云计算应用的安全问题分析
2022-06-09
1前言
由摩擦产生大量降水的自然云，到原子弹爆炸生成的蘑菇云，"云"与生命和安全始终息息相关。在当今这个信息爆炸的年代，"云"已经深深涉入信息和数据应用的各个领域，我们有必要深入探讨与"云计算"相关的安全问题。
云计算是现代通信技术与互联网技术相结合的一项新的商业服务，它以互联网为中心，以提供更优质的商业服务为目的。云计算被业界人士普遍认可为是新时期现代通信产业的一次变革，它对现代社会的商业通信发展产生了极其重要的影响。在其发展过程中，当前，云计算应用的安全问题是一个十分重要的研究课题。
2云计算应用存在的安全问题分析
根据IDC的一项调查发现，在市场上未使用云计算服务的用户中，有52%的用户是因为对云计算应用的安全性存在怀疑和担心而放弃对云计算的使用。而从2008年至今，Microsoft等多家大型企业相继出现云计算应用特大事故，使得用户对云计算应用的安全性更为怀疑和担心。目前，云计算应用存在的安全问题主要表现在几个方面。
2.1云计算服务的可用性
用户使用云计算服务，是在云计算系统中通过对数据的处理来实现业务流程的运行，也就是说，云计算服务业务依赖于提供商所提供的数据服务，这对于用户云计算服务业务运行的连贯性、IT业务运行流程及安全防范对策、服务有效性分析和改进都是一个巨大的挑战。与此同时，当云计算系统发生运行故障时，用户的云计算数据能否得到快速、高效的恢复，也是一个非常重要的问题。
2.2用户信息存在泄漏风险
用户通过云计算系统来对其资料、信息进行处理、存储和传输，云计算系统的安全性和稳定性至关重要。如果系统发生故障，可能会导致用户丢失其关键性资料或个人隐私信息，这种损失对用户来说无疑是非常致命的。而目前，云计算服务提供商所提供服务的安全性、云计算服务提供商内部的安全管理、用户访问的安全性等都还不能完全达到特定的安全等级。云计算环境下多个用户数据共存引发的安全风险、对用户个人数据进行操作的安全保障，都是目前云计算系统的用户所必须面对的巨大安全威胁，也是云计算系统发展过程中必须解决的重大安全问题。
2.3容易受到外部攻击威胁
云计算是一项信息资源高度集中、运行速率非常快速的系统化运行项目。在如此高度集中的运行环境下，云计算系统极易成为外部黑客的攻击目标。与传统的企业网络环境相对比，云计算系统所面临的攻击威胁更大，产生的破坏性也更强更致命。
2.4法律法规的适用差异威胁
云计算服务的地域界限十分弱，它的服务范围遍及全球，云计算服务所需的信息服务和数据信息都有可能分布在不同的国家和地区。而云计算服务在不同国家和地区的法律适用都存在很大的差异。尤其是云计算服务所涉及的信息安全监管方面的法律法规，在不同国家不同地区的差异非常明显；与此同时，云计算服务带来的虚拟化技术使得云计算用户在物理界限上分界不清，这些都可能给司法取证等带来不可忽视的法律问题。
3加强云计算应用安全的对策
从本质上来说，云计算服务与IT信息服务并没有特别大的差异。但是，由于云计算服务在应用模式和其内部架构上的特殊性，使得其在安全管理和防护方面具有一定的特殊性。保证云计算应用的安全也是云计算服务提供商和云计算用户共同的责任。可以认为云计算包括几个层次的服务：基础设施即服务（IaaS）、平台即服务（PaaS）、软件即服务（SaaS）。按照服务环境的不同，云计算可分为几种模式：私有云（PrivateCloud）、公共云（PublicCloud）和混合云（HybridCloud）。要保证云计算的安全，必须从三方面加强安全管理。
3.1建立云计算系统的纵深安全防御体系
要保证用户云计算服务的安全性，云计算服务提供商必须建立具有纵深防护效果的安全防御体系：1）建立高级防病毒体系，有效控制木马、蠕虫等病毒在云计算系统内的生存和传播，相应的病毒防御系统必须能够及时、快速地对云计算系统内部的病毒进行彻底隔离和清除；2）要对云计算系统内运行的各项数据进行实时监控，拥有及时修复系统异常的快速处理能力；3）部署全方位的网络攻击防御系统，或者通过购买相关的网络攻击防护服务来阻止外部黑客对云计算系统的攻击，保证云计算系统的正常运行；4）建立完善的云计算系统信息备份机制，最重要的是必须建立对重要信息数据以及系统的异地容灾备份体系，保证用户重要数据信息的完整和安全，降低云计算系统的运行风险；5）建立科学、完善的应对突发事件或异常情况的应急响应机制。
由摩擦产生大量降水的自然云，到原子弹爆炸生成的蘑菇云，"云"与生命和安全始终息息相关。在当今这个信息爆炸的年代，"云"已经深深涉入信息和数据应用的各个领域，我们有必要深入探讨与"云计算"相关的安全问题。
云计算是现代通信技术与互联网技术相结合的一项新的商业服务，它以互联网为中心，以提供更优质的商业服务为目的。云计算被业界人士普遍认可为是新时期现代通信产业的一次变革，它对现代社会的商业通信发展产生了极其重要的影响。在其发展过程中，当前，云计算应用的安全问题是一个十分重要的研究课题。
2云计算应用存在的安全问题分析
根据IDC的一项调查发现，在市场上未使用云计算服务的用户中，有52%的用户是因为对云计算应用的安全性存在怀疑和担心而放弃对云计算的使用。而从2008年至今，Microsoft等多家大型企业相继出现云计算应用特大事故，使得用户对云计算应用的安全性更为怀疑和担心。目前，云计算应用存在的安全问题主要表现在几个方面。
2.1云计算服务的可用性
用户使用云计算服务，是在云计算系统中通过对数据的处理来实现业务流程的运行，也就是说，云计算服务业务依赖于提供商所提供的数据服务，这对于用户云计算服务业务运行的连贯性、IT业务运行流程及安全防范对策、服务有效性分析和改进都是一个巨大的挑战。与此同时，当云计算系统发生运行故障时，用户的云计算数据能否得到快速、高效的恢复，也是一个非常重要的问题。
2.2用户信息存在泄漏风险
用户通过云计算系统来对其资料、信息进行处理、存储和传输，云计算系统的安全性和稳定性至关重要。如果系统发生故障，可能会导致用户丢失其关键性资料或个人隐私信息，这种损失对用户来说无疑是非常致命的。而目前，云计算服务提供商所提供服务的安全性、云计算服务提供商内部的安全管理、用户访问的安全性等都还不能完全达到特定的安全等级。云计算环境下多个用户数据共存引发的安全风险、对用户个人数据进行操作的安全保障，都是目前云计算系统的用户所必须面对的巨大安全威胁，也是云计算系统发展过程中必须解决的重大安全问题。
2.3容易受到外部攻击威胁
云计算是一项信息资源高度集中、运行速率非常快速的系统化运行项目。在如此高度集中的运行环境下，云计算系统极易成为外部黑客的攻击目标。与传统的企业网络环境相对比，云计算系统所面临的攻击威胁更大，产生的破坏性也更强更致命。
2.4法律法规的适用差异威胁
云计算服务的地域界限十分弱，它的服务范围遍及全球，云计算服务所需的信息服务和数据信息都有可能分布在不同的国家和地区。而云计算服务在不同国家和地区的法律适用都存在很大的差异。尤其是云计算服务所涉及的信息安全监管方面的法律法规，在不同国家不同地区的差异非常明显；与此同时，云计算服务带来的虚拟化技术使得云计算用户在物理界限上分界不清，这些都可能给司法取证等带来不可忽视的法律问题。
3加强云计算应用安全的对策
从本质上来说，云计算服务与IT信息服务并没有特别大的差异。但是，由于云计算服务在应用模式和其内部架构上的特殊性，使得其在安全管理和防护方面具有一定的特殊性。保证云计算应用的安全也是云计算服务提供商和云计算用户共同的责任。可以认为云计算包括几个层次的服务：基础设施即服务（IaaS）、平台即服务（PaaS）、软件即服务（SaaS）。按照服务环境的不同，云计算可分为几种模式：私有云（PrivateCloud）、公共云（PublicCloud）和混合云（HybridCloud）。要保证云计算的安全，必须从三方面加强安全管理。
3.1建立云计算系统的纵深安全防御体系
要保证用户云计算服务的安全性，云计算服务提供商必须建立具有纵深防护效果的安全防御体系：1）建立高级防病毒体系，有效控制木马、蠕虫等病毒在云计算系统内的生存和传播，相应的病毒防御系统必须能够及时、快速地对云计算系统内部的病毒进行彻底隔离和清除；2）要对云计算系统内运行的各项数据进行实时监控，拥有及时修复系统异常的快速处理能力；3）部署全方位的网络攻击防御系统，或者通过购买相关的网络攻击防护服务来阻止外部黑客对云计算系统的攻击，保证云计算系统的正常运行；4）建立完善的云计算系统信息备份机制，最重要的是必须建立对重要信息数据以及系统的异地容灾备份体系，保证用户重要数据信息的完整和安全，降低云计算系统的运行风险；5）建立科学、完善的应对突发事件或异常情况的应急响应机制。