云計算及其安全問(wèn)題研究

摘要：云計算是近年來(lái)互聯(lián)網(wǎng)討論最為熱烈的技術(shù)，被認為是互聯(lián)網(wǎng)發(fā)展的一種趨勢。隨著(zhù)云計算的深入應用，云計算的安全問(wèn)題成為最引人關(guān)注的焦點(diǎn)之一。文章從實(shí)際的角度出發(fā)，結合云計算的架構，重點(diǎn)闡述了云計算環(huán)境下所面臨的安全威脅以及相應的對策。
關(guān)鍵字：云計算；架構；安全威脅；解決對策

0 引言
云計算是通過(guò)互聯(lián)網(wǎng)提供給企業(yè)或消費者的靈活、高效益、可靠的IT服務(wù)交付平臺。NIST(美國國家標準和技術(shù)研究院)提出：云計算是一種通過(guò)網(wǎng)絡(luò )，以便捷、按需的形式，從共享的可配置計算資源池(這些資源包括網(wǎng)絡(luò )、服務(wù)器、存儲、應用和服務(wù))中獲取服務(wù)的業(yè)務(wù)模式。云計算業(yè)務(wù)資源應該能夠通過(guò)簡(jiǎn)潔的管理或交互過(guò)程來(lái)快速地部署和釋放。

1 云環(huán)境架構
云計算模型通常包含五個(gè)特征、三個(gè)服務(wù)模式和四個(gè)部署模式。圖1所示是云計算環(huán)境架構圖。

云計算的五個(gè)基本特征包括按需自助服務(wù)、廣泛的寬帶網(wǎng)絡(luò )接入、構建資源池、快速彈性、按使用量計費服務(wù)等。這五個(gè)基本特征基本處在云環(huán)境體系結構中的首層。
云計算的三個(gè)關(guān)鍵云參考模式為基礎設施服務(wù)(IaaS)，平臺服務(wù)(PaaS)和軟件服務(wù)(SaaS)。其中，基礎設施服務(wù)提供給消費者的服務(wù)是對所有設施的利用，包括處理、存儲、網(wǎng)絡(luò )和其它基本的計算資源，用戶(hù)能夠部署和運行任意軟件，包括操作系統和應用程序。消費者不直接管理或控制任何云計算基礎設施，但能控制操作系統的選擇、儲存空間和部署的應用，也有可能獲得有限制的網(wǎng)絡(luò )組件(例如，防火墻、負載均衡器等)的控制。平臺服務(wù)提供給消費者的服務(wù)是把客戶(hù)采用提供的開(kāi)發(fā)語(yǔ)言和工具(例如Java、python、．Net等)開(kāi)發(fā)或收購的應用程序部署到供應商的云計算基礎設施上去?？蛻?hù)不需要管理或控制底層的云基礎設施，包括網(wǎng)絡(luò )、服務(wù)器、操作系統、存儲等，但客戶(hù)能控制應用程序的部署，也可以控制運行應用程序的托管環(huán)境配置。軟件服務(wù)提供給客戶(hù)的服務(wù)是運營(yíng)商運行在云計算基礎設施上的應用程序，用戶(hù)者不需要管理或控制任何云計算基礎設施，包括網(wǎng)絡(luò )、服務(wù)器、操作系統、存儲等。PaaS和IaaS源于SaaS概念。PaaS和IaaS可以直接通過(guò)SOA／Web Services向平臺用戶(hù)提供服務(wù)，也可以作為SaaS模式的支撐平臺間接向最終用戶(hù)提供服務(wù)。三者之中，IaaS是歷史最悠久的云服務(wù)模式，已經(jīng)提供了各種各樣的產(chǎn)品和先進(jìn)的功能(包括自動(dòng)擴展、按次使用、按需自助服務(wù)等)。這個(gè)模型代表在云環(huán)境中架構的第二層。
云部署模式包括公共云、私有云、社區云和混合云。公共云是建立在一個(gè)或多個(gè)數據中心并由第三方供應商操作和管理的，服務(wù)通過(guò)公共的基礎設施提供給多個(gè)用戶(hù)(云計算就是為多用戶(hù)服務(wù)的)；私有云也稱(chēng)內部云，用來(lái)描述建立在私有網(wǎng)絡(luò )上的類(lèi)似云計算的產(chǎn)品，這些產(chǎn)品(通常是虛擬化和自動(dòng)化的)聲稱(chēng)可以實(shí)現云計算的優(yōu)點(diǎn)，但不具有云計算所存在的不足，可以充分解決數據安全、企業(yè)管理和可靠性問(wèn)題；社區云主要是針對一個(gè)特定的客戶(hù)群；混合云的基礎設施是由兩個(gè)或兩個(gè)以上的云(私人、社區或公共云)組成，使用混合云計算模式，機構應當在公共云上運行非核心應用程序，而在私有云上支持其核心程序以及內部敏感數據。這個(gè)模型代表在云環(huán)境中架構的第三層。