文档介绍：云环境下的数据安全分析
王星 摘 要:云计算是一种新兴的计算模式,它将计算任务分布在大量的计算机构成的资源池上。借助于云计算,用户可以获取近乎无限的资源。在国家“十二五”规划中云计算已经成为重要的关键词。
关键词:云计算只需用一个终端就可以随时获得想要的资源和服务,使用起来非常方便,而且对计算机硬件要求不高,降低了用户的成本。在云计算的大趋势下,整个it信息服务业将进行大的调整,人们依据云实现虚拟化,让用户脱离技术上的复杂性而直接获得应用。毕竟,绝大多数人只想和应用打交道,而不想和技术打交道。
较低的成本获得较高的处理能力
云存储通过集群应用、网格技术、分布式处理等功能将网络中的设备调用起来协调工作,云将终端与庞大的数据中心相联,用户可以通过统一的标准的应用接口登陆云,获取云资源。人们因此得以突破资源的限制,在近乎无限量的资源上以近乎无限快的速度获得信息,可以使得用户在极低的成本下获得极高的运算处理能力,从而实现将计算作为一种公用设施来提供的梦想。
3 云计算的安全问题分析
云计算的优势是明显的,它的发展也非常迅速,但是仍然有人对云计算的前景担忧,主要出于对安全问题的忧虑。
安全是每个用户要面临的重要问题。云计算是建立在通信网络的基础上的,网络本身就有很多不安全因素。当我们把数据放在云上时,云是一个虚拟的环境,我们并不知道数据究竟在哪里,谁在使用云,谁在控制云,应用环境和数据脱离了用户可控范围,这些都是云的不安全因素。云安全可以从两个角度来看。对客户来说,云安全意味着企业要面临不确定的因素和风险,不管是对公有云和私有云来讲,数据在虚拟机和共享资源中流动时都会暴露在外,这些数据会不会被恶意窃取,毕竟并不是每个社会成员都是友善的。对于云厂商来讲,云安全可以想象为一个超大规模的扩展架构,需要在无休止的威胁当中不断地加强安全防护技术。
另外,当我们把我们的数据放在共享的存储设备上时,我们还要考虑到的一个问题就是:我们的数据会不会丢失。
4 云环境下安全对策的探讨
资源共享的云计算,促使人们尤其关心云安全:我的信息放在你那里安全吗?
首先云计算不是为了解决安全问题的新式武器。作为一种基于互联网的计算模式,云计算在提供服务的同时也将不可避免地出现诸如安全漏洞、病毒侵害、恶意攻击及信息泄露等既有信息系统中普遍存在的共性安全问题。因此,传统的信息安全技术将会继续应用在云计算中心本身的安全管理上,而云计算本身的信息安全技术手段也在不断发展中。
但是,云计算中虚拟服务的规模化、集约化和专业化改变了信息资源大量分散于端设备的格局,云计算本身可以通过安全作为服务(SECaaS)的形式为改善互联网安全作出贡献。云计算中心可实现集约化和专业化的安全服务,改变当前人人都在打补丁、个个都在杀病毒的状况;还可以将备份作为一种服务形式,实现专门的云备份服务等。因此,大众用户在使用云服务的过程中所关注的云安全焦点将会进一步地转移到信任管理上来,传统的信息安全将会进一步发展为服务方和被服务方之间的信任和信任管理问题。可以说,人们普遍关心的云安全,实际上更多的是云计算中的信任管理。所以:
不要把一切交给云
不应该完全信赖云,云服务提供商说他们的服务时安全的,但是