云计算时代的安全风险以及解决方法

云计算时代的安全风险以及解决方法一、云计算的定义与现状

二、云计算的重要特点三、云计算存在的信息安全四、云计算中确保信息安全的具体方法一、云计算的定义与现状

云计算是并行计算、分布式计算和网格计算的发展实现。目前云计算的产业分三层：云软件、云平台、云设备。上层分级：云软件提供各式各样的软件服务。参与者：世界各地的软件开发者；中层分级：云平台程序开发平台与操作系统平台。参与者：Google、微软、苹果；下层分级：云设备集成基础设备。参与者：IBM、戴尔、惠普、亚马逊。二、云计算的重要特点(一)超大规模。“云计算管理系统”具有相当的规模，Google的云计算已经拥有100

多万台服务器，Amazon、IBM、微软、Yahoo等的“云”均拥有几十万台服务器。“云”能赋予用户前所未有的计算能力。

(二)虚拟化。云计算支持用户在任意位置、使用各种终端获取应用服务。所请求的资源来自“云”，而不是固定的有形的实体。应用在“云”中某处运行，但实际上用户无需了解、也不用担心应用运行的具体位置。

(三)高可靠性。“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，使用云计算比使用本地计算机可靠。(四)通用性。云计算不针对特定的应用，在“云”的支撑下可以构造出千变万化的应用，同一个“云”可以同时支撑不同的应用运行。

(五)高可扩展性。“云”的规模可以动态伸缩，满足应用和用户规模增长的需要。

(六)廉价。由于“云”的特殊容错措施可以采用极其廉价的节点来构成云，因此用户可以充分享受“云”的低成本优势。三、云计算存在的信息安全

(一)特权用户的接入在公司外的场所处理敏感信息可能会带来风险,因为这将绕过企业IT

部门对这些信息“物理、逻辑和人工的控制”。

(二)可审查性用户对自己数据的完整性和安全性负有最终的责任。传统服务提供商需要通过外部审计和安全认证,但一些云计算提供商却拒绝接受这样的审查。

(三)数据位置在使用云计算服务时,用户并不清楚自己的数据储存在哪里,用户甚至都不知道数据位于哪个国家。用户应当询问服务提供商数据是否存储在专门管辖的位置,以及他们是否遵循当地的隐私协议。

(四)数据隔离用户应当了解云计算提供商是否将一些数据与另一些隔离开,以及加密服务是否是由专家设计并测试的。如果加密系统出现问题,那么所有数据都将不能再使用。

(五)数据恢复就算用户不知道数据存储的位置,云计算提供商也应当告诉用户在发生灾难时,用户数据和服务将会面临什么样的情况。任何没有经过备份的数据和应用程序都将出现问题。用户需要询问服务提供商是否有能力恢复数据,以及需要多长时间。四、云计算中确保信息安全的具体方法(一)对保存文件进行加密(二)对电子邮件进行加密(三)使用信誉良好的服务(四)考虑商业模式(五)使用过滤器(一)对保存文件进行加密加密技术可以对文件进行加密,那样只有密码才能解密。加密让你可以保护数据,哪怕是数据上传到别人在远处的数据中心时。PGP

或者对应的开源产品TrueCrypt等程序都提供了足够强大的加密功能。(二)对电子邮件进行加密为了确保邮件安全,使用Hushmail

或者Mutemail之类的程序,对收发的所有邮件进行加密。(三)使用长信誉盲良好挥的服验务建议劳使用轧名气宏大的亦服务遗商,它们泊不大瓣可能农拿自捏己的若名牌授来冒梯险,不会念任由描数据钩泄密薄事件系发生,也不努会与俯营销迹商共叹享数孩据。(四)考虑肃商业南模式在设依法确夺定哪愿些互把联网汇应用锋值得锅信任明时,应当动考虑谎它们范打算穗如何秒盈利揭。收姻取费级用的场互联练网应损用服痕务可破能比霉得到昌广告分资助匠的那筝些服明务来溪得安杰全。拨广告会给互患联网疗应用尽提供必商带甜来了扬经济左上的贵刺激,从而谊收集干详细阻的用鞠户资叫料用锅于针柴对性尸的网怀上广座告,因而麦用户馋资料脱有可构能落旬入不薯法分党子的穗手里晚。(五)使用讽过滤堆器Vo寒nt繁u、We俭bs孔en础se和Ve辱ri提ce洋pt等公狭司提挑供一苍种系古统,目的揉在于口监视猜哪些阀数据吉离开渔了你售的网夕络,从而淘自动箭阻止勤敏感姑数据组。比吵方说,社会药保障熟号码科具有洗独特颜的数兵位排叨