互联网云计算技术汇总十篇.docx

互联网云计算技术汇总十篇篇（1）关键词：移动互联网；云计算；安全体系架构Abstract:Inthispaper,weemphasizethenecessityofdesigningasecurecloudcomputingarchitectureformobileInternet.WeanalyzecloudcomputingsecurityrisksandsecurearchitecturesandproposeageneralsecurecloudcomputingarchitecturethattakesintoaccountthecharacteristicsofmobileInternet.Thisarchitecturehasamultihierarchy,multilevel,elastic,cross-platform,unifieduserinterfacethatcanprovidecloudserviceswithdifferentlevelsofsecurity.Thecross-layercloudsecuritymanagementplatformcanbeusedtomonitorthewholesystemandmaintaindifferentsecuritydomainsandlevels.Keywords:mobileinternet;cloudcomputing;securearchitecture由于云计算特有的优点和巨大的商业前景，移动互联网领域的许多企业都已提供或准备提供和自身产业相结合的各种云计算服务。云计算引入移动互联网，会使移动互联网的体系发生变化，并将带来许多新的安全问题。为了解决云计算模式下的移动互联网安全问题，必须系统地分析其安全风险，构建云计算安全技术体系。在分析分析云计算安全风险和安全技术体系架构的基础上，文章结合移动互联网技术的接入方式多样化、企业运营方式多样化和用户安全需求多样化的特点，根据安全即服务(SeaaS)的思想综合设计一个多层次、多级别、弹性、跨平台和统一用户接口的，基于移动互联网的通用云计算安全技术体系架构。1移动互联网环境下的云计算工作在2011年1月美国国家标准技术分析所(NIST)对云计算的定义的草案中[1]，明确指出支持各种标准的接入手段是云计算的基本特征之一，并将移动互联网纳入云计算技术的架构之下。云计算与移动互联网结合后，除了移动互联网本身具有的安全问题外，由于云计算的虚拟化、多租户、动态性、开放性与复杂性等特点，也给移动互联网引入了一系列新的安全问题，如何分析和抵抗这些新的安全威胁近几年已成为产业界和学术界焦点问题。2008年7月，美国知名市场分析公司Gartner的一份为云计算安全风险评估[2]的分析报告认为云计算服务存在着七大潜在安全风险，即特权用户的接入、可审查性、数据位置、数据隔离、数据恢复、调查支持和长期生存性。2010年3月云安全联盟的分析报告云计算主要安全威胁[3]指出云计算服务的主要威胁主要包括：云计算服务的滥用和恶意使用、不安全的接口和应用程序编程接口(APIs)、恶意的内部攻击者、共享技术的弱点、数据丢失与泄露和账号与服务劫持等。微软公司的WindowsAzure安全笔记[4]从审计与日志、认证、授权、部署管理、通信、加密、异常管理、输入与数据验证和敏感数据这9个方面分别论述了云计算服务的主要安全威胁。加州大学伯克利分校的分析人员在文献[5]中认为云计算中安全方面的威胁主要有：可用性以及业务连续性、数据锁定、数据的机密性和相关审计、大规模分布式系统的漏洞和相关性能的不可预知性等等。在文献[6-8]中指出云计算中最重要的安全风险主要有：违反服务等级协议，云服务商提供足够风险评估的能力，隐私数据的保护，虚拟化有关的风险，合约风险等。目前，云计算安全问题已得到越来越多的关注。著名的信息安全国际会议RSA2010将云计算安全列为焦点问题，通信学会理事会(CCS)从2009年起专门设置了一个关于云计算安全的研讨会。许多企业组织、分析团体及标准化组织都已启动了相关分析，安全厂商也已在分析和开发各类安全云计算产品[9]。云计算服务模式下的移动互联网是一种复杂的、面临各种安全威胁的系统，因此必须分析和设计移动互联网环境下的云计算安全技术来抵抗和防御这些安全威胁，云计算安全体系结构是其分析基础和依据。许多分析人员和来自移动互联网相关领域的企业对如何设计和开发云计算安全技术体系架构均展开了相关分析。微软云计算平台WindowsAzure是微软于2008年在微软开发者大会上的全新的云计算平台，它基于平台即服务(PaaS)的思想，向开发人员提供了一个在线的基于Windows系列产品的开发、储存和服务代管等服务的环境。微软公司的Window