關(guān)于云計算下的信息安全的論文

　　隨著科技的發(fā)展，一種基于Internet的、新興計算機應(yīng)用技術(shù)——云計算誕生了。它的出現(xiàn)有望大幅降低成本，所以深受使用者的追捧。但是安全性是使用者考慮的首要因素， 更是云計算發(fā)展的根本。通過云計算概況及目前存在的問題，分析云計算下的信息安全。

　　一、引言

　　云計算的提出可以追溯到20世紀90年代，是由IBM提出的，但當時只運用在超級計算機。隨著新世紀網(wǎng)絡(luò)技術(shù)的日漸成熟發(fā)展，云計算已經(jīng)推廣到很多領(lǐng)域。云計算提供給終端用戶超高的計算能力和無數(shù)的虛擬化資源，終端用戶體驗到云計算帶來的方便同時，也開始被各種惡意組織和駭客所攻擊。

　　二、云計算基本含義

　　2.1云計算概念

　　云計算的權(quán)威解釋有兩種：其一是維基百科給出的，云計算是種能夠?qū)�動態(tài)伸縮的虛擬化資源通過互聯(lián)網(wǎng)以服務(wù)的方式提供給用戶的計算模式，用戶不需要知道如何管理那些支持云計算的基礎(chǔ)設(shè)施;其二是IBM提出的，它認為云計算是一種共享的網(wǎng)絡(luò)交付信息服務(wù)的模式，使用者只看到服務(wù)本身，而不用關(guān)心相關(guān)基礎(chǔ)設(shè)施的具體體現(xiàn)。最終我們可以給云計算下這樣一個定義：云計算是一種由經(jīng)濟驅(qū)動的大規(guī)模分布式計算模式，實現(xiàn)虛擬的、可管理計算、存儲、平臺和服務(wù)等資源池，通過互聯(lián)網(wǎng)提供給用戶，用戶本人無需知道相關(guān)設(shè)施的具體實現(xiàn)。

　　2.2推動云計算發(fā)展的因素

　　1)以任務(wù)為中心：用戶與合作者可以共同規(guī)劃并執(zhí)行任務(wù)，并可隨時交流;2)以用戶為中心：數(shù)據(jù)放在資源池中，用戶可以隨時以任意便捷方式安全獲得或與他人分享;3)智能化：基于大數(shù)據(jù)的數(shù)據(jù)挖掘來獲得更多的新知識;4)并行軟件的可編程性：如何編寫在數(shù)以萬計的計算機上并行執(zhí)行的程序?Google目前已經(jīng)有所進展;5)強大功能：放在資源池中由無數(shù)計算集群提供的超大計算能力、存儲能力能完成傳統(tǒng)單臺計算機根本無法完成的任務(wù);6)基礎(chǔ)設(shè)施可行性：目前，上千臺服務(wù)器可以獲得極高的性能。

　　三、云計算中的信息安全問題

　　云計算作為一項大幅度降低成本的新興技術(shù)，它日漸受到眾多企業(yè)的喜愛，縱使很多機構(gòu)感覺云計算提供最安全、最可靠的數(shù)據(jù)存儲中心，但是，云計算帶來的一系列安全問題需要引起重視。

　　表面看，云計算是安全的，但自習分析，不難發(fā)現(xiàn)，“云”對外部來講是不透明的。云計算的提供商并沒給用戶具體細節(jié)說明。當服務(wù)是由一系列的供應(yīng)商來提供時，每一家接受服務(wù)的商家對其上家是以不可見的方式提供數(shù)據(jù)的，這樣每家服務(wù)商提供的技術(shù)是不可控制的，極可能出現(xiàn)越權(quán)訪問用戶數(shù)據(jù)的現(xiàn)象。

　　總的說來，云計算安全有如下問題：

　　3.1用戶的權(quán)限和分類不同，隱私保護和特權(quán)接入

　　在云計算中，用戶個人數(shù)據(jù)隨機的分布在不同位置的各個虛擬中心，用戶的信息可能被最高權(quán)限管理人員訪問甚至泄露。用戶需要獲得服務(wù)商享有特權(quán)的管理人員的具體信息。

　　3.2數(shù)據(jù)位置不確定性

　　若使用云計算，用戶并不知道數(shù)據(jù)存儲在什么地方。服務(wù)器可能建在很多地方，更可能同時建在很多地方。

　　3.3數(shù)據(jù)隔離不清

　　如果用戶的數(shù)據(jù)在云計算中共享，一旦加密失靈，那么所有數(shù)據(jù)都會被封閉不能使用。所以需要云計算供應(yīng)商將數(shù)據(jù)按不同分類，彼此隔離。

　　3.4審查功能不完善

　　用戶在云計算中對自己數(shù)據(jù)的完整性和安全性有最終責任。但是一些云計算服務(wù)提供商拒絕外部審查和安全認證。所以用戶需要承擔更多因無法審計運算結(jié)果而造成的責任和義務(wù)。

　　四、云計算的信息安全策略

　　4.1對電子郵件、保存文件進行加密

　　PGP和TrueCrypt等程序提供了強大的加密功能，即能對文件進行加密更能對文件在離開用戶控制范圍之前進行加密。但另一方面，電子郵件比較危險，因為它是以一種仍能夠被偷窺者訪問的格式到達用戶的收件箱。為了安全可以使用Mutemail或者Hushmail之類的程序，可以自動對郵件進行加密。

　　4.2建立私有、公共和混合云的安全防護

　　云計算按照服務(wù)的對象分為私有、公共和混合云。私有一般在企業(yè)網(wǎng)內(nèi)部，使用傳統(tǒng)的安全措施可以直接對私有云進行保護。公共云和混合云需要服務(wù)商和用戶系統(tǒng)配合，共同提高云計算安全服務(wù)水平。

　　4.3使用信譽良好的服務(wù)商

　　即使使用了加密，有些在線的活動仍很難保護，Gartner公司副總裁曾說：“使用云計算的局限是企業(yè)必須認真對待的敏感問題，企業(yè)必須對云計算發(fā)揮作用的時間和地點所產(chǎn)生的風險加以衡量。”所以專家推薦使用那些規(guī)模大、信譽好、有品牌保障的大公司。

　　4.4經(jīng)常備份

　　存在云中的數(shù)據(jù)，要經(jīng)常備份以免在受到攻擊時數(shù)據(jù)丟失無法恢復(fù)。

　　4.5制定相關(guān)的法律和協(xié)議

　　薩班斯法律的公布就是為數(shù)據(jù)保護提供法律支撐。法律和規(guī)章制度的建立有利于云計算的穩(wěn)定運行和健康發(fā)展，并使得云計算服務(wù)提供商能更好服務(wù)避免數(shù)據(jù)丟失，對客戶損害提供保障，利于云計算開發(fā)出更優(yōu)化的架構(gòu)。

　　五、結(jié)束語

　　云計算的出現(xiàn)極大方便了人們獲取更多的網(wǎng)絡(luò)資源，并能隨時隨地進行存儲。然而對于云計算未來能否健康可持續(xù)發(fā)展，信息安全是重要指標。本文圍繞云計算概念討論了云計算存在的問題，并提出幾點策略。隨著云計算的不斷發(fā)展，云計算技術(shù)會日漸成熟，向著更安全、可靠、可信的方向發(fā)展。

【云計算下的信息安全的論文】相關(guān)文章：

云計算下檔案信息管理的研究論文10-12

論云計算下計算機信息安全及保密技術(shù)論文（通用7篇）10-13

云計算下的計算機網(wǎng)絡(luò)安全性論文10-09

淺析云計算下的計算機網(wǎng)絡(luò)安全技術(shù)論文10-09

云時代信息安全建設(shè)探討的論文10-09

云計算環(huán)境下信息安全對策論文10-11

電子檔案的信息安全論文10-09

信息安全畢業(yè)論文10-10

云會計下會計信息安全問題論文10-09

電力信息安全監(jiān)控研究論文10-12