云计算应用的安全问题分析

【 摘 要 】 近年来，作为一个基于互联网的商业模式，云计算已经取得了长足的发展，对现代生活产生了巨大的影响。随着云计算应用范围的扩大，作为云计算应用可靠性的保证，其安全问题成为用户普遍关注的一个重要问题。本文主要从分析云计算应用存在的安全问题入手，重点分析应该采取哪些措施来加强云计算应用的安全管理。

【 关键词 】 云计算；网络安全；通信；信息

The Security Problems of the Application of Cloud Computing Analysis

Han Yu

（The Northeast Petroleum University Modern Education Technology Center HeilongjiangDaqing 163318）

【 Abstract 】 In recent years， as a business model based on Internet， cloud computing has achieved great development and made a great impact on modern life. With the expansion of the scope of cloud computing applications， to ensure the reliability of cloud computing applications， security issue has become the center of attention. Starting by analyzing the threats cloud computing applications have to face， what methods should be used to strengthen cloud computing applications has been explained and stated in this paper.

【 Keywords 】 cloud computing； network security； communication； information

1 前言

由摩擦产生大量降水的自然云，到原子弹爆炸生成的蘑菇云，“云”与生命和安全始终息息相关。在当今这个信息爆炸的年代，“云”已经深深涉入信息和数据应用的各个领域，我们有必要深入探讨与“云计算”相关的安全问题。

云计算是现代通信技术与互联网技术相结合的一项新的商业服务，它以互联网为中心，以提供更优质的商业服务为目的。云计算被业界人士普遍认可为是新时期现代通信产业的一次变革，它对现代社会的商业通信发展产生了极其重要的影响。在其发展过程中，当前，云计算应用的安全问题是一个十分重要的研究课题。

2 云计算应用存在的安全问题分析

根据IDC的一项调查发现，在市场上未使用云计算服务的用户中，有52%的用户是因为对云计算应用的安全性存在怀疑和担心而放弃对云计算的使用。而从2008年至今，Microsoft等多家大型企业相继出现云计算应用特大事故，使得用户对云计算应用的安全性更为怀疑和担心。目前，云计算应用存在的安全问题主要表现在几个方面。

2.1 云计算服务的可用性

用户使用云计算服务，是在云计算系统中通过对数据的处理来实现业务流程的运行，也就是说，云计算服务业务依赖于提供商所提供的数据服务，这对于用户云计算服务业务运行的连贯性、IT业务运行流程及安全防范对策、服务有效性分析和改进都是一个巨大的挑战。与此同时，当云计算系统发生运行故障时，用户的云计算数据能否得到快速、高效的恢复，也是一个非常重要的问题。

2.2 用户信息存在泄漏风险

用户通过云计算系统来对其资料、信息进行处理、存储和传输，云计算系统的安全性和稳定性至关重要。如果系统发生故障，可能会导致用户丢失其关键性资料或个人隐私信息，这种损失对用户来说无疑是非常致命的。而目前，云计算服务提供商所提供服务的安全性、云计算服务提供商内部的安全管理、用户访问的安全性等都还不能完全达到特定的安全等级。云计算环境下多个用户数据共存引发的安全风险、对用户个人数据进行操作的安全保障，都是目前云计算系统的用户所必须面对的巨大安全威胁，也是云计算系统发展过程中必须解决的重大安全问题。

2.3 容易受到外部攻击威胁

云计算是一项信息资源高度集中、运行速率非常快速的系统化运行项目。在如此高度集中的运行环境下， 云计算系统极易成为外部黑客的攻击目标。与传统的企业网络环境相对比，云计算系统所面临的攻击威胁更大，产生的破坏性也更强更致命。

2.4 法律法规的适用差异威胁

云计算服务的地域界限十分弱，它的服务范围遍及全球，云计算服务所需的信息服务和数据信息都有可能分布在不同的国家和地区。而云计算服务在不同国家和地区的法律适用都存在很大的差异。尤其是云计算服务所涉及的信息安全监管方面的法律法规，在不同国家不同地区的差异非常明显；与此同时，云计算服务带来的虚拟化技术使得云计算用户在物理界限上分界不清，这些都可能给司法取证等带来不可忽视的法律问题。

3 加强云计算应用安全的对策

从本质上来说，云计算服务与IT信息服务并没有特别大的差异。但是，由于云计算服务在应用模式和其内部架构上的特殊性，使得其在安全管理和防护方面具有一定的特殊性。保证云计算应用的安全也是云计算服务提供商和云计算用户共同的责任。可以认为云计算包括几个层次的服务：基础设施即服务（IaaS）、平台即服务（PaaS）、软件即服务（SaaS）。按照服务环境的不同， 云计算可分为几种模式：私有云（Private Cloud）、公共云 （Public Cloud）和混合云 （Hybrid Cloud）。要保证云计算的安全，必须从三方面加强安全管理。

3.1 建立云计算系统的纵深安全防御体系

要保证用户云计算服务的安全性，云计算服务提供商必须建立具有纵深防护效果的安全防御体系：1）建立高级防病毒体系，有效控制木马、蠕虫等病毒在云计算系统内的生存和传播，相应的病毒防御系统必须能够及时、快速地对云计算系统内部的病毒进行彻底隔离和清除；2）要对云计算系统内运行的各项数据进行实时监控，拥有及时修复系统异常的快速处理能力；3）部署全方位的网络攻击防御系统，或者通过购买相关的网络攻击防护服务来阻止外部黑客对云计算系统的攻击，保证云计算系统的正常运行；4）建立完善的云计算系统信息备份机制，最重要的是必须建立对重要信息数据以及系统的异地容灾备份体系，保证用户重要数据信息的完整和安全，降低云计算系统的运行风险；5）建立科学、完善的应对突发事件或异常情况的应急响应机制。

3.2 保护用户重要信息的完整性和隐私性

对云计算服务的安全防护还必须要对其信息资源进行有效的防护：1）对用户重要数据信息进行安全性隔离和防护，以确保存储和传输过程中用户重要数据信息的安全，同时还要对用户与用户之间的逻辑边界进行必要的安全防护；2）保证用户数据信息的传输安全，必须采取VPN技术、数据加密等高级防护措施来保证传输过程中其数据信息的安全性；3）完善用户数据信息的加密与密钥管理与分发机制，实现对用户信息的高效安全管理与维护。

3.3 加强对云计算中心的安全管理

云计算中心是用户进行云计算数据处理的作业平台，它的安全性关系到整个云计算服务的安全和稳定。加强云计算中心的安全管理至关重要，要做到：1）必须建立高级别的安全事件应急响应措施以及相应的事件处理制度；2）加强对云计算中心的监控，对各类日志进行严格的安全审计，追本溯源，努力提升对云计算中心安全事件的处理能力。

参考文献

[1] 冯登国，张敏，张妍，徐震.云计算安全研究[J].软件学报，2011（01）.

[2] 杜经纬.云计算时代对信息安全的影响及对策分析[J]. 信息安全与技术，2011（05）.

作者简介：

韩宇（1973-），女，黑龙江大庆人，硕士，工程师；主要研究方向和关注领域：数据库、数据挖掘及云计算。