云计算-通标网.pdfVIP

专家论坛 云计算 安全架构研究 华为赛门铁克科技有限公司 黄斐一 何利文 摘要：近年来，云计算正逐渐成为信息技术和互联网领域的新热点。其最核心的特点是 “服务”二字，并将网格计算、并行计算和分布式计算技术应用到互联网络中，构建数据计 算能力和存储能力资源池，服务用户根据实际需要从互联网中获取相应资源。遗憾的是，到 目前为止这一商业模式尚未被广泛接受。造成这一现象的根源是云计算技术有一系列问题尚 待解决，包括云计算的安全、效率、稳定性、成本等等。本文旨在探讨云计算技术和系统的 安全问题，并针对云计算系统的多种服务模式——“软件即服务”、“数据即服务”、“平 台即服务”、“网络即服务”、“架构即服务”提出了一个面向云计算系统的安全架构。 关键词：云计算 安全 软件即服务 数据即服务 平台即服务 网络即服务 架构即服务 1、引言 上个世纪八、九十年代，中 国的IT 和 Internet市场出现了 服务器需求的井喷。政府机关、 院校、企业纷纷通过电信托管 或自管的方式配置了各种各样的 服务器来满足信息化的需求。久 而久之，网络上充斥了成千上 万的各式服务器，如文件服务 器、邮件服务器、存储服务器等 等。由于这些服务器的容量和工 图1 云计算主要供应商举例 作能力往往是根据各个组织和 单位的峰值流量和需求配置的， 所以大部份时间里这些服务器 心的理念。从技术角度来说， 作被分割的数据并传回计算结 都在低负荷状态工作。这种现 云计算是网格计算的自然延伸， 果；云计算系统基于这三种技 象造成了计算和存储资源的极 并且是网格计算、并行计算和 术，根据用户需求提供可量化 大浪费。事实上，这些组织需 分布式计算的结合体：广泛地 的计算和存储服务。美国国家标 要的仅仅是计算和存储“资源”， 分布在不同网络位置的计算和 准和技术研究院 [1] 在 2009年提 而不是“计算机”和“存储器”； 存储单元通过“网格”计算技术 出的云计算 3 种服务模式分层 他们需要的是“服务”，而不是“服 构成了一个网络资源池；海量的 模型目前已被广泛接受：架构即 务器”。云计算的出现恰恰可以 用户数据通过“分布式”计算被 服务(IaaS)、平台即服务(PaaS) 解决这一问题。 分割存储到多个存储单元中；计 和软件即服务(SaaS)。从本质上 “服务”二字是云计算最核 算命令通过“并行”计算直接操 说，这个模型将云计算从网络的 1 专家论坛 角度分了三个层次：基础架构层、 数据即服务（DaaS）泛指云存储 方向。 平台层和应用层。位于基础架构 服务，它介于SaaS 和 PaaS 之 2、云计算安全分析回顾 层的架构即服务 (IaaS) 模式将 间。云存储平台可以通过直接加 互联网络上处在不同位置的物 载在基础架构层面的运营级存 2009 年， 国际云计算安 理和虚拟资源作为服务出租出 储专用操作系统来实现，亦可通 全 联 盟CSA（Cloud Security 去。在这种模式下，用户基于服 过工作在云计算平台上的管理 Alliance）发布了《云计算关键 务提供商提供的接口来部署和 系统来实现。典型的D