浅谈云计算安全威胁与对策.doc

______________________________________________________________________________________________________________精品资料硕士研究生读书报告题目浅谈云计算安全威胁与对策作者姓名郑晟作者学号21151039指导教师尹可挺学科专业金融信息技术1102所在学院软件学院提交日期二○一一年十二月TheSecurityThreatsandCountermeasureofCloudComputingADissertationSubmittedtoZhejiangUniversityinpartialfulfillmentoftherequirementsforthedegreeofMasterofEngineeringMajorSubject:SoftwareEngineeringAdvisor:YinKetingByZhengShengZhejiangUniversity,P.R.China2011摘要随着云计算在全球大热，云计算安全的重要性也越发明显。云计算由于其开放性及其复杂性，其潜在的漏洞各式各样，安全问题不得不令人担忧；此外，云中关键数据的高密度聚合，很可能会引来潜在的攻击，极有可能引发一系列问题。本文通过对Google文档外泄事件这一典型案例的描述，阐述了云计算安全的重要性和必要性，并对目前安全方面存在的主要威胁进行了罗列和说明。通过对其来源和可能造成的后果分析，在目前研究的基础上提出了针对的应对措施，以此来提高云计算的安全性。关键词：云计算，云计算安全，安全威胁，对策AbstractWithcloudcomputingbeingpopularintheglobal,theimportanceofcloudcomputingsecurityismoreobvious.Becauseofopennessandcomplexityofcloudcomputing,theremaybeawiderangeofpotentialvulnerabilities,thesecurityissuesshouldbeconcerned.Inaddition,keydatainthecloudpolymerizinghighlyprobablywillcausepotentialattack,leadingtoaseriesofproblems.ThroughtheeventthatdocumentswereleakedofGoogle,thispaperstressesontheimportanceandnecessityofcloudcomputingsecurity.Besidesthispaperlistsanddescribesthemainthreatstosecurityatpresent.Throughanalyzingitssourceandconsequencesmaycaused,putforwardsolutionsonthebaseofpresentstudytoimprovethesafetyofcloudcomputing.Keywords：softwarerequirement,requirementanalysis,systemdesign.1引言随着1983年Sun公司提出“TheNetworkistheComputer（网络即是计算机）”的口号，云概念初步雏形化；直至2006年亚马逊公司推出的“ElasticComputeCloud;EC2（弹性计算云）”服务，云计算得以正式问世。不久，Google公司的Gmail、Picasa，IBM公司的“蓝云”计算平台等项目也接踵而至，云计算的热潮如燎原之火，迅速遍及全球。如今，云计算在计算机领域可谓炙手可热，商业化、产业化已成为必然趋势，并衍生出诸如云存储、云安全、云监控等分支发展，持续在各不同领域大放异彩。那么，什么是云？什么又是云计算？2云计算2.1概念云，其实是对网络、互联网的一种拟物修辞说法。将大量的计算机资源用网络连接，对其进行统一管理和调度，从而构成一个计算机资源网，这个网络就是我们所说的云。因此，云可以指互联网，也可以指分布在互联网中的各种计算中心，其中包含成千上万甚至更多台的计算机和服务器[1]。云计算是网格计算（GridComputing）、分布式计算（DistributedComputing）、并行计算（ParallelComputing）、效用计算（UtilityComputing）、网络存储（NetworkStorageTechnologies）、虚拟化（Virtualization）、负载均衡（LoadBalance）等传统计算机技术和网