云计算环境下的信息安全探究.docx

云计算环境下的信息安全探究摘要：基于互联网的云计算是一种新兴的计算机技术是互联网的发展方向可以方便用户安全可靠的使用互联网共享资源云计算发展的关键问题是云计算环境下的信息安全问题本文分析了云计算环境下存在的信息安全隐患并提出了相应的解决方案以加快云计算的广泛应用和发展。关键词：云计算；信息安全；网络引言随着科技的飞速发展互联网快速发展已经成为人们工作生活中不可或缺的一部分。互联网计算服务模式已经不能满足计算机存储、数据空间匮乏等带来的一系列的问题云计算（CloudComputing）应运而生。众多计算机节点结合起来互联网用户在“云端”实现业务办理云计算带来利好的同时也存在用户信息安全的问题。2009年初亚马逊的云存储S3连续4小时出现故障；时隔一个月谷歌声称由于疏忽泄露了客户的信息；微软公司也承认了其云计算平台有运行中断的现象出现。如何在“云端”便利的实现用户的数据与处理便于用户高效实用共享资源的同时保证用户信息的安全与隐私云计算信息的安全性和可靠性是云计算环境下值得探讨的重要问题。云计算概述云计算概念及体系架构云计算是上世纪九十年代由IBM首先提出的开始仅限于超级计算机随着网络技术的发展云计算应用面得到广泛扩展。云计算是一种基于互联网的计算方式可以方便的按需访问网络、存储设备、应用程序等。云计算是在分布式处理、并行处理和网络计算发展的基础上出现的一种新型的计算模型[1]在分布式环境下提供数据和网络服务。用户可以在任意计算机终端将数据资源交由网络处理并储存不需占用用户自己的硬件资源在需要时可以随意访问存储系统并得到相关数据。狭义的讲云计算是指IT基础设施通过网络按需获得资源的交付和使用模式；广义的讲通过网络按需获取服务的交付和使用模式。简单来说云计算就是把客户的所有数据交由网络处理设置企业数据中心对客户的数据进行处理通过一个数据中心向客户提供服务客户可以使用不同的终端进行操作云计算为客户节省大量硬件资源。云计算体系分为三个层管理层、应用层和访问层。管理层解决资源共享问题应用层实现以何种方式提供服务给外层设备访问层即为云计算的核心层用来解决实际的云计算问题。云计算的特点按需自助服务：用户自主访问云资源；宽带接入：云计算的功能实现需要网络支持；虚拟化资源：通过虚拟技术对云服务的软硬件资源进行划分提供共享使用形式并对各用户占用的虚拟资源进行分配和花粉；快速弹性架构：快速、弹性的将资源提供给用户；可测量服务：对用户使用云端资源的情况进行测量并计价。云计算的这些特点能够解决计算机存储、数据空间匮乏等问题但同时也对云计算的安全性产生威胁。1.3云计算的应用形式云计算的应用形式包括软件服务（SaaS）、平台即服务（PaaS）和基础设施服务（IaaS）。SaaS需用户结合自身特点向互联网商户自行订购服务模式互联网商户制定统一的软件运行形式和硬件设施该形式下用户使用便捷。PaaS通过提供具有开发环境的分布式平台使用户自己参与到开发中来量身定制适用于自己的应用程序并通过互联网传递给其他客户。IaaS应用模式的云端设备由多台服务器组成提供给客户计量服务将存储、内存、I/O等资源整合后提供给商户。云计算环境下的信息安全隐患云计算需要依托网络平台实现其功能网络安全也直接影响到云计算环境下的信息安全虽然网络安全技术不断提升但泄密事件、数据丢失、访问权限被控等问题经常影响用户的正常使用也制约了云计算的普及。云计算环境下信息安全隐患主要包括以下几点：数据丢失。云计算平台发生崩溃导致用户数据丢失。隐私泄露。用户存储的数据以及数据处理由服务器网络和数据库系统统一进行计算不可避免的存在用户数据被窃取和破坏的情况。密码易被破解。云计算的计算能力强大可缩短密码破解时间如有非法用户对密码进行破解用户的信息安全性面临威胁。管理员接入具有潜在威胁。在安全场所以外的地方处理信息如果没有对管理员进行充分了解和验证管理员信息可能对信息安全存在潜在的威胁。数据隔离导致数据失效。在云计算环境中用户数据处于资源共享环境下一定的加密设置可以规避风险云计算提供商将数据区分隔离开来进行管理并针对用户设计加密服务如果加密系统出现问题那么用户所有数据将失效不能再使用。安全区域划分无效。在云计算中传统的安全域可以清晰定义边界保护用户数据但在云计算中无法实现。用户数量分类各异用户具有变化、动态和移动的特点。服务安全问题。云计算提供商控制所有数据、服务以及网络一旦提供商出现安全问题将直接影响用户