陳益

【摘要】 云計(jì)算成為現(xiàn)代網(wǎng)絡(luò)科技中的一大突破，被社會(huì)廣泛關(guān)注，但是對(duì)于云計(jì)算的安全問題仍然困擾著大家，因此，本文研究了云計(jì)算的安全技術(shù)體系以及與之相關(guān)的關(guān)鍵技術(shù)，也提出了一些關(guān)于我國(guó)云計(jì)算安全技術(shù)的發(fā)展建議。

【關(guān)鍵詞】 云計(jì)算 安全 發(fā)展

一、關(guān)于云計(jì)算的安全技術(shù)

1.1 保障云計(jì)算的安全技術(shù)體系

云計(jì)算安全按照等級(jí)劃分，可以劃分為七大方面，包括物理、網(wǎng)絡(luò)、主機(jī)、系統(tǒng)、應(yīng)用、數(shù)據(jù)和內(nèi)容方面的安全。這幾個(gè)方面都有各自的領(lǐng)域安全防護(hù)，也都有各自的特性。在安全保護(hù)對(duì)象劃分的話，也有用戶和服務(wù)商、國(guó)家這三方。最為關(guān)鍵的方面就是服務(wù)商方面，由于只有保證云服務(wù)商的安全規(guī)范才能夠促進(jìn)該行業(yè)的發(fā)展。國(guó)家方面就是對(duì)基礎(chǔ)設(shè)施的防護(hù)保障網(wǎng)絡(luò)不會(huì)大范圍的癱瘓。個(gè)人方面就是用戶需要被保護(hù)，而不是保護(hù)其他設(shè)備。

1.2 保障云計(jì)算安全關(guān)鍵技術(shù)

1、虛擬機(jī)的安全保護(hù)。在虛擬機(jī)的安全里，最為危險(xiǎn)的就是虛擬機(jī)逃逸。在現(xiàn)有的系統(tǒng)中，存有還無(wú)法得到修補(bǔ)的漏洞，就是Hypervisor存有漏洞，對(duì)于服務(wù)商而言，極難辨別在虛擬機(jī)中的申請(qǐng)者是否是真實(shí)的身份，而對(duì)于攻擊者來說，Hypervisor很容易被攻破，從中獲得不屬于它的系統(tǒng)管理操作權(quán)限，由此控制宿主電腦其他正在運(yùn)行中的虛擬機(jī)。

2、數(shù)據(jù)的安全保護(hù)。存儲(chǔ)數(shù)據(jù)若是存在安全風(fēng)險(xiǎn)，首當(dāng)其沖的就是云服務(wù)商內(nèi)部人員對(duì)于用戶的數(shù)據(jù)保護(hù)不夠嚴(yán)密，通過非法的途徑授權(quán)給他人訪問內(nèi)部信息，導(dǎo)致信息泄露，又或者是黑客攻擊，防護(hù)系統(tǒng)短暫崩潰導(dǎo)致的數(shù)據(jù)丟失和泄露。數(shù)據(jù)流動(dòng)時(shí)，若是短距離內(nèi)的數(shù)據(jù)交換其安全性就較高，若是長(zhǎng)距離甚至是跨境數(shù)據(jù)流動(dòng)，就極有可能將一些企業(yè)或者是用戶的私密等敏感信息泄露。

3、網(wǎng)絡(luò)的安全保護(hù)。云服務(wù)就是以儲(chǔ)存量大、流動(dòng)性強(qiáng)而聞名，因此，對(duì)于入侵檢測(cè)和防御都要極高的要求，但是現(xiàn)有的檢測(cè)技術(shù)難以支持這么大的人流量侵入，所以，就成為十分棘手的問題。對(duì)于DDoS攻擊以及流量清洗這兩方面，整個(gè)云服務(wù)就有一個(gè)平臺(tái)，稱之為云平臺(tái)，DDoS攻擊就是從云平臺(tái)內(nèi)部通過虛擬機(jī)發(fā)起的攻擊，只要出現(xiàn)多個(gè)虛擬機(jī)攻擊，就可能導(dǎo)致IDC癱瘓，因此，要學(xué)會(huì)判別進(jìn)入流量是否是攻擊流，對(duì)于非正常訪問的數(shù)據(jù)進(jìn)行清洗。

4、應(yīng)用的安全保護(hù)。服務(wù)商在這個(gè)環(huán)節(jié)內(nèi)，要嚴(yán)格的審查用戶的應(yīng)用程序，保證該應(yīng)用是非惡意性的程序。并且，應(yīng)用程序本身就是由各種代碼組成的，世界上并沒有任何一種代碼是沒有缺陷的，都存有各種bug，可能被人所利用，被人遠(yuǎn)程控制等.更嚴(yán)重的會(huì)導(dǎo)致云平臺(tái)崩潰，波及的范圍極廣，引發(fā)的損失巨大。

二、云計(jì)算的安全監(jiān)管現(xiàn)狀

美國(guó)政府根據(jù)《聯(lián)邦信息安全管理法案》采取了相關(guān)的安全措施，進(jìn)行了安全評(píng)估，并且在2011年啟用了與云計(jì)算有關(guān)的《聯(lián)邦風(fēng)險(xiǎn)及授權(quán)管理計(jì)劃》，F(xiàn)edRAMP采取的是第三方評(píng)估機(jī)構(gòu)來進(jìn)行與云計(jì)算服務(wù)有關(guān)的安全認(rèn)證與授權(quán)。日本也啟動(dòng)了相關(guān)的項(xiàng)目，對(duì)云計(jì)算的實(shí)際應(yīng)用開展了安全性測(cè)試，確保日本在使用云計(jì)算時(shí)能夠保障用戶的安全。在我國(guó)，對(duì)于云計(jì)算安全方面，只是處于安全評(píng)估和認(rèn)證T.作階段。至2014年為止，只有33家的云服務(wù)商參加了云服務(wù)的認(rèn)證，只有35項(xiàng)云服務(wù)通過了“可信云服務(wù)認(rèn)證”。

三、對(duì)于云計(jì)算安全技術(shù)發(fā)展的建議

1、制定云計(jì)算和服務(wù)安全監(jiān)管政策。對(duì)于現(xiàn)階段云計(jì)算和服務(wù)安全監(jiān)管政策方面，我國(guó)正處于缺失狀態(tài)，云計(jì)算平臺(tái)還沒有相應(yīng)的政策來支持它發(fā)展，沒有明確的建設(shè)和規(guī)劃。因此，就無(wú)法為用戶帶來安全保障，也無(wú)法提高相對(duì)應(yīng)的服務(wù)質(zhì)量。我國(guó)要注重政策方面的制定，對(duì)云計(jì)算服務(wù)提供商的責(zé)任和義務(wù)劃定出一個(gè)合理的范圍，明白在保證用戶隱私和數(shù)據(jù)上是十分重要的。

2、突破云計(jì)算安全關(guān)鍵技術(shù)。我國(guó)目前對(duì)于云計(jì)算的安全核心技術(shù)方面的開發(fā)十分薄弱，制約著我國(guó)云計(jì)算產(chǎn)業(yè)的發(fā)展，使得我國(guó)的信息安全無(wú)法得到有效的保障。因此，我國(guó)對(duì)于安全隔離和云存儲(chǔ)、可信云計(jì)算等幾個(gè)方面的關(guān)鍵技術(shù)，要做到技術(shù)突破，創(chuàng)造出富含我國(guó)特點(diǎn)的云計(jì)算安全模式，自主研究，使知識(shí)產(chǎn)權(quán)自由化，不受他國(guó)制約，從而推動(dòng)我國(guó)的云計(jì)算安全產(chǎn)業(yè)健康發(fā)展。

3、加大開展云計(jì)算安全評(píng)估與認(rèn)證工作的力度。不照搬他國(guó)對(duì)云計(jì)算安全評(píng)估與認(rèn)證工作的案例，我國(guó)要在汲取他國(guó)舉措的精華的同時(shí)，加入本國(guó)的特點(diǎn)進(jìn)行優(yōu)化創(chuàng)新，我國(guó)政府也可以委托第三方權(quán)威機(jī)構(gòu)對(duì)于電信運(yùn)營(yíng)商和傳統(tǒng)的IDC服務(wù)商等云服務(wù)企業(yè)進(jìn)行安全評(píng)估與認(rèn)證工作，來提高云計(jì)算安全服務(wù)的功能，加強(qiáng)保障用戶數(shù)據(jù)隱私安全監(jiān)管的力度，也要讓相關(guān)企業(yè)能夠自覺承擔(dān)相應(yīng)的信息安全責(zé)任。

云計(jì)算現(xiàn)如今已經(jīng)成為了時(shí)代的代名詞，為信息社會(huì)的發(fā)展進(jìn)步做出了長(zhǎng)足的貢獻(xiàn)，但是其安全性問題引人擔(dān)憂，對(duì)于我國(guó)的云計(jì)算安全發(fā)展，也提出了一些建議，希望能在云計(jì)算安全監(jiān)管現(xiàn)狀的基礎(chǔ)上，給予其前進(jìn)發(fā)展的幫助。