于慧凝

摘 要：首先介紹云計算安全的產(chǎn)業(yè)發(fā)展情況，之后重點討論云計算在安全方面必須解決好的問題，最后指出云計算安全的發(fā)展方向。

關(guān)鍵詞：云計算安全；高效；安全性兼顧

當(dāng)前，云計算已經(jīng)成為通信、IT界關(guān)注的重點，各方均看好其市場發(fā)展前景。云計算本質(zhì)上是傳統(tǒng)電信IDC增值業(yè)務(wù)的延伸和擴(kuò)展，通過互聯(lián)網(wǎng)對用戶提供IT基礎(chǔ)資源（包括計算、存儲、網(wǎng)絡(luò)、軟件等）的按需租用，能夠降低用戶的IT運維成本，使得用戶可以專注于自身業(yè)務(wù)。由于云計算的獨特優(yōu)勢，歐美等國家政府均大力推廣使用此項技術(shù)，云計算的廣泛普及對工業(yè)化和信息化的快速融合及國民經(jīng)濟(jì)發(fā)展均有促進(jìn)作用。云計算具有按需服務(wù)、寬帶接入、虛擬化資源池、快速彈性架構(gòu)、可測量的服務(wù)和多租戶等特點，不但對傳統(tǒng)的安全提出了挑戰(zhàn)，同時也為IT系統(tǒng)引入了新的風(fēng)險。因此，在云計算快速推進(jìn)、廣泛普及的同時，有必要重點對云安全技術(shù)進(jìn)行研究，在云中引入更強大的安全措施，否則，云的特性以及云提供的服務(wù)不僅無法有效利用，而且還可能給國家、企業(yè)、個人用戶帶來嚴(yán)重的安全威脅。

云計算的主要目的在于幫助租戶擺脫紛雜的硬件管理與維護(hù)，實現(xiàn)系統(tǒng)資源的深度整合通過統(tǒng)一管理模式提高資源利用率的同時，滿足各類租戶的個性化需求其實現(xiàn)方式?jīng)Q定了租戶的數(shù)據(jù)信息勢必會存儲在公用數(shù)據(jù)中心，數(shù)據(jù)的讀取完全依賴于網(wǎng)絡(luò)傳輸。因此，云計算系統(tǒng)不僅面臨著傳統(tǒng)信息系統(tǒng)（或軟件系統(tǒng)等）的安全問題，還面臨著由其運營特點所產(chǎn)生的一些新的安全威脅概括地，云計算在安全方面必須解決好下列問題：多租戶高效、安全地資源共享；租戶角色信任關(guān)系保證；個性化、多層次的安全保障機制；以及效率、經(jīng)濟(jì)性與安全性兼顧的多屬性服務(wù)系統(tǒng)。

多租戶高效、安全地共享資源的共享實現(xiàn)了服務(wù)成本下降和可擴(kuò)展性提高，但同時也給安全帶來了巨大挑戰(zhàn)一方面，共享系統(tǒng)為安全風(fēng)險的快速蔓延提供了條件另一方面，多租戶共享的特征給惡意租戶攻擊其他租戶或自私租戶惡意搶占資源提供了便利如常見的安全威脅包括：惡意租戶使用側(cè)信道（Side Channel）方法探測運行在同一主機上其他租戶的隱私數(shù)據(jù)；通過搶占大量資源致使其他租戶的服務(wù)不可用等。個性化、多層次的安全保障機制。

根據(jù)定制的服務(wù)模式、服務(wù)內(nèi)容，租戶對云計算系統(tǒng)具有相應(yīng)的安全性需求為滿足個性化和層次化的需求，云計算系統(tǒng)應(yīng)綜合考慮服務(wù)特性、復(fù)雜度、可擴(kuò)展性、經(jīng)濟(jì)性等因素，設(shè)置具有較高靈活度且明確的安全保障機制的定制模塊，為租戶的選擇提供便利。一般地，各層面的保障機制應(yīng)分別滿足下列要求：SaaS需要提供對企業(yè)更加透明的數(shù)據(jù)存儲和安全方案；PaaS應(yīng)具有完善的訪問控制機制防止平臺被黑客利用；IaaS應(yīng)實現(xiàn)數(shù)據(jù)存儲資源利用的合理性和安全性；HaaS則應(yīng)關(guān)注硬件的性能和數(shù)據(jù)的泄露。

效率、經(jīng)濟(jì)性與安全性兼顧的多屬性服務(wù)系統(tǒng)。從租戶的角度看，他們不僅關(guān)注系統(tǒng)的安全因素、功能實現(xiàn)，還要權(quán)衡服務(wù)質(zhì)量、開銷等因素以選擇云計算服務(wù)商。從服務(wù)提供商的角度看，其必須在安全、功能、性能等方面強化，吸引盡量多的用戶使用，從而發(fā)揮數(shù)量優(yōu)勢降低運營成本，實現(xiàn)利益的最大化。

隨著云計算技術(shù)的快速發(fā)展和更廣泛應(yīng)用，云計算將會面臨更多的安全風(fēng)險。雖然有幾個標(biāo)準(zhǔn)組織在研究云計算安全，但是目前業(yè)界對云計算安全的解決并沒有統(tǒng)一的標(biāo)準(zhǔn)和解決方法。 不少公司推出云計算安全的產(chǎn)品，但是創(chuàng)新力度明顯不夠， 而且通常只能解決一小方面的問題。云計算安全的研究目前大多數(shù)是存在于企業(yè)， 要解決云計算安全的諸多問題，少不了學(xué)術(shù)界的參與，未來需要企業(yè)和學(xué)術(shù)界共同解決云計算的安全問題，推動云計算的發(fā)展。

參考文獻(xiàn)：

[1]王鵬.走進(jìn)云計算.北京：人民郵電出版社，2009

[2]《虛擬化與云計算》小組.虛擬化與云計算.北京：電子工業(yè)出版社，2009

[3]常艷、王冠.網(wǎng)絡(luò)安全滲透測試研究[J].信息網(wǎng)絡(luò)安全，2012，（11）：3-4