噜噜噜综合,又色又爽又高潮免费观看,综合无码一区二区三区四区五区,中文字幕无码人妻aaa片,四虎成人精品永久网站

1 什么是云計(jì)算安全?

在互聯(lián)網(wǎng)快速發(fā)展的今天，網(wǎng)絡(luò)的安全是不可回避的問(wèn)題，尤其是各種安全威脅對(duì)業(yè)務(wù)系統(tǒng)的潛在危害逐漸放大的今天，任何IT系統(tǒng)的建設(shè)都很難忽視安全問(wèn)題的存在。而各種“私有云”或是“公有云”的數(shù)據(jù)中心建設(shè)，安全、高效的業(yè)務(wù)交付也是其成功的基礎(chǔ)和必備的要求。每一刻建設(shè)的環(huán)節(jié)，包括物理環(huán)境的搭建過(guò)程、云計(jì)算業(yè)務(wù)系統(tǒng)的構(gòu)建、服務(wù)器存儲(chǔ)資源池的部署，以及系統(tǒng)的運(yùn)營(yíng)操作等，都是安全風(fēng)險(xiǎn)的潛在制造者和影響系統(tǒng)安全交付的因素。來(lái)自Forrester Consulting 2011年的調(diào)查報(bào)告顯示(如圖1所示)，在云計(jì)算的部署過(guò)

程中，對(duì)于安全的擔(dān)憂已經(jīng)成為用戶選擇云計(jì)算服務(wù)時(shí)的重要參考。

圖1 云計(jì)算部署過(guò)程中用戶關(guān)注點(diǎn)調(diào)查

作為處于云計(jì)算產(chǎn)業(yè)鏈中的主要參與者，企業(yè)客戶、云計(jì)算服務(wù)商、云計(jì)算設(shè)備供應(yīng)商等對(duì)于云安全都有自身的理解：對(duì)服務(wù)商而言，如何建設(shè)安全的云計(jì)算環(huán)境，如何給客戶提供高安全性的SLA保證是其關(guān)注的重點(diǎn);對(duì)于企業(yè)客戶而言，其關(guān)注的是自身業(yè)務(wù)系統(tǒng)保存或使用的核心數(shù)據(jù)的安全，這些數(shù)據(jù)一旦泄漏或者丟失將損害到企業(yè)的核心競(jìng)爭(zhēng)力。可以看出，盡管各自關(guān)注的視角有所不同，但是其本質(zhì)都是在關(guān)注整個(gè)云計(jì)算業(yè)務(wù)系統(tǒng)的安全，這也是我們對(duì)于云安全的定義，接下來(lái)我們將基于這個(gè)角度對(duì)云計(jì)算的安全風(fēng)險(xiǎn)進(jìn)行分析。

2 云計(jì)算環(huán)境下的安全風(fēng)險(xiǎn)

在云計(jì)算的建設(shè)過(guò)程中，每個(gè)建設(shè)環(huán)節(jié)都可能導(dǎo)致安全問(wèn)題，諸如物理機(jī)房環(huán)境的安全、網(wǎng)絡(luò)的安全、應(yīng)用系統(tǒng)的安全、數(shù)據(jù)存儲(chǔ)的安全、管理平臺(tái)的安全等。拋掉物理環(huán)境的安全不談，其他幾個(gè)環(huán)節(jié)可能導(dǎo)致的安全風(fēng)險(xiǎn)可以歸結(jié)為以下幾個(gè)方面。

1)用戶數(shù)據(jù)泄露或丟失

這是目前云計(jì)算用戶最為擔(dān)心的安全風(fēng)險(xiǎn)，也是用戶數(shù)據(jù)泄露的重要途徑。用戶數(shù)據(jù)在云計(jì)算環(huán)境中進(jìn)行傳輸和存儲(chǔ)時(shí)，用戶本身對(duì)于自身數(shù)據(jù)在云中的安全風(fēng)險(xiǎn)并沒(méi)有實(shí)際的控制能力，數(shù)據(jù)安全完全依賴于服務(wù)商,如果服務(wù)商本身對(duì)于數(shù)據(jù)安全的控制存在疏漏，則很可能導(dǎo)致數(shù)據(jù)泄露或丟失.現(xiàn)階段可能導(dǎo)致安全風(fēng)險(xiǎn)的有以下幾種典型情況：

? 由于服務(wù)器的安全漏洞導(dǎo)致黑客入侵造成的用戶數(shù)據(jù)丟失;

? 由于虛擬化軟件的安全漏洞造成的用戶數(shù)據(jù)被入侵的風(fēng)險(xiǎn);

? 數(shù)據(jù)在傳輸過(guò)程中沒(méi)有進(jìn)行加密導(dǎo)致信息泄露;

? 加密數(shù)據(jù)傳輸?shù)�是密鑰管理存在缺失導(dǎo)致數(shù)據(jù)泄露;

? 不同用戶的數(shù)據(jù)傳輸之間沒(méi)有進(jìn)行有效隔離導(dǎo)致數(shù)據(jù)被竊取;

? 用戶數(shù)據(jù)在云中存儲(chǔ)沒(méi)有進(jìn)行容災(zāi)備份等。

從這個(gè)角度看，云計(jì)算服務(wù)商在向用戶推薦云計(jì)算服務(wù)時(shí)，需要和企業(yè)用戶簽署服務(wù)質(zhì)量保證協(xié)議，并從技術(shù)和管理兩個(gè)方面向用戶進(jìn)行安全保證，以減輕用戶對(duì)于數(shù)據(jù)安全的擔(dān)憂。