云计算安全综述.doc

------------------------------------------------------------------------------------------------ ——————————————————————————————————————云计算安全综述版权所有:橙子啦啦啦~ 摘要: 云计算是一种崭新的分布式计算模式, 能够给用户提供可靠的、自定义的、最大化资源利用的服务。国内外学者也已针对云计算的方方面面展开了研究。本文在查阅大量相关文献的基础上, 阐述了云计算的定义、发展趋势, 分析了云计算所面临的安全问题, 以及解决安全问题所采用的关键技术, 以期为后续的研究和实践提供一定的帮助作用。关键词:云计算;安全;关键技术 1 、引言随着信息和通信技术的快速发展, 计算模式经历了从最初把任务集中交付给大型处理机模式, 到后来发展为基于网络的分布式任务处理模式, 再到最近的按需处理的云计算模式[1] 。其中, 云计算是一个用来描述以即付即用为基础的为用户提供计算服务的范例的术语[2] 。云计算把网络上的服务资源虚拟化, 整个服务资源的调度管理维护等工作由专门的人员负责, 用户不必关心云内部的实现。因此云计算实质上是给用户提供像传统的电力水煤气一样的按需计算服务, 它是一种新的有效的计算使用范式[3] 。目前,学术界纷纷对云计算展开研究。例如, Alexander Lenk, Markus Klems, Jens Nimis, Stefan Tai 等人提出了云计算服务栈框架综述归类了不同的云计算服务对应的服务层次[4] ; Jianxin Liao , Yufei Cao ------------------------------------------------------------------------------------------------ ——————————————————————————————————————等人进行了在移动云计算中支持云服务位置更新的研究[5] ; Meiko Jensen, Jorg Schwenk 介绍了云计算中涉及 Web 服务和浏览器的一些安全问题[6] ; Jin-Song Xu, Ru-Cheng Huang , Wan-Ming Huang , Geng Yang 等人也提供了一个基于云计算的安全文档服务机制[7] ; Rampal Singh , Sawan Kumar , Shani Kumar Agrahari 利用了分布式文件系统纠删码的研究成果, 用户预先计算数据块的验证令牌, 而服务器在接收到用户验证挑战后, 根据挑战生成指定块的“签名”并返回给用户[8] ; Zohreh Sanaei , Member 等人研究了异质性在移动云计算中的应用, 以及其在分类和开放时所面临的挑战[9] ; Adel Nadjaran Toosi , Rodrigo N. Calheiros 等人针对互联网云计算的环境展开了研究, 而云计算所处的环境又分为三个方面,即挑战、分类和调查[10] 。但是当前, 云计算发展面临许多关键性问题, 而安全问题首当其冲。并且随着云计算的不断普及, 安全问题的重要性呈现逐步上升趋势, 已成为制约其发展的重要因素。不过, 云计算安全问题已得到越来越多的关注。本文在分析云计算概念的基础上, 通过分析当前云计算所面临的安全问题以及云计算对信息安全领域带来的影响, 提出未来云计算安全技术框架及重要的科研方向,以期为我国未 1 版权所有:橙子啦啦啦~ 来云计算安全的科研、产业发展做出有益的探索。 2 、云计算概述(1 )云计算的定义------------------------------------------------------------------------------------------------ ——————————————————————————————————————随着信息技术的不断发展, 云计算也得到了广泛的关注, 也成为国内外学者争相研究的一个领域。不同的资料和文献针对云计算也给出了不同的定义。其中,几种代表性的定义如下所示: 定义 1: 云计算是一种能够在短时间内迅速按需提供资源的服务可以避免资源过度和过低使用[11] 。定义 2: 云计算是一种并行的分布式的系统由虚拟化的计算资源构成能够根据服务提供者和用户事先商定好的服务等级协议动态地提供服务[12] 。定义 3 ;云计算系统是将信息永久地存储在云中的服务器上,在使用信息时只是在客户端进行缓存[13] 。定义 4 :云计算系统不仅能够向用户提供硬件服务 HaaS (hardware asa service) 、软件服务 SaaS (