云計(jì)算系統(tǒng)中的安全問題

1、云計(jì)算系統(tǒng)中的安全問題云計(jì)算特有的數(shù)據(jù)和服務(wù)外包、虛擬化、多租戶和跨域共享 等特點(diǎn)，帶來了前所未有的安全挑戰(zhàn)。云計(jì)算受到產(chǎn)業(yè)界的極大 推崇并推出了一系列基于云計(jì)算平臺(tái)的服務(wù)。但在已經(jīng)實(shí)現(xiàn)的云 計(jì)算服務(wù)中，安全問題一直令人擔(dān)憂。安全和隱私問題已經(jīng)成為 阻礙云計(jì)算普及和推廣主要因素之一。2011年1月21日，來自研究公司ITGI的消息稱，考慮到 自身數(shù)據(jù)的安全性，很多公司正在控制云計(jì)算方面的投資。在參 與調(diào)查的21家公司的834名首席執(zhí)行官中，有半數(shù)的官員稱， 出于安全方面的考慮，他們正在延緩云的部署，并且有三分之一 的用戶正在等待。由于云計(jì)算環(huán)境下的數(shù)據(jù)對(duì)網(wǎng)絡(luò)和服務(wù)器的依賴，隱私問題 尤其是服務(wù)

2、器端隱私的問題比網(wǎng)絡(luò)環(huán)境下更加突出?？蛻魧?duì)云計(jì) 算的安全性和隱私保密性存在質(zhì)疑，企業(yè)數(shù)據(jù)無法安全方便的轉(zhuǎn) 移到云計(jì)算環(huán)境等一系列問題，導(dǎo)致云計(jì)算的普及難以實(shí)現(xiàn)。云計(jì)算的特點(diǎn)帶來的安全問題：（一）數(shù)據(jù)和服務(wù)外包:（1）隱私泄露（2）代碼被盜；（二）多租戶和跨域共享:（1）信任關(guān)系的建立、管理和維護(hù)更加困難；（2）服務(wù)授權(quán)和 訪問控制變得更加復(fù)雜；（3）反動(dòng)、黃色、釣魚欺詐等不良信息 的云緩沖（4）惡意SaaS應(yīng)用；（三）虛擬化：（1）用戶通過租 用大量的虛擬服務(wù)使得協(xié)同攻擊變得更加容易，隱蔽性更強(qiáng)；（2）資源虛擬化支持不同租戶的虛擬資源部署在相同的物理資源上，方便了惡意用戶借助共享資源實(shí)施側(cè)通道

3、攻擊。實(shí)際上，對(duì)于云計(jì)算的安全保護(hù)，通過單一的手段是遠(yuǎn)遠(yuǎn)不夠 的，需要有一個(gè)完備的體系，涉及多個(gè)層面，需要從法律、技術(shù)、 監(jiān)管三個(gè)層面進(jìn)行。傳統(tǒng)安全技術(shù)，如加密機(jī)制、安全認(rèn)證機(jī)制、訪問控制策略通 過集成創(chuàng)新，可以為隱私安全提供一定支撐，但不能完全解決云 計(jì)算的隱私安全問題。需要進(jìn)一步研究多層次的隱私安全體系（模型）、全同態(tài)加密 算法、動(dòng)態(tài)服務(wù)授權(quán)協(xié)議、虛擬機(jī)隔離與病毒防護(hù)策略等，為云 計(jì)算隱私保護(hù)提供全方位的技術(shù)支持。由此可見，云計(jì)算環(huán)境的隱私安全、內(nèi)容安全是云計(jì)算研究 的關(guān)鍵問題之一，它為個(gè)人和企業(yè)放心地使用云計(jì)算服務(wù)提供了 保證，從而可促進(jìn)云計(jì)算持續(xù)、深入的發(fā)展。云計(jì)算安全的非技術(shù)手段（一）第三方認(rèn)證第三方認(rèn)證是提升信任關(guān)系的一種有效手段，即采用一個(gè) 中立機(jī)構(gòu)對(duì)信任雙方進(jìn)行約束。（二）企業(yè)信譽(yù)企業(yè)信譽(yù)對(duì)于任何一個(gè)競爭領(lǐng)域的企業(yè)來講都是至關(guān)重 要的。一般來講，越大的企業(yè)對(duì)于自身信譽(yù)越看重，不會(huì)因?yàn)槔?益去竊取客戶的數(shù)據(jù)。（三）合同約束目前已經(jīng)有很多云計(jì)算服務(wù)提供商退出了自己的云計(jì)算服 務(wù)的服務(wù)水平協(xié)議，這些協(xié)議從服務(wù)質(zhì)量、技術(shù)支持和知識(shí)產(chǎn)權(quán) 等方面對(duì)服務(wù)進(jìn)行了規(guī)范，對(duì)服務(wù)提供者與使用者的權(quán)利和義務(wù)進(jìn)行了明確。云計(jì)算安全的技術(shù)手段安全性要求對(duì)其他用戶對(duì)服務(wù)提供商數(shù)據(jù)訪問的權(quán)限控制存儲(chǔ)隔離存儲(chǔ)加密、文件加密數(shù)據(jù)運(yùn)行時(shí)的私密性虛擬機(jī)隔離、操作系統(tǒng)隔離操作系統(tǒng)隔離數(shù)據(jù)在網(wǎng)絡(luò)上傳輸?shù)?/p>