面一定與它給人們所帶來的便利息息相關(guān)。首先，云計(jì)算對(duì)用戶端的設(shè)備要求低，使用起來十分方便，這就在一定程度上增大了廣大手機(jī)使用者成為云計(jì)算用戶的可能性。其次，云計(jì)算可以輕松實(shí)現(xiàn)不同設(shè)備間的數(shù)據(jù)與應(yīng)用共享，這就為廣大人民和企業(yè)獲得更多所需信息提供了非常大的方便。最后，云計(jì)算為廣大用戶使用網(wǎng)絡(luò)提供了幾乎無限多的可能，是否會(huì)使用網(wǎng)絡(luò)已經(jīng)成為現(xiàn)今劃分文盲與非文盲的無形的標(biāo)準(zhǔn)之一，這也在無形之中向人們暗示網(wǎng)絡(luò)已經(jīng)成為了當(dāng)今時(shí)代的主流，網(wǎng)絡(luò)的使用為人們生活帶來了諸多的便利，然而云計(jì)算在網(wǎng)絡(luò)的基礎(chǔ)上更進(jìn)一步為人們使用網(wǎng)絡(luò)提供了幾乎無限多的可能，這就為云計(jì)算的廣大發(fā)展空間奠定了堅(jiān)實(shí)的基礎(chǔ)。雖然云計(jì)算有如上的一些優(yōu)點(diǎn)，但要真正的徹底的實(shí)現(xiàn)這些優(yōu)點(diǎn)并不容易?，F(xiàn)階段云計(jì)算環(huán)境下的系統(tǒng)安全還是存在著一些不足和問題，例2008年7月，亞馬遜在線計(jì)算服務(wù)的主要組件簡(jiǎn)單存儲(chǔ)服務(wù)（S3）發(fā)生故障，整個(gè)系統(tǒng)宕機(jī)時(shí)間超過6小時(shí)，使用亞馬遜服務(wù)的一些網(wǎng)站，例如網(wǎng)絡(luò)照片報(bào)告了這個(gè)故障，這家網(wǎng)站存儲(chǔ)在S3服務(wù)中的大量照片無法訪問。筆者將結(jié)合具體實(shí)際情況，提出相應(yīng)有效建議，希望云計(jì)算的系統(tǒng)安全問題能夠得到完美的解決，云計(jì)算自身也能夠發(fā)展的更為完善、完美。

1 云計(jì)算環(huán)境下系統(tǒng)安全中存在的一些不足與問題

1.1 云計(jì)算的隱私保密性存在質(zhì)疑

云計(jì)算以其特有的數(shù)據(jù)和服務(wù)外包的特點(diǎn)，給云計(jì)算本身帶來了前所未有的安全挑戰(zhàn)和異常的困難。雖然云計(jì)算自‘出生以來一直受到人們的支持和推崇，但是在已經(jīng)實(shí)現(xiàn)了的云計(jì)算服務(wù)中，安全隱私問題一直讓人十分擔(dān)憂?，F(xiàn)今，可以說安全隱私問題已經(jīng)成為云計(jì)算進(jìn)一步推廣和普及的阻礙因素之一。云計(jì)算的隱私問題主要表現(xiàn)在以下三個(gè)方面：首先，云計(jì)算的安全隱患在于客戶端部分，云計(jì)算現(xiàn)有的基礎(chǔ)網(wǎng)絡(luò)是分布式結(jié)構(gòu)，簡(jiǎn)單一點(diǎn)說就是網(wǎng)絡(luò)上的每一個(gè)客戶端都可以被認(rèn)為是一個(gè)節(jié)點(diǎn)，每個(gè)處于聯(lián)網(wǎng)狀態(tài)的客戶端都可以通過一定的手段訪問到其他的節(jié)點(diǎn)。例如利用木馬程序?qū)崿F(xiàn)對(duì)別的電腦的控制等等，用戶的任何操作都會(huì)在自己的電腦上留下痕跡，其他用戶可以通過一定的途徑和手段獲得這些痕跡。其次，云計(jì)算的隱私問題表現(xiàn)在網(wǎng)絡(luò)傳輸上，當(dāng)用戶使用云計(jì)算服務(wù)時(shí)，可以直接像調(diào)用本地?cái)?shù)據(jù)一樣便利，而這過程中網(wǎng)絡(luò)傳輸是必不可少的。如果由于技術(shù)或其他原因?qū)е路?wù)中斷，那么幾乎所有的數(shù)據(jù)都存放在云中，用戶這時(shí)候就只能是束手無策了。最后，云計(jì)算的隱私問題大部分都表現(xiàn)在服務(wù)器端，數(shù)據(jù)位置、數(shù)據(jù)隔離、數(shù)據(jù)恢復(fù)等都屬于云計(jì)算技術(shù)存在的大風(fēng)險(xiǎn)范圍，云計(jì)算模式下物理資源共享、數(shù)據(jù)集中存儲(chǔ)雖然表面上看起來是一種非常好的便利，但其實(shí)它也給云計(jì)算帶來了一些安全隱私問題，安全隱私很難再依靠機(jī)器或網(wǎng)絡(luò)的物理邊界得到保障，增加了服務(wù)器數(shù)據(jù)和用戶管理的困難。

1.2 云計(jì)算的信任問題失去保障

凡事都有兩面性。云計(jì)算的多租戶和跨域共享雖然是它的一大特點(diǎn)，但同時(shí)它對(duì)云計(jì)算本身也是一個(gè)間接的安全威脅。一方面，云計(jì)算這一大特點(diǎn)使得云計(jì)算與用戶之間的信任關(guān)系的建立、管理與維護(hù)變得更加困難。華中科技大學(xué)教授金海認(rèn)為，云計(jì)算要普及很不容易。他提到，人們會(huì)十分信賴的把自己的錢放在銀行里，因?yàn)殂y行是國(guó)有的，銀行背后有政府的法律保證，而云計(jì)算運(yùn)營(yíng)廠商數(shù)據(jù)中心的數(shù)據(jù)安全卻沒有任何有公信力的第三方的制度上的保證，因此很多用戶不敢把重要的數(shù)據(jù)放在云計(jì)算的數(shù)據(jù)中心里。另一方面，云計(jì)算中的服務(wù)授權(quán)和訪問控制變得更加復(fù)雜。反動(dòng)、黃色、欺詐等許許多多不良信息的云緩沖變得越來越多，越來越復(fù)雜。這些不良信息的出現(xiàn)不僅會(huì)讓用戶對(duì)云計(jì)算整體產(chǎn)生不好的印象，使得用戶對(duì)云計(jì)算失去信任感，更是會(huì)讓它們成為云計(jì)算進(jìn)一步普及的阻礙，許多原先準(zhǔn)備使用云計(jì)算的用戶也會(huì)因此放棄這種想法。

1.3 一些惡意用戶在云計(jì)算環(huán)境下的肆意攻擊

云計(jì)算是一個(gè)虛擬化的存在，這就給那些惡意用戶創(chuàng)造了機(jī)會(huì)，一些用戶不僅通過租用大量的虛擬服務(wù)使得協(xié)同攻擊變得更加容易，隱蔽性更強(qiáng)，而且還利用資源虛擬化的特點(diǎn)借助資源共享實(shí)施側(cè)通道攻擊。不論是協(xié)同攻擊還是側(cè)通道攻擊，對(duì)其他的用戶來說都是一個(gè)巨大的傷害，特別是那些電腦工作者。這些惡意用戶自身的行為不僅是為他人所不恥的，因其行為對(duì)他人造成的傷害更是不可彌補(bǔ)的。所以這個(gè)問題是目前云計(jì)算環(huán)境下系統(tǒng)安全問題的重要組成部分之一。

2 針對(duì)云計(jì)算環(huán)境下的系統(tǒng)問題的建議

2.1 加強(qiáng)云計(jì)算技術(shù)的發(fā)展

加強(qiáng)云計(jì)算技術(shù)的發(fā)展一方面可以通過對(duì)傳統(tǒng)的安全技術(shù)如加密機(jī)制、安全認(rèn)證機(jī)制、訪問控制策略等集成創(chuàng)新，使得傳統(tǒng)技術(shù)的優(yōu)點(diǎn)在整體發(fā)展中得到充分的吸收。這樣不僅是對(duì)原有優(yōu)秀技術(shù)的一個(gè)傳承，更可以為隱私安全提供一定程度上的支撐與保障。另一方面可以進(jìn)一步研究多層次隱私安全體系、全同態(tài)加密技術(shù)、動(dòng)態(tài)服務(wù)授權(quán)協(xié)議、虛擬機(jī)隔離與病毒防護(hù)策略等，這些不僅僅為云計(jì)算隱私保護(hù)提供了全方位的技術(shù)支持，還可以加強(qiáng)用戶對(duì)云計(jì)算的信任。

2.2 云計(jì)算可以尋求第三方認(rèn)證

第三方認(rèn)證是提升用戶對(duì)云計(jì)算信任關(guān)系的一種有效手段，即采用一個(gè)中立機(jī)構(gòu)對(duì)信任雙方進(jìn)行約束。有些潛在用戶之所以不信任云計(jì)算就是因?yàn)樵朴?jì)算數(shù)據(jù)中心不像銀行那樣有政府這個(gè)第三方認(rèn)證，如果云計(jì)算能夠找到一個(gè)有實(shí)力的、被大多數(shù)人認(rèn)可的第三方認(rèn)證，不僅能夠加速云計(jì)算的普及，更能夠?yàn)樵朴?jì)算將來的發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。

2.3 加強(qiáng)系統(tǒng)安全知識(shí)宣傳

一方面，云計(jì)算是一個(gè)龐大而又為人們提供了諸多便利的虛擬化的存在，它的用戶涉及范圍非常的廣泛，其中不乏對(duì)云計(jì)算系統(tǒng)不是十分了解的用戶。另一方面，雖然某一些用戶是真正惡意的攻擊他人，但是也仍然要考慮到有些人是無意闖入和有些企業(yè)是在冒險(xiǎn)一試的這些特殊性。綜合這兩各方面，云計(jì)算可以加大云計(jì)算系統(tǒng)安全知識(shí)的宣傳，讓對(duì)云計(jì)算系統(tǒng)不是十分了解的用戶獲取更多的安全知識(shí)，讓惡意為之的人感到攻擊他人這個(gè)行為本身就是可恥的，給無意闖入的人一個(gè)正確的方向，讓冒險(xiǎn)一試的企業(yè)明白企業(yè)聲譽(yù)勝過偷取別人東西帶來的利益。這樣不僅可以促進(jìn)云計(jì)算系統(tǒng)有序的運(yùn)行，還可以提高云計(jì)算的系統(tǒng)安全性。

2.4 加強(qiáng)協(xié)議約束的力度

由于以上存在的一些問題，許多企業(yè)已經(jīng)退出了自己的云計(jì)算服務(wù)的服務(wù)協(xié)議。首先，云計(jì)算可以從服務(wù)質(zhì)量、技術(shù)支持和知識(shí)產(chǎn)權(quán)等多方面對(duì)協(xié)議進(jìn)行規(guī)范。并把這些協(xié)議有禮貌的發(fā)送給退出了服務(wù)協(xié)議的企業(yè)以及有潛力辦理這些服務(wù)的企業(yè)的信箱。其次，云計(jì)算本身要嚴(yán)格執(zhí)行協(xié)議中的內(nèi)容，不僅僅是展示云計(jì)算本身對(duì)協(xié)議的充分重視以給用戶一個(gè)明確的態(tài)度，更是使得協(xié)議的約束力得到充分的展現(xiàn)。

3 結(jié)語

總而言之，云計(jì)算在當(dāng)今的發(fā)展越來越迅速，它不僅僅方便了人們的日常生活，還為人們使用電腦提供了無限多的可能性，雖然現(xiàn)今它的發(fā)展之路還存在著許多的安全問題，例如云計(jì)算的安全隱私受到質(zhì)疑、用戶對(duì)云計(jì)算的信任問題也越來越明顯以及一些惡意用戶對(duì)其它用戶的攻擊等等，但若使得相應(yīng)建議得到實(shí)踐，相信云計(jì)算環(huán)境下的系統(tǒng)安全問題定會(huì)得到解決，而云計(jì)算本身的發(fā)展也將更上一層樓。

[參考文獻(xiàn)]

[1]王長(zhǎng)全，艾雰.云計(jì)算環(huán)境下的數(shù)字圖書館信息資源整合與服務(wù)模式創(chuàng)新[J].圖書館工作與研究.2011（01）.

[2]王紅.“云圖書館”平臺(tái)的架構(gòu)與實(shí)現(xiàn)[J].情報(bào)理論與實(shí)踐.2010（10）.

[3]張建勛，古志民，鄭超.云計(jì)算研究進(jìn)展綜述[J].計(jì)算機(jī)應(yīng)用研究. 2010（02）.

[4]錢文靜，鄧仲華.云計(jì)算與信息資源共享管理[J].圖書與情報(bào). 2009（04）.

[5]劉煒.圖書館需要一朵怎樣的“云”？[J].大學(xué)圖書館學(xué)報(bào).2009（04）.