云计算的三大问题和两个瓶颈.doc

云计算的三大问题和两个瓶颈
云计算三大亟解难题

在走向市场化的过程中,云计算在安全性、性能和可用性方面呈现出了一些问题。这些问题的解决,要依靠更加先进的技术手段和对云计算的更深层次研究来解决。这些问题的解决过程中,云计算的市场地位将逐步得到确定。

云计算的安全问题
《适合于新时代的新安全模式》认为云计算安全改变了一切。云计算的可扩展性依赖于共享以前从来没有共享过资源,迫切要求一套新的最优安全方法。
云安全联盟(CSA)对于组织部署云计算资源提出了一些需要关注的关键IT操作领域:治理和企业风险评估,法律和合同问题,电子发现的程序,合规性和审计,信息生命周期管理,可携带和互操作性,业务连续性和灾难恢复,数据中心运营,事件响应、通知和补救,应用安全,加密和密钥管理,身份和访问管理,存储器操作,虚拟操作。
在传统的数据中心内,围绕需要保护的基础设施和数据构建稳定的边界,在适当的位置可以安置管理程序和控制。由于组织能够控制其服务器的位置并且利用全部物理硬件,这种部署比较容易管理。然而,在云中,由于应用动态地迁移并且组织与第三者共享同一个远程安置的物理硬件,边界变得模糊并且减弱了对安全的控制。
云不使用专用虚拟网(VPN)技术。这意味着匿名攻击可以像任何系统的合法用户或管理人员那样访问连接点。在传统的计算环境中,只有少数服务器可接入互联网。在云计算环境中,大多数服务器可接入互联网,这显然扩大了攻击面。在云中,多租赁意味着多个不同的个别终端用户群体共享相同的服务和/或资源。这些共享的环境在一个用户的资源堆内具有特殊的风险。风险隐现于共享该云的群体将会有意或无意地访问彼此的私有数据。特别是在基于IaaS的云中,安全研究者发现了在旧系统中不存在的全新漏洞。由于云消费者的数据存放在公共的存储器硬件中,松懈的管理或恶意攻击可能危及其安全。在云中,由于应用的边界是动态变化的,随着应用在云中的随机迁移,安全方案也必须是动态和虚拟的,即实现按需安全。
没有位置特异性有利于云服务的广泛可用性。然而无论用户或云供应商或者两者都不可能直接确认在特定云中计算资源的详细位置。在安全防卫者甚至不知道数据在什么地方的时候,设想他们如何保护数据?云供应商能够如何识别用户的数据(为了法律和其它目的)?如果用户退出云方案,云供应商如何安全地抹去用户的数据?云计算的公营性质严重地影响到数据的隐私和机密性。云数据通常存储于纯文本中,并且几乎没有公司完全了解其数据存储所拥有的敏感级别。数据损失和泄漏是云中最严重的安全问题之一。

在存储和传送数据的时候,应当始终加密数据,在存储的时候使用单独的对称密钥。对用户密钥特有的保护将需要云供应商的一些合作。与专用硬件不同,在下列情况下将内存缓冲区清零不可能删除密钥:①内存被一个系统管理程序加固而使其持久地保存。②为了恢复的需要,虚拟机已经被快照获取。③虚拟机在连续地迁移到不同的硬件上。如何在云内安全地使用密钥是一个尚未解决的问题。
在决定如何鉴定大量的不同用户的时候,互联网的可接入性和多租赁形成挑战。因为常规的鉴定服务趋向使用共享的公共资源,资源缩放和多租赁使鉴定过程变得复杂。例如,在Active Directory中,Everyone团体的成员能够看见和列出所有种类资源的清单。
第一代云要求所有终端用