浅谈云计算安全威胁与对策.doc

______________________________________________________________________________________________________________精品资料硕士研究生读书报告题目浅谈云计算安全威胁与对策作者姓名郑晟作者学号21151039指导教师尹可挺学科专业金融信息技术1102所在学院软件学院提交日期二○一一年十二月TheSecurityThreatsandCountermeasureofCloudComputingADissertationSubmittedtoZhejiangUniversityinpartialfulfillmentoftherequirementsforthedegreeofMasterofEngineeringMajorSubject:SoftwareEngineeringAdvisor:YinKetingByZhengShengZhejiangUniversity,P.R.China2011摘要随着云计算在全球大热，云计算安全的重要性也越发明显。云计算由于其开放性及其复杂性，其潜在的漏洞各式各样，安全问题不得不令人担忧；此外，云中关键数据的高密度聚合，很可能会引来潜在的攻击，极有可能引发一系列问题。本文通过对Google文档外泄事件这一典型案例的描述，阐述了云计算安全的重要性和必要性，并对目前安全方面存在的主要威胁进行了罗列和说明。通过对其来源和可能造成的后果分析，在目前研究的基础上提出了针对的应对措施，以此来提高云计算的安全性。关键词：云计算，云计算安全，安全威胁，对策AbstractWithcloudcomputingbeingpopularintheglobal,theimportanceofcloudcomputingsecurityismoreobvious.Becauseofopennessandcomplexityofcloudcomputing,theremaybeawiderangeofpotentialvulnerabilities,thesecurityissuesshouldbeconcerned.Inaddition,keydatainthecloudpolymerizinghighlyprobablywillcausepotentialattack,leadingtoaseriesofproblems.ThroughtheeventthatdocumentswereleakedofGoogle,thispaperstressesontheimportanceandnecessityofcloudcomputingsecurity.Besidesthispaperlistsanddescribesthemainthreatstosecurityatpresent.Throughanalyzingitssourceandconsequencesmaycaused,putforwardsolutionsonthebaseofpresentstudytoimprovethesafetyofcloudcomputing.Keywords：softwarerequirement,requirementanalysis,systemdesign.1引言随着1983年Sun公司提出“TheNetworkistheComputer（网络即是计算机）”的口号，云概念初步雏形化；直至2006年亚马逊公司推出的“ElasticComputeCloud;EC2（弹性计算云）”服务，云计算得以正式问世。不久，Google公司的Gmail、Picasa，IBM公司的“蓝云”计算平台等项目也接踵而至，云计算的热潮如燎原之火，迅速遍及全球。如今，云计算在计算机领域可谓炙手可热，商业化、产业化已成为必然趋势，并衍生出诸如云存储、云安全、云监控等分支发展，持续在各不同领域大放异彩。那么，什么是云？什么又是云计算？2云