物联网信息安全 课件 第6章 云计算安全

云计算安全物联网工程云计算是什么？云计算安全对云计算的定义有多种说法。对于到底什么是云计算，至少可以找到100种解释。现阶段广为接受的是美国定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。云计算安全云计算在物联网当中的层次结构如下图所示。云计算安全关于云计算的安全又有什么问题呢？云计算安全云计算在极大地方便用户和企业廉价使用存储资源、软件资源、计算资源的同时，面临的最大挑战或者说存在的问题来自安全方面。云计算的十大问题与机会，如图所示。云计算安全下面的图片给出了云计算可能会出现的一些安全问题。云计算安全因为云计算会出现很多的安全问题，自然而然的，会有一些云计算的安全需求。1.物理安全2.计算环境安全3.存储安全4.虚拟化安全云计算安全1.物理安全物理安全是指云计算所以来的物理环境安全。这些物理上的安全破坏信息系统的完整性、可用性或保密性。云计算安全2.计算环境安全计算环境安全是指构成云南计算基础设施的硬件设备的安全保障及驱动硬件设施正常运行的基础软件安全。如果核心计算能力的设备缺乏必要的保障措施，很容易给整个云计算系统带来灾难性的安全问题。云计算安全3.存储安全数据集中和新技术的采用是产生云存储安全问题的根源。云计算的技术特性引入了诸多的新的安全问题。用户隐私和数据存储保护成为云计算运营者必须要解决的首要问题。云计算安全4.虚拟化安全云计算通过在其部署的服务器上搭建虚拟化软件系统用来提高计算能力，虚拟化和弹性计算技术的采用，使得用户的边界模糊，传统的采用防火墙技术是按隔离和入侵检测的安全便捷防护机制在云计算环境中难以得到有效的应用。云计算安全除此之外，还会不会有其它的安全需求呢？云计算安全当然，平台安全方面，应用软件安全，中断安全防护，安全管理需求方面，都对云计算的安全提出了很高的要求。云计算安全云计算数据安全使用云计算服务，用户并不是清楚自己的数据具体的托管服务器的位置以及具体是哪个服务器管理。基于此云用户和云服务商为避免数据丢失和窃取都非常重要，以下从数据隐私和数据隔离两个方面对云计算的安全进行阐述。云计算安全(1)数据隐私。数据在云服务中的存储是共享的，即没有为用户开辟独立存储区。由此数据具有潜在危险。和传统软件相比，云计算在数据方面的最大不同是所有的数据由第三方来负责维护，并且由于云计算架构的特点，这些数据可能存储在分散的地方，并且都以明文的形式存储。防火墙虽然能够对恶意的外来攻击提供一定程度的保护，但这种架构使得一些关键性的数据可能被泄露。云计算安全(2)数据隔离。目前在网络中用户基本采用数据加密方式共享数据，但在云计算环境下，如果能够将自己的数据与其他用户的数据隔离开可以更加有效地保证数据安全。因为所有客户数据将被共同保存在唯一一个软件系统实例内，所以需要开发额外的数据隔离机制来保证各个客户之间的数据的保密性并提供相应的灾备方案。云计算安全在应用方面，也有很多安全需要解决。云计算安全(1)终端安全：用户终端的安全始终是网络环境下信息安全的关键点，用户终端合理部署安全软件是保障云计算环境下信息安全的第一道屏障。云计算安全(2)SaaS应用安全：SaaS模式使用户使用服务商提供的在云基础设施之上的应用，对于底层的云基础设施如：网络、操作系统、存储等。因此在此模式下，服务商将提供整套服务包括基础设施的维护。服务商最大限度地为用户提供应用程序和组件安全，而用户只需关注操作层的安全。由此可SaaS服务提供商的选择在云计算信息安全问题中非常重要。云计算安全(3)PaaS应用安全：PaaS云使用户能够在云基础设施之上创建用户和购买行为，用户同样并不管理和控制底层的基础设施，但可以控制基于基础设施之上的应用。PaaS提供商通常会保障平台软件包安全，因此用户需要对服务提供商有一个清楚的认识，比如对服务提供商做风险评估。同时，PaaS还面临配置不当的问题，默认配置下的安全系数几乎为零，因此，用户需要改变默认安装配置，对安全配置流程有一定的熟悉度。云计算安全(4)IaaS应用安全：用户对于

/keyword/IaaS%20%E4%BA%91/提供商来讲是完全不透明的，云提供商并不关注用户在云内的任何操作，因此，用户需要对自己在云内的所有安全负全责，IaaS并不为用户提供任何安全帮助。云计算安全云计算安全也有其相应的标准云计算安全框架等10项标准被批准为国际标准。云计算因其节约成本、维护方便、配置灵活已经成为各国政府优先推进发展的一项服务。美、英、澳大利亚等国家纷纷出台了相关发展政策，有计划的促进了政府部门信息系统向云计算平台的迁移。但是也[2]

应该看到，政府部门采用云计算服务也给其敏感数据和重要业务的安全带来了安全挑战。云计算安全美国作为云计算服务应用的倡导者，一方面推出“云优先战略”，要求大量联邦政府信息系统迁移到“云端”，另一方面为确保安全，要求为联邦政府提供的云计算服务必须通过安全审查。工业和信息化部副部长毛伟明出席“2014年世界标准日宣传周”活动时透露，截至目前，工业和信息化领域的标准总量已达5.3万项；今年前三季度，已下达行业标准制修订计划1636[3]

项、复审计划2275项，批准发布行业标准2419项。云计算安全云计算虚拟化安全随着云计算的迅速发展，云计算的安全问题越来越受到关注，并且成为制约云计算发展的主要因素。虚拟化是云计算的核心技术之一，而云计算下虚拟化技术存在很多的安全问题。本文首先介绍了虚拟化技术，然后介绍了虚拟化的安全研究，并介绍了传统的安全问题解决方案，最后进行了展望。云计算安全云计算核心技术：网络虚拟化云计算安全对于虚拟化技术：目前云计算，大多是依赖虚拟化，通过把多台服务器实体虚拟化后，构成一个资源池，实现共同计算，共享资源。也就是现在所谓“云计算”，其实这个词提出来之前，过去的“服务器集群”就已经实现这些功能了，只不过没有现在那么先进而已。云计算安全总结一下，总共学习的内容有：云计算概述云计算安全问题云计算安全需求云计算的存储安全计算虚拟化安全云计算安全标准云计算安全云计算是未来的重要技术之一，云计算的安全也将是一个重要的问题备受关注。云计算安全

ENDElementsSometimesananimationjustwon’tdo!Didyouknowthatnon-animated