云安全挑战与应用实践

2023-11-18 理论教育版权反馈

【摘要】：尽管云计算为运营商带来了活力，同时也为普通用户提供了方便、快捷的云服务，但是新的专门针对云计算系统的安全性问题不断涌现。因此，有必要对云服务的安全和隐私问题进行调查，为建立安全可靠的云服务环境提供依据。从图2-1可以看出，在云计算中还存在需要解决的九大挑战与安全问题。图2-1 云计算所带来的挑战和问题安全性安全是指没有危险和风险。总之，随着服务形态的改变所衍生的安全问题已成为制约云计算发展的首要因素。

尽管云计算为运营商带来了活力，同时也为普通用户提供了方便、快捷的云服务，但是新的专门针对云计算系统的安全性问题不断涌现。

目前，云计算平台面临的安全威胁主要来源于以下几方面：①产品漏洞。比如2005年1月，Google的Gmail因存在的安全漏洞，使用户的用户名和密码安全受到威胁。②隐私权泄露。比如2009年3月，Google发生大批用户文件外泄事件，因Google的疏忽导致用户保存在Google Docs的部分文档会在用户不知晓的情况下被共享。③黑客攻击。2009年，Amazon平台被僵尸网络恶意利用于非法活动。黑客是通过入侵一个使用EC2云服务的网站后，在Amazon的服务器上安装了一个未授权的命令和控制程序。④服务中断。2009年2月和7月，Amazon的S3服务两次中断，导致依赖于网络单一存储服务的网站瘫痪。2011年4月，Amazon在弗吉尼亚州的云计算中心宕机，导致很多服务网站受到影响。

不过，大多数现有云服务的安全性只提供特定的有限服务，而且不同云服务具有不同的安全特征。因此，有必要对云服务的安全和隐私问题进行调查，为建立安全可靠的云服务环境提供依据。图2-1是IDC公司对云所带来的挑战与安全问题的统计结果^[2]。

从图2-1可以看出，在云计算中还存在需要解决的九大挑战与安全问题。其中，安全性、性能和可用性是人们最关心和最需解决的三个问题。

图2-1 云计算所带来的挑战和问题

（1）安全性安全是指没有危险和风险。在信息领域中，安全性是保证存储在计算机上的数据不被未授权人员盗取和访问的性能。(www.chuimin.cn)

云计算中。用户通常都希望自己保存在云中的数据是安全的，而且企业的数据一般都涉及很多商业机密。云计算平台提供的服务是要求用户把自己的数据传送到云服务提供商的云端，那么意味着用户的数据安全完全依赖于云端服务提供商，如果云服务提供商本身对于数据安全的控制存在疏漏，则有可能导致用户数据泄露或丢失。另外，云服务提供商拥有对数据进行操作的最高权限，从而也存在内部人员盗窃这些机密数据的可能^[3]。

（2）性能云计算的出现已经彻底改变了传统网络的服务模式，同时提供了一种新型的商业模式。但由于云计算服务的灵活性，巨大的用户数量等也给管理者带来了很多挑战。因此，必须采取有效的作业调度算法和负载平衡机制等技术才能有效保证云服务的高性能特性。

（3）可用性可用性是指系统出现异常时仍能提供服务的能力。比如一个硬盘失效之后，系统在不中断任何应用的前提下，仍能提供数据访问能力。

对于云计算环境而言，可用性至关重要。当用户无法访问自己的数据时，可用性的缺乏可能会导致数据删除、访问权限撤销或限制对数据本身的物理访问等严重后果。因此，当用户在使用云服务提供商提供的服务之前，通常会考虑以下这些问题：云服务提供商是否足够可靠？如果出现异常情况，云服务提供商提供有哪些应急措施来保护用户的个人数据？数据存储在云服务提供商的云端是不是足够可靠？云服务提供商如果倒闭了怎么办？这些事件的发生都会给用户带来巨大的损失，这也在很大程度上影响了云计算的普及和发展。

总之，随着服务形态的改变所衍生的安全问题已成为制约云计算发展的首要因素。

云安全挑战与应用实践

相关推荐