云安全發(fā)展前景

前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇云安全發(fā)展前景范文，相信會為您的寫作帶來幫助，發(fā)現(xiàn)更多的寫作思路和靈感。

云安全發(fā)展前景范文第1篇

關(guān)鍵詞：云計算 關(guān)鍵技術(shù) 發(fā)展前景

中圖分類號：TP3 文獻標識碼：A 文章編號：1007-9416（2013）08-0242-01

1 引言

隨著計算機和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展深入，各種新興的應(yīng)用也開始逐漸興起。計算資源、數(shù)據(jù)資源、軟件資源等等資源的累積雖然豐富了整個網(wǎng)絡(luò)資源，但是還是存在著利用率較低的情況。為了解決這一問題，經(jīng)過了網(wǎng)格計算整合大量閑散資源的歷程，現(xiàn)今的提高數(shù)據(jù)中心的利用率，增強服務(wù)質(zhì)量的云計算開始成為了網(wǎng)絡(luò)計算新模式。

2 何謂云計算

云計算實質(zhì)上最早出現(xiàn)于John McCrthy這位計算機先驅(qū)者的語言中，正是由于這一預(yù)言，計算機研究者們開始進行了大量的計算模式，最終形成了云計算技術(shù)。對于云計算的定義，并沒有一個規(guī)范性的標準。例如以美國國家標準與技術(shù)研究院對其的定時是認為云計算是一種通過互聯(lián)網(wǎng)來對資源共享池的訪問，并進行大量計算的模式。維基百科對云計算的基本定義為云計算是一種基于互聯(lián)網(wǎng)的計算方式，通過這種方式，共享的軟硬件資源和信息可以按需求提供給計算機和其他設(shè)備[1]。云計算首先提供的是一種“服務(wù)”，用戶能夠快速的獲取自身所需；其次是保證了數(shù)據(jù)冗余和分布式存儲的數(shù)據(jù)的準確性；再則則是通過云計算系統(tǒng)來提高整個編程模型。云計算能夠根據(jù)工作負荷的大小來動態(tài)的分配資源，通過大規(guī)模資源池的共享，來提高資源的利用率，保證了運行成本的下降。

3 云計算的關(guān)鍵技術(shù)

云計算作為一種新型的計算方式，給互聯(lián)網(wǎng)技術(shù)領(lǐng)域的發(fā)展提供了強大的基礎(chǔ)。云計算極大降低了互聯(lián)網(wǎng)建設(shè)及其運用維護成本，降低了資源的浪費，推動了各個行業(yè)信息化的發(fā)展建設(shè)。云計算為了實現(xiàn)其功能，在數(shù)據(jù)中心、數(shù)據(jù)存儲、云安全上擁有其關(guān)鍵的核心技術(shù)。

3.1 數(shù)據(jù)中心節(jié)能技術(shù)

云計算中的資源數(shù)量龐大，消耗電能的數(shù)量據(jù)不完全統(tǒng)計50000個計算節(jié)點每年的耗電量大約在1億千瓦時。為了響應(yīng)綠色節(jié)能號召，解決能耗利用率問題，實施綠色環(huán)保節(jié)能技術(shù)。云計算數(shù)據(jù)中心的能耗主要在設(shè)備和冷卻裝置中，針對這一想象，計算機設(shè)備可以通過數(shù)據(jù)中心虛擬化的自適應(yīng)能耗管理系統(tǒng)來解決能耗的管理能力，另外也可以提高和控制CPU的頻率來達到；冷卻裝置則可以通過建立多層次的數(shù)據(jù)中心來實現(xiàn)冷卻裝置的設(shè)計，考慮到空氣流、空間大小、熱交換等因素，提高數(shù)據(jù)中心布局的合理性。

3.2 數(shù)據(jù)存儲技術(shù)

云計算是一種采用分布式、并行和網(wǎng)格是來存儲數(shù)的一種計算方式，同一份數(shù)據(jù)通過多個副本的方式進行存儲[2]。云計算能夠滿足大量用戶需要，同時向用戶提供服務(wù)。云計算的數(shù)據(jù)存儲技術(shù)基本上都是以HDFS的數(shù)據(jù)存儲技術(shù)，其中GFS是比較經(jīng)典的數(shù)據(jù)存儲技術(shù)。GFS采用分布式數(shù)據(jù)密集型計算來形成文件系統(tǒng)，通過冗余存儲的方式，確保數(shù)據(jù)的準確性，運用數(shù)據(jù)的多個副本，保證數(shù)據(jù)的一致性，從而達到高性能服務(wù)。

3.3 云安全技術(shù)

作為計算技術(shù)體系演進的新階段，云計算時代的到來正在打破以往形成的產(chǎn)業(yè)格局甚至是政府監(jiān)管的傳統(tǒng)方式，特別是棱鏡門暴露出來的數(shù)據(jù)安全問題尤其讓人擔(dān)憂。云安全融合了網(wǎng)格計算、并行技術(shù)、未知病毒判別等最新的信息安全概念和技術(shù)，成為了信息安全的全新體現(xiàn)。云安全通過網(wǎng)狀的客戶端對網(wǎng)絡(luò)中的異常行為進行實時監(jiān)測，并把這些問題及時地輸送到服務(wù)端進行處理，把處理結(jié)果發(fā)送到客戶端，保證操作的安全性。

云計算是一個龐大的計算系統(tǒng)，關(guān)于云計算的關(guān)鍵技術(shù)還有數(shù)據(jù)管理技術(shù)、人物管理技術(shù)、虛擬機技術(shù)等，本文不一一列舉說明。

4 云計算的發(fā)展前景分析

云計算作為互聯(lián)網(wǎng)變革的核心組成部分，對于整個產(chǎn)業(yè)的發(fā)展起到了至關(guān)重要的作用。云計算的推廣普及已逐漸形成規(guī)模，尤其是其關(guān)鍵技術(shù)所促進的虛擬化、存儲和安全，促進了云計算的更加成熟與廣泛應(yīng)用。云計算不僅對企業(yè)、個人，甚至對于社會都造成了巨大的影響。云計算把互聯(lián)網(wǎng)公司的商業(yè)模式逐漸變?yōu)檐浖姆?wù)型服務(wù)，帶動了商業(yè)理念的改變。同時為個人的應(yīng)用提供了較多的便利，多人協(xié)作辦公、任何地點隨時訪問、訪問網(wǎng)絡(luò)條件的PC等都可以通過云計算實現(xiàn)。但若干對于整個社會來說，云計算促進了整個信息化時代的到來，為提供企業(yè)信息化，推動信息系統(tǒng)向高效低能的綠色環(huán)保方向發(fā)展[3]。

參考文獻

[1]維基百科.云端運算http：///.

云安全發(fā)展前景范文第2篇

云計算技術(shù)的出現(xiàn)是互聯(lián)網(wǎng)產(chǎn)業(yè)界的一場重大變革，它已成為互聯(lián)網(wǎng)行業(yè)發(fā)展的風(fēng)向標。云計算服務(wù)已經(jīng)逐漸成為世界各國政府發(fā)展軟件產(chǎn)業(yè)必不可少的條件之一，為提高企業(yè)競爭力帶來了新的機遇。但是帶來機遇的同時對互聯(lián)網(wǎng)來說也是一種挑戰(zhàn)，因為云計算技術(shù)發(fā)展使得網(wǎng)絡(luò)安全風(fēng)險也逐漸加大為云計算的發(fā)展帶來了一定程度上的阻礙?？梢哉f，云計算技術(shù)順利的發(fā)展是建立在云安全基礎(chǔ)之上，只有突破了云安全之一瓶頸方能有更大的發(fā)展空間。云安全也是現(xiàn)在各大運營商所面臨的難題，但是只要攻克之一難題就會為企業(yè)帶來新的機遇。所以對云安全進行研究探討，對云計算技術(shù)以及信息產(chǎn)業(yè)的發(fā)展有著重大意義。

1云計算面臨的安全問題

安全性問題永遠是云計算技術(shù)永遠需要攻克的難題，它無法避免。也是阻礙云計算技術(shù)向大眾推廣使用的絆腳石。作為云計算技術(shù)服務(wù)的提供商目前都在試圖屏蔽與淡化這一話題，但是作為我們云計算技術(shù)的消費者們絕對不能忽視，關(guān)系到個人隱私的話題勢必要投入百分之百的注意力。目前商家們已認定了云計算的商業(yè)價值，使得云計算技術(shù)成為眾人追逐的香餑餑，黑客的惡意攻擊已成為常態(tài)。目前來看，云計算技術(shù)蓬勃的發(fā)展給互聯(lián)網(wǎng)行業(yè)帶來美好的發(fā)展前景的同時帶來的云計算的安全問題也越發(fā)令人堪憂。目前云安全問題具體可以表現(xiàn)在這幾個方面：

（1）數(shù)據(jù)存儲安全問題

由于云計算的技術(shù)特性使得用戶只能將所需要的數(shù)據(jù)下載儲存到云端，因為這樣可以為用戶節(jié)省不必要花費以及麻煩的程序，如：可以減少計算機設(shè)備的使用、減少對所需資源的投資，為用戶們省去了不少麻煩帶來各種便利。但不可避免的是，隨著越來越多的數(shù)據(jù)儲存在云端，云發(fā)揮了至關(guān)重要作用，但一旦云端的數(shù)據(jù)由于意外發(fā)生了損壞或者丟失，將會給用戶帶來毀滅性的傷害。

（2）數(shù)據(jù)傳輸安全問題

在通常情況下，企業(yè)的大量的私密的重要的數(shù)據(jù)都被保存在企業(yè)的互聯(lián)網(wǎng)數(shù)據(jù)中心，這些數(shù)據(jù)包括企業(yè)的客戶信息、財務(wù)信息、未來發(fā)展規(guī)劃等等對企業(yè)的發(fā)展起著至關(guān)重要作用，它是企業(yè)戰(zhàn)勝眾多企業(yè)的核心力量。但企業(yè)在利用云計算技術(shù)通過互聯(lián)網(wǎng)將數(shù)據(jù)發(fā)送給云計算服務(wù)商操作處理時要注意幾下幾個問題：第一要保證網(wǎng)絡(luò)傳輸數(shù)據(jù)過程中的安全，不被有心人竊取；第二是合作的云計算服務(wù)商要絕對可靠確保數(shù)據(jù)不會被泄露出去；第三云計算服務(wù)商要嚴格篩選用戶以防一些不合法用戶進行數(shù)據(jù)訪問，最重要的是保存數(shù)據(jù)的企業(yè)可以隨時隨地安全的訪問屬于自己企業(yè)的數(shù)據(jù)。

（3）數(shù)據(jù)審計安全問題

云計算技術(shù)的使用過程中，云計算提供商需攻克的難題是要怎樣保證為企業(yè)提供必要的數(shù)據(jù)服務(wù)時又不對其它企業(yè)的數(shù)據(jù)帶去丟失或損壞的風(fēng)險或者是干擾其它企業(yè)數(shù)據(jù)的正常使用，使得第三方機構(gòu)審計數(shù)據(jù)安全問題時增加安全性和精確性，從而使企業(yè)滿足合理性要求。另一個就是，企業(yè)在選擇云計算服務(wù)商時要相當謹慎，要確保合作的云計算服務(wù)商提供的數(shù)據(jù)有效且前提條件是不能犧牲其他客戶的利益，所以在選擇云計算服務(wù)商時也存在安全方面風(fēng)險，如何正確選擇有真正實力且信譽滿分的云技術(shù)服務(wù)商合作業(yè)務(wù)對企業(yè)的發(fā)展有著潛在風(fēng)險。

2云計算的網(wǎng)絡(luò)安全防御技術(shù)

2.1數(shù)據(jù)加密

加密技術(shù)可以防止數(shù)據(jù)被竊取，是網(wǎng)絡(luò)安全發(fā)展過程中對數(shù)據(jù)的安全的起著重要作用的一種安全技術(shù)，數(shù)據(jù)加密是為了增加數(shù)據(jù)傳送的安全性是將需傳送的數(shù)據(jù)利用技術(shù)手段將數(shù)據(jù)轉(zhuǎn)化為特殊代碼,待終端接受后再利用相關(guān)技術(shù)手段還原成原數(shù)據(jù)。加密技術(shù)不僅僅只是對云計算服務(wù)商。隨著云計算技術(shù)的廣泛運用,加密技術(shù)對數(shù)據(jù)傳輸過程中的安全保護問題扮演者重要角色。

2.2安全存儲

對于用戶來說，儲存數(shù)據(jù)的儲存位置、數(shù)據(jù)恢復(fù)、數(shù)據(jù)分類、數(shù)據(jù)隔離等是一直所關(guān)注的重點，由此可看出數(shù)據(jù)存儲在數(shù)據(jù)應(yīng)用過程中的重要性。由于云計算技術(shù)是一種新型的數(shù)據(jù)共享服務(wù)，所以所有的數(shù)據(jù)資源只要是合法的訪問都可以進行共享，即使有加密技術(shù)對數(shù)據(jù)進行加密，如何保證數(shù)據(jù)之間的相互有效隔離也是云計算服務(wù)商所要探索的，再一個，用戶僅依賴云端儲存是一種冒險的行為，一定要做好備份，當出現(xiàn)網(wǎng)絡(luò)癱瘓或系統(tǒng)故障或黑客攻擊時才不會造成數(shù)據(jù)丟失導(dǎo)致不可挽回的傷害。

2.3安全認證

安全認證包括多種認證方式，對于自覺性強的用戶最簡單的可通過登錄認證，自覺性差點的用戶可實施強制用戶認證或認證等目前，云技術(shù)服務(wù)商允許用戶使用云服務(wù)的條件是采用強制用戶認證和單點用戶認證相結(jié)合的方式進行認證，由于用戶只需要登錄一次就可以進入云端界面訪問數(shù)據(jù)，使得能夠避免將密碼泄漏給他人。

2.4以集中的安全服務(wù)中心應(yīng)對無邊界的安全防護

新型的數(shù)據(jù)安全防護相較于傳統(tǒng)的數(shù)據(jù)存儲安全模式存在不同的邊界防護，用戶申請應(yīng)用云服務(wù),由于數(shù)據(jù)資源的高度整合，使得數(shù)據(jù)不存在物理上的安全邊界,僅僅只能實施簡單的邏輯劃分隔離。所以針對不同的用戶需求云計算技術(shù)服務(wù)商不可能實現(xiàn)流量的匯聚和提供獨立的安全系統(tǒng)。為了適應(yīng)這種邏輯隔離的物理模型進行安全部署時要擴大范圍不能僅局限于各子系統(tǒng)的防護要轉(zhuǎn)移到整個系統(tǒng)防護,建立集中的安全服務(wù)中心迫在眉睫。

3運營商的應(yīng)對策略

云計算技術(shù)關(guān)系著社會信息化的發(fā)展，是互聯(lián)網(wǎng)行業(yè)未來發(fā)展的目標，互聯(lián)網(wǎng)行業(yè)要想有重大的突破。云安全問題是必須要攻克的。與此同時，網(wǎng)絡(luò)運營商也面臨著嚴峻的挑戰(zhàn)，在信息化時代，大多運營商都面臨著一個轉(zhuǎn)型的難題，怎樣轉(zhuǎn)型或轉(zhuǎn)型慢。從一些調(diào)查中我們可以看出三大網(wǎng)絡(luò)運營商中當屬電信運營商最具發(fā)展?jié)摿?，它有著移動、?lián)通兩大運營商無法比擬的資源優(yōu)勢、用戶優(yōu)勢、品牌優(yōu)勢、資金優(yōu)勢、價格優(yōu)勢等。這對運營商來說是一種新的優(yōu)勢。要想做好云計算技術(shù)下的網(wǎng)絡(luò)安全防護，運營商需要從幾個剛面著手進行：

（1）通過風(fēng)險評估建立兩種云組織私有和共有兩種。云服務(wù)提供商設(shè)置不同的安全服務(wù)等級，這樣可以幫助用戶對自己的數(shù)據(jù)及應(yīng)用進行精確風(fēng)險評估，不僅可以幫助用戶選擇合適的安全服務(wù)等級，也可以減少用戶的花費。

（2）進一步集成數(shù)據(jù)加密云計算技術(shù)服務(wù)商可通過身份認證、安全存儲等安全技術(shù)手段，處理云計算基礎(chǔ)設(shè)施安全、信息傳遞安全等保障云計算技術(shù)的可用以及用戶信息安全以及堅強云系統(tǒng)的穩(wěn)定性。建立完整的云計算安全防御體系。

（3）建立可信云，加強安全認證運用可新算法建立發(fā)起端到終端的牢固的信任關(guān)系，加強人們對云端的信任度。運用多種方式相結(jié)合的方式，避免用戶信息的泄漏。

4總結(jié)

云計算技術(shù)為信息化時代的發(fā)展起到了不可忽視的作用，是未來物聯(lián)網(wǎng)行業(yè)發(fā)展的風(fēng)向標，但是我們也要認識到云計算發(fā)展的兩大阻礙安全性和可靠性。云安全技術(shù)還處在發(fā)展初期階段，技術(shù)是不斷發(fā)展網(wǎng)絡(luò)不可能亙古不變。所以安全技術(shù)也要與時俱進，不斷創(chuàng)新研發(fā)、不斷完善改進才能跟上時展的腳步。被業(yè)界一直看好的云服務(wù)的提供商和最具潛力的電信運營商這時候就應(yīng)該立馬行動起來，正確理解云計算的定義，抓住這次機遇，推動國家的信息化發(fā)展，也要建立相應(yīng)的行業(yè)標準，高度重視云計算技術(shù)的安全發(fā)展和用戶滿意度，建立完整的安全系統(tǒng)。只有這樣，網(wǎng)絡(luò)運營商才能擺脫管道提供商的壟斷，自主研發(fā)發(fā)展。

參考文獻

[1]向青.移動互聯(lián)在云計算時代的應(yīng)用與發(fā)展[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2013.

[2]李紅焰，袁穎.新計算時代的信息化盛宴[J].軟件和信息服務(wù)，2013.

云安全發(fā)展前景范文第3篇

顯然，找到以上四者的平衡，將是決定BYOD時代能否順利到來的關(guān)鍵，而這種需求已經(jīng)讓W(xué)LAN市場出現(xiàn)了技術(shù)的拐點。

在Gartner有線和無線LAN接入基礎(chǔ)架構(gòu)的魔力象限中，最具技術(shù)遠見的企業(yè)的位置被Aerohive占據(jù)。這家企業(yè)正在提供一種拋棄傳統(tǒng)AC、AP架構(gòu)的WLAN解決方案，僅依靠分布式的智能AP就能實現(xiàn)靈活的控制管理和數(shù)據(jù)轉(zhuǎn)發(fā)功能，AP間可以相互協(xié)作，協(xié)同控制自己范圍內(nèi)的所有接入移動終端。

這種方案的優(yōu)勢是顯而易見的：智能AP的相互協(xié)作替代了AC的集中控制，讓W(xué)LAN可以不再依靠AC實現(xiàn)管理和數(shù)據(jù)轉(zhuǎn)發(fā)，這種去AC的架構(gòu)不僅能避免因AC出現(xiàn)單點故障而造成的網(wǎng)絡(luò)接入難題，還能解決WLAN不得不用雙AC備份規(guī)避故障而造成的成本消耗。這無疑意味著WLAN組網(wǎng)成本的大幅降低。

“用智能AP組成了一張智能的網(wǎng)絡(luò)?！盇erohive的副總裁Bill Hoppin告訴記者，Aerohive重構(gòu)WLAN架構(gòu)的思路，恰恰來自于近10年來Wi-Fi領(lǐng)域中的一些關(guān)鍵技術(shù)推動者，包括有“無線局域網(wǎng)之父”之稱的802.11協(xié)議奠基人Bob o'Hara、Wi-Fi聯(lián)盟的主要成員Matthew Gast、CWNP創(chuàng)始人Devin Akin以及Meru的創(chuàng)始人Joe Epstein等。

和AC、AP架構(gòu)相比，Aerohive的WLAN方案可以減少近50%的成本。而Aerohive的AP和其他主流廠商的AP相比，僅是采用了更高性能的CPU，在智能天線技術(shù)、接入容量等技術(shù)上并無差距，只是在SoC芯片上運行的通信協(xié)議更加優(yōu)秀。架構(gòu)上的靈活，讓Aerohive的方案在易擴展、易部署方面的優(yōu)勢更加明顯，因為智能AP架構(gòu)可以消除流量瓶頸和傳統(tǒng)AC、AP架構(gòu)的管理復(fù)雜性。因為分布式轉(zhuǎn)發(fā)無需繞道AC，不會帶來U型轉(zhuǎn)彎，數(shù)據(jù)轉(zhuǎn)發(fā)路徑短，效率也更高。Aerohive對WLAN架構(gòu)的改變不僅沒有影響網(wǎng)絡(luò)的穩(wěn)定性，反而換來了更可靠的網(wǎng)絡(luò)，除了化解AC單點故障的難題外，這種架構(gòu)也比過去更易貫徹統(tǒng)一的安全策略。

拋棄AC的Aerohive方案并不是采用自主管理架構(gòu)的“胖AP”方案，它在本質(zhì)上依舊是采用集中管理架構(gòu)的瘦AP方案的一種?！癆erohive的AP更像智能路由。”Aerohive中國區(qū)總經(jīng)理趙彥利解釋道，一般的“胖AP”只能管理自己，無法與臨近AP進行交互，而“智能AP”不僅具有完整的數(shù)據(jù)轉(zhuǎn)發(fā)、控制功能，還可以實時與臨近AP通信，分享各自的控制信息。如果某個AP出現(xiàn)故障，它會將其上的控制信息主動托付給鄰近的AP，而臨近的AP則會自動增大功率來優(yōu)化信號覆蓋，智能地避免用戶掉線。

不僅如此，這種智能AP還兼具保障用戶體驗的多種機制。如負載均衡功能，當其中一臺AP負載較大時，系統(tǒng)會在不同AP間自動實現(xiàn)負載均衡；支持無縫漫游，當終端接入網(wǎng)絡(luò)后，AP可及時與周邊AP通信，告知移動終端的連接及移動狀態(tài)，當終端移動到其他AP的控制范圍內(nèi)時，AP可自動為其調(diào)節(jié)信道，提供無縫漫游、安全策略下發(fā)等功能，保障用戶體驗。

云安全發(fā)展前景范文第4篇

【 關(guān)鍵詞 】 云計算；云安全；風(fēng)險

How to Resolve the Potential Risk of Cloud Computing

Guo Chen

(The People's Bank of China Central Subbranch in Dalian Technology Statistics LiaoningDalian 116001)

【 Abstract 】 with the rapid development of cloud computing technology and more widely used, and the potential risk of cloud computing more and more attention to. This paper introduces the present situation of the application of cloud computing and the important characteristics, analyzed the cloud computing risks, from the viewpoint of technology on cloud computing potential risk analysis.

【 Keywords 】 cloud computing; cloud security; risk

0 引言

以動態(tài)運算技術(shù)為核心，以“服務(wù)合約”為其主要拓展模式的云計算，已經(jīng)成為當今信息技術(shù)產(chǎn)業(yè)發(fā)展的重點。但如今云計算服務(wù)的安全性已經(jīng)成為制約其發(fā)展的主要問題，特別是在提供云服務(wù)的Google、微軟、Amazon等公司出現(xiàn)信息安全性故障以后，其安全性尤為令人擔(dān)憂。IDC曾經(jīng)對244位IT主管或CIO們做過一項調(diào)查，了解他們對于企業(yè)內(nèi)部署云計算的看法，結(jié)果顯示安全性以74.6%的關(guān)注率排在第一位，成為他們最關(guān)心的問題。對于信息數(shù)據(jù)安全級別高的行業(yè)，如金融行業(yè)、政府部門、軍工行業(yè)等，對于云服務(wù)更是望而卻步。本文意在探討化解云計算潛在的風(fēng)險的方案，并對一些完善云服務(wù)安全性的技術(shù)問題作進一步的闡述。

1 云計算應(yīng)用現(xiàn)狀

云計算的特點及優(yōu)勢主要體現(xiàn)在“云”上，即將各種應(yīng)用服務(wù)以及計算任務(wù)完全的分配到“云”中，進而除去了各種應(yīng)用系統(tǒng)自身的條件限制，使其按需獲得相應(yīng)的計算力、存儲窄間和各種軟件服務(wù)，實現(xiàn)對數(shù)據(jù)的處理、存儲以及軟件應(yīng)用等服務(wù)?！霸品?wù)”是指以云計算為基礎(chǔ)的應(yīng)用。

SAAS與平臺即服務(wù)。SAAS所指的是軟件即服務(wù)，其對于用戶以及軟件服務(wù)商來說都有益處。用戶無需購買服務(wù)器或軟件授權(quán)即可通過云計算享受到軟件服務(wù)，即用戶通過網(wǎng)絡(luò)瀏覽器就可以對軟件進行應(yīng)用；此時軟件提供商也無需在拓展軟件授權(quán)以及專屬服務(wù)器上投入大量的資金以及研發(fā)力量。平臺即服務(wù)是從SAAS發(fā)展而來的，其服務(wù)最大的優(yōu)勢就在于，用戶無需受到自身計算機的開發(fā)能力制約，而可以基于云計算提供的開發(fā)環(huán)境來開發(fā)自己的程序，并可以將開發(fā)完成的程序通過“云”對接到互聯(lián)網(wǎng)用戶群中。

實用計算。實用計算是為整個網(wǎng)絡(luò)用戶所提供的是一個虛擬化的數(shù)據(jù)資源中心，其可以實現(xiàn)對現(xiàn)有存儲設(shè)備以及計算能力的集中化管理。

網(wǎng)絡(luò)服務(wù)。云計算中的“云”即指廣闊的互聯(lián)網(wǎng)空間，因此其所提供的網(wǎng)絡(luò)服務(wù)也是全面的，包括分散的商業(yè)服務(wù)，以及專有的API服務(wù)。API服務(wù)可以有助于讓程序開發(fā)者更多的面向?qū)诨ヂ?lián)網(wǎng)應(yīng)用的開發(fā)。

MSP(管理服務(wù)供應(yīng)商)。此種服務(wù)面向的客戶群體主要是IT企業(yè)，其主要應(yīng)用于保證網(wǎng)絡(luò)中數(shù)據(jù)信息傳輸?shù)陌踩砸约皩?yīng)用程序的監(jiān)控等。

商業(yè)服務(wù)平臺和云計算集成。商業(yè)服務(wù)平臺實現(xiàn)了終端用戶與服務(wù)商的共同交流，其是SAAS和MSP的合并；集成意是指對同類服務(wù)商的集合，這種終端用戶可以按需通過云平臺選擇自己信賴的服務(wù)商。

2 云計算的重要特點

2.1 虛擬化技術(shù)

目前與計算平臺最大的特點就是虛擬化技術(shù)，其技術(shù)核心在于利用軟件實現(xiàn)對對硬件資源的虛擬化管理，切換以及應(yīng)用，虛擬化平臺是終端用戶享受虛擬化資源服務(wù)的對接平臺，且由于云計算的運行速度較快，用戶在調(diào)用資源時，與操作本地計算機沒有太大的區(qū)別。另外，用戶在享用虛擬化資源時并不會占用本地計算機的資源，也無需擔(dān)心有與軟件的漏洞而計算機系統(tǒng)受到攻擊等問題的發(fā)生。

2.2 快速部署彈性擴容

動態(tài)運算模式時云計算主要的技術(shù)特征，云計算平臺的計算能力可以根據(jù)用戶的增減而動態(tài)收縮，實現(xiàn)了較高的資源利用率，能夠真正做到按市場需求完善空間容量。云計算彈性資源調(diào)度的特性，能夠?qū)崿F(xiàn)資源的對接性，即資源是不會隨著用戶的增多而枯竭。

2.3 高可靠性

云計算服務(wù)具有高可靠性，其存在數(shù)據(jù)多副本容錯機制以及計算機節(jié)點同構(gòu)可互換等。即云計算在實現(xiàn)分布式計算時，當有新的資源加入到數(shù)據(jù)中心，云平臺會根據(jù)策略實現(xiàn)對資源計算節(jié)點的自動分配，計算任務(wù)會自動分配到高性能的計算節(jié)點上，計算節(jié)點上的計算任務(wù)可以根據(jù)自身的性能來轉(zhuǎn)移，有效地保證了計算任務(wù)順利的完成。

2.4 按需服務(wù)

云計算本身就是一個虛擬化的數(shù)據(jù)資源共享中心，用戶根據(jù)自身需要調(diào)用資源共享中心相應(yīng)的內(nèi)容，用戶也僅需要支付自己所占用的云資源，對于云計算平臺來說，其可以根據(jù)按需分配的原則，實現(xiàn)對資源分布式管理，云服務(wù)中的空分共享和時分共享是提高資源利用率兩種方式。相關(guān)應(yīng)用信息表明，虛擬化后空分共享服務(wù)器可在原有利用率基礎(chǔ)上提高50%以上。

3 云計算存在的風(fēng)險

云計算最關(guān)鍵的技術(shù)在于虛擬化技術(shù)的實現(xiàn)，云計算最主要的功能也實現(xiàn)于資源的虛擬化和服務(wù)化，云計算的虛擬化是構(gòu)成數(shù)據(jù)共享中心的核心，也是促使網(wǎng)絡(luò)異構(gòu)資源實現(xiàn)共享化、標準化、平臺化的核心。這些功能的實現(xiàn)明顯地簡化了對資源的配置與管理，按需分配的共享化原則也是提高資源利用率的核心，這也是云計算彈性靈活的數(shù)據(jù)管理模式巨大優(yōu)勢的真實體現(xiàn)。但是云計算應(yīng)用范圍的擴大，其安全問題也成為其用戶最關(guān)心的問題。2009年3月份谷歌公司用戶的數(shù)據(jù)信息泄露事件的發(fā)生, 同年2月份和7月份，亞馬遜所發(fā)生云存儲服務(wù)中斷的事件等都令人們對云服務(wù)倍感憂心。云計算平臺的安全性之所以難以控制是因為其規(guī)模性強，且面對的用戶群較多。云服務(wù)的安全性主要包括幾個方面。

（1）服務(wù)器規(guī)模性過大，安全措施保障起來較復(fù)雜。云計算中不僅需要維護類似傳統(tǒng)服務(wù)器中主機的安全、網(wǎng)絡(luò)安全等，還有其獨有的虛擬機的安全。

（2）數(shù)據(jù)安全。云計算為用戶提供的最主要的功能就是對數(shù)據(jù)的存儲運算以及軟件應(yīng)用，其中數(shù)據(jù)信息安全決定著用戶的隱私權(quán)，云計算中往往就是因為來自不同地方的數(shù)據(jù)都共享存儲在資源池中，因此其安全性比較難保證，數(shù)據(jù)安全問題主要包括數(shù)據(jù)的安全、共享安全，傳輸安全等。

（3）應(yīng)用服務(wù)的安全。云計算平臺最主要的是以提供服務(wù)為主，其上面的任何資源可以為用戶所用，由于其提供的服務(wù)范圍比較廣泛，因此所應(yīng)該控制的安全問題也較多，如安全單點登錄、身份認證、信任模型等。

（4）安全管理與監(jiān)控。由于云計算是一個集約化、規(guī)?；钠脚_，其上面不僅包括終端客戶，另外還包括服務(wù)供應(yīng)商，兩者的安全性都需要進行管理，進而這就需要兩者能夠相互監(jiān)管，共同維護云計算的安全。

4 從技術(shù)的角度分析云計算所潛在的風(fēng)險

4.1 潛在性的數(shù)據(jù)傳輸風(fēng)險

當處于典型的云計算的應(yīng)用的環(huán)境時，物理的安全邊界將逐漸的被邏輯的安全邊界所取代。為了確保終端用戶到云計算數(shù)據(jù)中心的傳輸通道的安全性能，在云的邊界云服務(wù)供應(yīng)商應(yīng)當將防火墻、VPN等安全產(chǎn)品部署在其內(nèi)，并且還應(yīng)當依靠防毒軟件、入侵監(jiān)測或保護IPS等安全組件去掃描、分析并過濾接入的數(shù)據(jù)流，從而使云接入的安全性能得到提升。而在云計算的應(yīng)用領(lǐng)域，云服務(wù)提供商能夠憑借反垃圾郵件、Web過濾等手段去凈化數(shù)據(jù)流，從而讓它轉(zhuǎn)變成可控制的具有極大的安全性的數(shù)據(jù)流。

4.2 潛在性的數(shù)據(jù)存儲風(fēng)險

為了實現(xiàn)計算運行效率、可用性能及可擴展等各個方面的經(jīng)濟效益，一般情況下云計算會采用租戶模式的手段，從而實現(xiàn)用戶之間的數(shù)據(jù)的混合存儲。在云計算剛被設(shè)計出來的時候它所采取的是“數(shù)據(jù)標記”之類的技術(shù)從而實現(xiàn)對非法訪問混合數(shù)據(jù)的阻止的目的。但是由于應(yīng)用程序仍然存在著漏洞，因此它不能徹底的阻止數(shù)據(jù)的非法訪問。為此廣大用戶終端應(yīng)當高度警惕云服務(wù)提供商、鄰居“租戶”以及某類應(yīng)用對敏感數(shù)據(jù)的竊用，并提升信息數(shù)據(jù)的安全意識，對加密的數(shù)據(jù)信息保持高度的重視。

4.3 身份管理與訪問控制存在著風(fēng)險

身份管理與訪問控制在多租戶共享的云環(huán)境中依舊是云安全的最大挑戰(zhàn)之一。即使很多企業(yè)能在缺乏良好的身份管理與訪問控制的前提下使用某些云計算服務(wù)，但是數(shù)據(jù)機密性有著較高要求的金融業(yè)則不會去采用云計算服務(wù)。因此，為了在云環(huán)境中控制云服務(wù)的訪問并保證業(yè)務(wù)運作方法與審計相符合，企業(yè)應(yīng)當對具有可信度的用戶配置文件及其規(guī)則信息進行創(chuàng)建。然而在管理用戶的配置文件和授權(quán)的過程中，我們也應(yīng)當注意審計時間、告警、日志等記錄、對數(shù)據(jù)隱私策略的需求進行評估、在對用戶配置文件實行維護時應(yīng)將訪問管理特權(quán)實現(xiàn)最小化、對用戶的配置信息及策略進行有效識別、對數(shù)據(jù)類型和訪問控制模型的服務(wù)的適當與否進行嚴格審查等內(nèi)容。如2009年微軟已經(jīng)請VeriSign公司為其Windows Azure平臺提供基于云計算的安全和認證服務(wù)。

4.4 對虛擬化技術(shù)的潛在風(fēng)險的防范

由于數(shù)據(jù)資料會在數(shù)據(jù)中心的虛擬機上運行，而虛擬機之間又會形成相互攻擊的局面，因而造成了系統(tǒng)的不可控制的結(jié)局。此外，由于虛擬機會跑動，因此管理我們的資料也形成了一種無法控制的局面。比方說傳統(tǒng)方式上對于資料中心的設(shè)計方法是利用防火墻為主資料中心，但是現(xiàn)在處在云計算時代，一旦虛擬機會跑動防火墻就會失效，同時也會使虛擬機內(nèi)的資料無法讓人類控制。因此我們有必要去在虛擬機內(nèi)做防火墻和IDS等防范措施，并且將虛擬機內(nèi)的資料加以解密加密，從而有效劃分虛擬環(huán)境的隔離以及對虛擬機的狀態(tài)進行監(jiān)控。

5 總結(jié)

目前，雖然云計算還存在著許多技術(shù)上、政策上、標準上等多方面的問題，但它依舊取得了長足化的發(fā)展，也的的確確的代表著未來信息技術(shù)的發(fā)展趨勢并為人們構(gòu)建了新的IT行業(yè)的發(fā)展藍圖。而云計算的不斷完善與發(fā)展，特別是對安全問題的完好解決，讓我們意識到云計算它所具備的廣闊的發(fā)展前景。

參考文獻

[1] 劉楷華,李雄.云計算的安全模型和策略分析[J].電腦知識與技術(shù)，2011(8).

[2] 馮登國,張敏,張妍等.云計算安全研究[J].軟件學(xué)報,2011,22(1).

[3] 謝四江，馮雁.淺析云計算與信息安全.北京電子科技學(xué)院學(xué)報，2008，（12）

[4] 陳丹偉,黃秀麗,任勛益.云計算及安全分析[J].計算機技術(shù)與發(fā)展.2010,(9).

云安全發(fā)展前景范文第5篇

【關(guān)鍵詞】云計算；電子文件；風(fēng)險應(yīng)對

中圖分類號：F407.63 文獻標識碼： A

1 云計算與電子文件風(fēng)險應(yīng)對

1.1云計算概述

云計算（Cloud Computing）是一種新近產(chǎn)生的基于互聯(lián)網(wǎng)的計算方式，通過此方式，共享的軟硬件資源和信息可以按需提供給計算機和其他設(shè)備，體現(xiàn)了“網(wǎng)絡(luò)就是計算機”的思想[ 維基百科.云計算.[EB/OL] (2014-02-17). ]。云計算被認為是分布式計算（Distributed Computing)、并行計算（Parallel Computing)和網(wǎng)格計算（Grid Computing)的發(fā)展[ 陳全,鄧倩妮.云計算及其關(guān)鍵技術(shù)[J].計算機應(yīng)用.2009（9）：2562-2567]。

1.2 云計算面臨的問題

由于系統(tǒng)的巨大規(guī)模以及前所未有的開放性與復(fù)雜性，云計算可能面臨更大的風(fēng)險。云安全聯(lián)盟（Cloud Security Alliance，CSA)的主要威脅工作組的“2013云計算9大威脅”報告，報告的目的在于為組織們提供最新的最專業(yè)的云安全威脅知識，幫助他們認識了解在云采用和管理中將會面對的風(fēng)險，為他們在云戰(zhàn)略制定上提供建議。這9大威脅分別為：數(shù)據(jù)破壞、數(shù)據(jù)丟失、帳戶劫持、不安全的API、拒絕服務(wù)、惡意的內(nèi)部人員、濫用和惡意使用、審查不足、共享技術(shù)問題。可以看出，其中絕大多數(shù)威脅均涉及云計算的安全問題。這也正是云計算面臨的諸多關(guān)鍵性問題中首當其沖的一個問題。Gartner2009 年的調(diào)查結(jié)果顯示，70%以上受訪企業(yè)的CTO 認為近期不采用云計算的首要原因在于存在數(shù)據(jù)安全性與隱私性的憂慮[ 馮登國,張敏, 張妍,徐震.云計算安全研究[J].軟件學(xué)報,2011,22(1):71−83]。2009 年3 月，Google 發(fā)生大批用戶文件外泄事件，2009 年2 月和7 月，亞馬遜的“簡單存儲服務(wù)（simple storage service，簡稱S3)”兩次中斷導(dǎo)致依賴于網(wǎng)絡(luò)單一存儲服務(wù)的網(wǎng)站被迫癱瘓等等。對于以IT資源服務(wù)化為重要特征的云計算，安全問題是其目前發(fā)展所面臨的瓶頸問題[ 天眼.2013云計算九大威脅.[EB/OL]. (2014-02-27).]。

2 云計算環(huán)境下電子文件風(fēng)險應(yīng)對體系構(gòu)建策略

2.1 構(gòu)建電子文件風(fēng)險應(yīng)對體系的目標

基金項目：本文系2013年度山東省軟科學(xué)計劃項目（項目編號：2013RKC01007）

電子文件風(fēng)險管理體系構(gòu)建的目標是：在完善的法律法規(guī)及規(guī)章制度的指引下，建立科學(xué)的風(fēng)險應(yīng)對理念，利用相關(guān)的信息技術(shù)、文獻保護技術(shù)等，采用科學(xué)的管理方法，構(gòu)建系統(tǒng)的電子文件風(fēng)險應(yīng)對體系。有效遏制和應(yīng)對來自外部和內(nèi)部的風(fēng)險，確保電子文件的安全。其基本目標是以最小的經(jīng)濟成本獲得最大的安全保障效益，即風(fēng)險管理就是以最少的費用支出達到最大限度地分散、轉(zhuǎn)移、消除風(fēng)險，以實現(xiàn)保障人們經(jīng)濟利益和社會穩(wěn)定的基本目的。

2.2 構(gòu)建電子文件風(fēng)險應(yīng)對體系的原則

（1）從我國國情出發(fā)，實事求是。切忌照搬國外已有的理論和實踐，脫離我國實際。

（2）全局考慮，建立集中統(tǒng)一的風(fēng)險應(yīng)對體系。風(fēng)險應(yīng)對應(yīng)該成為一個體系。風(fēng)險本身就是及其關(guān)聯(lián)并且有周期性。電子文件風(fēng)險應(yīng)對是全程的應(yīng)對，保證電子文件整個生命周期內(nèi)都受到嚴密的控制。同時，風(fēng)險的形成是方方面面的，電子文件風(fēng)險應(yīng)對除了縱向的全程應(yīng)對，更要重視橫向的各個層面的應(yīng)對。

（3）注重效果，提高效率。風(fēng)險應(yīng)對必須落到實際層面。要拿出切實可行的方案，風(fēng)險出現(xiàn)時，要有完整的風(fēng)險應(yīng)對策略。其實風(fēng)險應(yīng)對是全程的，不只是風(fēng)險出現(xiàn)時，風(fēng)險更在于防范，風(fēng)險出現(xiàn)之前該有相應(yīng)的防范措施。

（4）以最小的成本獲得最大的保障。風(fēng)險應(yīng)對是指在確定了決策主體經(jīng)營活動中存在的風(fēng)險，并分析出風(fēng)險概率及其風(fēng)險影響程度的基礎(chǔ)上，根據(jù)風(fēng)險性質(zhì)和決策主體對風(fēng)險的承受能力而制定的回避、承受、降低或者分擔(dān)風(fēng)險等相應(yīng)防范計劃。風(fēng)險應(yīng)對不是不計一切的消除風(fēng)險，而更像是一種利益的權(quán)衡。如果風(fēng)險發(fā)生造成的后果及損失要大于進行風(fēng)險應(yīng)對需要付出的代價，就不如讓風(fēng)險發(fā)生。當然風(fēng)險發(fā)生造成的后果可能是短時期內(nèi)無法預(yù)見和正確估量的，我們進行風(fēng)險應(yīng)對自然要盡量規(guī)避風(fēng)險，但是無論如何成本是必須考慮的。不計成本代價的風(fēng)險應(yīng)對是毫無根基，沒有發(fā)展前景的。

2.3云計算環(huán)境下電子文件風(fēng)險應(yīng)對的政策法規(guī)制定的建議

（1）面對不斷出現(xiàn)的新情況，在政策法規(guī)制定時應(yīng)作出快速、及時的反應(yīng)，以不斷適應(yīng)變化發(fā)展的實際。比如說在云計算的環(huán)境下使用、備份電子文件的時間還不長，相關(guān)的配套法律也不夠完善。所以應(yīng)該針對這種情況制定相對應(yīng)的法律，不要造成“無法可依”的情況。

（2）對于現(xiàn)有法律中對電子文件風(fēng)險應(yīng)對未涉及的地方進行增補。以《檔案法》為例?！稒n案法》是檔案法律體系當中最權(quán)威的法律，對其他相關(guān)法律的制定具有指導(dǎo)意義。但是在上世紀末對《檔案法》的修改中并未添加于電子文件風(fēng)險應(yīng)對相關(guān)的條款。因此，我們應(yīng)盡力增補這個空缺，以便其具有更好的實踐意義。

（3）在電子文件管理流程方面，也有許多空白。由于電子文件與傳統(tǒng)的紙質(zhì)文件在管理過程中存在較大的不同，針對傳統(tǒng)紙質(zhì)文件的管理流程并不完全適用于電子文件的管理流程。這種管理流程的缺失也嚴重影響的電子文件的長期保存、利用等方面。所以應(yīng)注意加強電子文件管理流程方面的法規(guī)制定。

（4）加強電子文件法律法規(guī)的宣傳工作。與國外發(fā)達國家相比，我國民眾對電子文件相關(guān)法律的了解還不夠深入，不了解所以才不遵守法律。我們應(yīng)該利用媒體或網(wǎng)絡(luò)加大電子文件相關(guān)法律的宣傳工作，最大程度上調(diào)動公眾遵守法律的積極性。創(chuàng)造人人知法、人人守法的良好氛圍。

（5）在我國制定相關(guān)法律時，還可借鑒外國相關(guān)法律的成功經(jīng)驗，這樣可以對我國電子文件相關(guān)法律的制定有啟發(fā)作用 。

2.4云計算環(huán)境下電子文件風(fēng)險應(yīng)對的技術(shù)保護

最近幾年以來，由于人為原因或者其他不可抗力原因，對檔案或電子文件造成破壞的現(xiàn)象屢見不鮮。比如美國2001年的“911”恐怖襲擊事件、2008年我國的汶川大地震、2010年4月14日的青海省玉樹縣地震等等，這些都是由于外界的不可抗力因素造成的。再比如計算機病毒、人工操作失誤、技術(shù)原因等，這些都是人為原因?qū)n案或電子文件造成的損害 。在技術(shù)方面應(yīng)對電子文件可能面臨的風(fēng)險，應(yīng)做到以下幾個方面：

（1）電子文件的數(shù)據(jù)存儲與保護是十分重要的，包括存儲的方式、存儲的地點、和數(shù)據(jù)的災(zāi)難備份和恢復(fù)等。容災(zāi)備份是風(fēng)險應(yīng)對最基本的方法。要做好本地容災(zāi)備份，重要文件都要做好異地容災(zāi)備份。云計算的數(shù)據(jù)中心應(yīng)該保證作出的備份真實、有效，在遇到災(zāi)難發(fā)生時能夠及時迅速的作出反應(yīng)，以防止重要數(shù)據(jù)的丟失。

（2）保證云系統(tǒng)的可靠性。為了保證云環(huán)境下電子文件的安全性，需要采取一些措施，比如如何確認接入網(wǎng)絡(luò)的用戶身份是安全的、他們的操作是否合法、對服務(wù)器和其他系統(tǒng)采用新的技術(shù)確保其正常運轉(zhuǎn)、網(wǎng)絡(luò)的保密性問題、并且通過保密的網(wǎng)絡(luò)來確保云計算環(huán)境的安全性。

（3）在電子文件保存到云計算服務(wù)器之前，需要對即將保存的電子文件進行加密。使用透明加密技術(shù)可以使電子文件在上傳時就被加密，加密之后在服務(wù)器中以密文的形式存在，對其進行開發(fā)時也不會泄密。如果存在不安全等問題，則可以運用新的加密算法對電子文件進行加密，以確保數(shù)據(jù)的安全性。對于用戶而言，在上傳時就要對電子文件加密，在云計算服務(wù)器中，即使不小心被竊取也不會泄密，這樣就有效的保證了電子文件的安全。

（4）在云環(huán)境下制定相應(yīng)的數(shù)據(jù)備份策略。數(shù)據(jù)備份能夠保證云計算服務(wù)器在遇到自然災(zāi)害、人為損壞、攻擊而造成數(shù)據(jù)丟失或數(shù)據(jù)損壞的時候，云計算服務(wù)器能夠在最短的時間里得到恢復(fù)。

（5）網(wǎng)絡(luò)上的病毒、木馬有可能使文件被破壞、丟失，降低系統(tǒng)效率。面對這種問題時，應(yīng)采取安裝殺毒軟件，控制進行電子文件保存的計算機的上網(wǎng)操作等方法。

3 結(jié)論

近年來，云計算一直是各個學(xué)科研究的熱點，電子文件風(fēng)險管理、風(fēng)險應(yīng)對也已經(jīng)引起了廣泛的關(guān)注。在云計算的大環(huán)境下，對電子文件風(fēng)險應(yīng)對體系進行研究還處于起步階段，學(xué)者相關(guān)論文成果都是探索性理論研究，沒有系統(tǒng)的成果，也較少付諸實踐應(yīng)用。云計算環(huán)境電子文件風(fēng)險應(yīng)對體系的構(gòu)建，需要充分考慮云環(huán)境帶來的機會和挑戰(zhàn)，以系統(tǒng)的觀點來全盤布局。利用云平臺的優(yōu)勢來降低成本，規(guī)避傳統(tǒng)環(huán)境下容易出現(xiàn)的電子文件風(fēng)險。同時，針對云環(huán)境帶來的新的風(fēng)險，要從思想層面上引起高度的重視，防止成為云的“犧牲品”。

參考文獻

維基百科.云計算.[EB/OL] (2014-02-17).

陳全,鄧倩妮.云計算及其關(guān)鍵技術(shù)[J].計算機應(yīng)用.2009（9）：2562-2567