云计算范文10篇

云计算范文10篇

云计算范文第1篇云计算；云平安；可信云计算

TP393

A

1672-5158（2024）10-0014-02

云计算是当前信息技术领域的热门话题之一，是产业界、学术界、政府等各界均非常关注的焦点。它体现了“网络就是计算机”的思想，将大量计算资源、存储资源与软件资源链接在一起，形成巨大规模的共享虚拟IT资源池。正由于它吸引了越来越多的企业的目光，它的平安性问题也逐步成为人们关注并讨论的课题。本文通过阐述云计算的相关概念，分析云计算所面临的平安问题，总结了云平安问题解决的几点思路，最终指出了云平安领域的主要讨论方向，云计算与可信计算技术的融合讨论将成为云平安领域的重要方向。

1云计算的概念

1.1云计算的定义

目前云计算并没有统一的标准定义，不同的企业和专家有自己的定义，比如中国电子学会云计算专家委员会对云计算的定义为：云计算是一种基于互联网的、大众参加的计算模式，其计算资源（计算力量、存储力量、交互力量）是动态的、可伸缩的且被虚拟化的，以服务的方式供应。从总体上看，云计算的定义可以分为狭义和广义两种。狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源（硬件、平台、软件）；广义云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务，这种服务可以是IT和软件、互联网相关的，也可以是任意其他的服务。

1.2云计算规范核心

1.2.1云计算五个本质特征

按需的自我服务、广泛的网络访问、资源池、快速的弹性力量、可度量的服务。

1.2.2云计算服务模型

（1）软件即服务（SaaS）：客户所使用的服务商供应的这些应用程序运行在云基础设施上。这些应用程序可以通过各种各样的客户端设备所访问，通过瘦客户端界面像WEB扫瞄器（例如，基于WEB的电子邮件）。客户不管理或者掌握底层的云基础架构，包括网络、服务器、操作系统、存储设备，甚至独立的应用程序机能，在可能特别的状况下，限制用户可配置的应用程序设置。

（2）平台即服务（PaaS）：客户使用云供应商支持的开发语言和工具，开发出应用程序，到云基础架构上。客户不管理或者掌握底层的云基础架构，包括网络、服务器、操作系统或者存储设备，但是能掌握应用程序和可能的应用程序运行环境配置。

（3）基础设施即服务（IaaS）：向客户供应处理、存储、网络以及其他基础计算资源，客户可以在上运行任意软件，包括操作系统和应用程序。用户不管理或者掌握底层的云基础架构，但是可以掌握操作系统、存储、应用程序，以及可能限度地掌握选择的网络组件。

1.2.3云计算模型

（1）私有云：云基础架构被一个组织独立地操作，可能被这个组织或者第三方机构所管理，可能存在于某种条件下或者无条件存在。

（2）社区云：云基础架构被几个组织所共享，并且支持一个相互共享概念的特殊的社区。可能被这些组织或者第三方机构所管理，可能存在于某种条件下或者无条件存在。

（3）公有云：云基础架构被做成一般公共或者一个大的工业群体所使用，被某个组织所拥有，并出售云服务。

（4）混合云：云基础架构是由两个或者两个以上的云组成，这些云保持着唯一的实体但是通过标准或者特有的技术结合在一起。这些技术使得数据或者应用程序具有可移植性。

2云计算的进展现状及进展趋势

2.1云计算进展现状

目前，云计算主要是由Google、Amazon、微软、IBM等ICT巨头在乐观推动讨论和部署，比较成熟的云计算业务和应用包括Google的AppEngine，Anlazon的弹性计算云EC2和简洁存储服务s3，微软的Azure云平台，IBM的“蓝云”等。

2.2云计算进展趋势

云计算将推动IT领域的产业细分：云服务商通过购买服务的方式削减对非核心业务的投入，从而强化自己核心领域的竞争优势。最终，各种类型的云服务商之间形成强强联合、协作共生关系，推动信息技术领域加速实现全球化，并最终形成真正意义上的全球性的“云”。

将来云计算将形成一个以云基础设施为核心、涵盖云基础软件与平台服务与云应用服务等多个层次的巨型全球化IT服务化网络，假如以人体作为比方，那么处于核心层的云基础设施平台将是将来信息世界的神经中枢，其数量虽然有限但规模浩大，具有互联网级的强大分析处理力量；云基础软件与平台服务层供应基础性、通用，例如，云操作系统、云数据管理、云搜寻、云开发平台等，是这个巨人的骨骼与内脏；而外层云应用服务则包括与人们日常工作与生活相关的大量各类应用，例如，电子邮件服务、云地图服务、云电子商务服务、云文档服务等等，这些丰富的应用构成这个巨型网络的血肉发肤。各个层次的服务之间既彼此独立又相互依存，形成一个动态稳定结构。越靠近体系核心的服务，其在整个体系中的权重也就越大。因此，将来谁把握了云计算的核心技术主动权以及核心云服务的掌握权，谁就将在信息技术领域全球化竞争格局中处于优势地。

3云计算面临的平安问题

云计算在极大地便利用户和企业廉价使用存储资源、软件资源、计算资源的同时，面临的最大挑战或者说存在的问题来自平安方面。云计算的十大问题与机会，如表1所示。

概括来讲，云计算主要存在以下平安问题。

3.1平安边界难以定义

在传统网络中通过物理上和规律上的平安域定义，可以清晰地定义边界和爱护设备用户，但云计算由于其用户数量浩大，数据存放分散，很难充分为用户供应平安保障。

3.2数据平安

使用云计算服务，用户并不是清晰自己的数据详细的托管服务器的位置以及详细是哪个服务器管理。基于此云用户和云服务商为避开数据丢失和窃取都特别重要，以下从数据隐私和数据隔离两个方面对云计算的平安进行阐述。

（1）数据隐私。数据在云服务中的存储是共享的，即没有为用户开拓独立存储区。由此数据具有潜在危急。和传统软件相比，云计算在数据方面的最大不同是全部的数据由第三方来负责维护，并且由于云计算架构的特点，这些数据可能存储在分散的地方，并且都以明文的形式存储。防火墙虽然能够对恶意的外来攻击供应肯定程度的爱护，但这种架构使得一些关键陛的数据可能被泄露。

（2）数据隔离。目前在网络中用户基本采纳数据加密方式共享数据，但在云计算环境下，假如能够将自己的数据与其他用户的数据隔离开可以更加有效地保证数据平安。由于全部客户数据将被共同保存在唯一一个软件系统实例内，所以需要开发额外的数据隔离机制来保证各个客户之间的数据的保密性并供应相应的灾备方案。

3.3应用平安

（1）终端平安：用户终端的平安始终是网络环境下信息平安的关键点，用户终端合理部署平安软件是保障云计算环境下信息平安的第一道屏障。

（2）SaaS应用平安：SaaS模式使用户使用服务商供应的在云基础设施之上的应用，对于底层的云基础设施如：网络、操作系统、存储等。因此在此模式下，服务商将供应整套服务包括基础设施的维护。服务商最大限度地为用户供应应用程序和组件平安，而用户只需关注操作层的平安。由此可SaaS服务供应商的选择在云计算信息平安问题中特别重要。

（3）PaaS应用平安：PaaS云使用户能够在云基础设施之上创建用户和购买行为，用户同样并不管理和掌握底层的基础设施，但可以掌握基于基础设施之上的应用。PaaS供应商通常会保障平台软件包平安，因此用户需要对服务供应商有一个清晰的熟悉，比如对服务供应商做风险评估。同时，PaaS还面临配置不当的问题，默认配置下的平安系数几乎为零，因此，用户需要转变默认安装配置，对平安配置流程有肯定的熟识度。

（4）IaaS应用平安：用户对于IaaS云供应商来讲是完全不透亮     的，云供应商并不关注用户在云内的任何操作，因此，用户需要对自己在云内的全部平安负全责，IaaS并不为用户供应任何平安关心。

4云平安的解决思路

4.1云计算平安的讨论现状

云计算在美国和欧洲等国得到政府的大力支持和推广，云计算平安和风险问题也得到各国政府的广泛重视。2024年11月，美国政府CIO委员会关于政府机构采纳云计算的政府文件，阐述了云计算带来的挑战以及针对云计算的平安防护，要求政府及各机构评估云计算相关的平安风险并与自己的平安需求进行比对分析。同时指出，由政府授权机构对云计算服务商进行统一的风险评估和授权认定，可加速云计算的评估和采纳，并能降低风险评估的费用。

2024年3月，参与欧洲议会争论的欧洲各国网络法律专家和领导人呼吁制定一个关于数据爱护的全球协议，以解决云计算的数据平安弱点。欧洲网络和信息平安局（ENISA）表示，将推动管理部门要求云计算供应商通知客户有关平安攻击状况。

日本政府也启动了官民合作项目，组织信息技术企业与有关部门对于云计算的实际应用开展计算平安性测试，以提高日本使用云计算的平安水平，向中小企业普及云计算，并确保企业和个人数据的平安性。

在我国，2024年5月，工信部副部长娄勤俭在第2届中国云计算大会上表示，我国应加强云计算信息平安讨论，解决共性技术问题，保证云计算产业健康、可持续地进展。

4.2数据的保密性问题

就云计算的3种参考模型来说，IaaS一般以Web服务的接口形式供应，SaaS务常通过Web扫瞄器访问，PaaS服务则用上述两种技术的结合来实现。采纳平安文件存储服务的文件系统框架，利用目前平安的客户端跨域（ClientCross-domain）通信机制的讨论成果，给Web服务供应一个独立的文件系统服务，将用户数据的掌握权返还给用户，提高了数据的可控性，降低了应用服务器管理用户数据的访问掌握策略的压力。

上述的这些方法在云计算环境中有效提高数据块保密性和完整性，削减了数据块完整性认证时证书所需的存储空间，是将来云计算数据完整性验证讨论的重要方向。除了使用传统方法以外，一种趋势就是利用用户的数字身份完成数据加密和身份认证功能。基于身份的加密和签名系统能够弥补用户身份及对应的密钥难以管理的问题。在该系统中，使用用户身份相关信息作为公钥，而用户的私钥由一个公开可信的PKG（PrivateKeyGenerator）结合用户身份来生成并平安传输给用户。并通过联邦身份管理机制来掌握密钥集中于PKG的管理问题。

4.3数据的隐私性问题

用户数据存放在云端，一方面要求云服务商能够依据他们的查询供应正确的查询结果，另一方面又不盼望云服务商知晓用户数据的实际内容，也即盼望在加密的数据上实现数据查询等计算功能。隐私爱护的关键字查询方法，利用带有关键字查询的公钥加密方法，允许服务供应商部分参加内容解密并进行相关内容的查询，但不能由此得到全部明文，这可以再隐私保持的条件下削减用户端信息处理的压力。

云的特别存储结构使得隐私保持成为一个关键的平安问题。目前应用最多的方法就是对上传到云端的数据进行混淆和加密。同时，还应当有有效的查询和用户验证机制，在云服务器不能获知详细数据内容的条件下，获得云服务的数据处理结果。并且，这种隐私保持机制应当是用户可控的。

4.4数据的验证性问题

云计算中用户数据不再被用户本地拥有，因此需要有方法让用户确信他们的数据被正确的存储和处理，即进行完整性验证；另外，从涉及到数据平安和使用的法律和网络监管角度，也需要一种机制能够远程、公开地对数据进行审计。并且，这种审计必需以不泄漏用户隐私信息为前提。

可利用第三方审计完成隐私保持的数据完整性验证。这种方法不需要云用户的实时参加，其避开用户隐私的泄露。还可以建立一个可扩展的运行时完整性验证框架，以保证在云基础设施上数据流处理结果的完整性，并当检测出不全都结果时，能明确定位恶意服务供应商。

5可信云计算

将可信计算技术融入云计算环境，以可相信方式供应云服务已成为云平安讨论领域的一大热点。相关讨论人员提出了一种可信云计算平台TCCP，基于此平台，IaaS服务商可以向其用户供应一个密闭的箱式执行环境，保证客户虚拟机运行的机密性。另外，它允许用户在启动虚拟机前检验Iaas服务商的服务是否平安。并且可信计算技术供应了可信的软件和硬件以及证明自身行为可信的机制，可以被用来解决外包数据的机密性和完整性问题。同时设计了一种可信软件令牌，将其与一个平安功能验证模块相互绑定，以求在不泄露