云计算环境下的安全建设思路

　　云计算环境下的安全问题分析

　　1.云计算已经成为当前IT巨头建设的重点

　　在云计算进行得如火如荼的今天，众多IT巨头开始投入到云计算的建设之中，包括亚马逊、IBM、Google、微软等都陆续推出了云计算服务，以求在这个影响未来IT应用模型的市场中找到自己的位置。比较知名的云计算服务有：

　　亚马逊的在线存储服务(S3)。S3服务对新型企业和用户的强大吸引力在于这项服务能够与亚马逊的其它在线服务联系在一起，如弹性的云计算和亚马逊的SimpleDB服务。使用这三项服务，新型企业能够节省大量的存储开支，并且可能节省客户的时间和金钱；

　　Google正式宣布Google Apps Marketplace开始运营。Google Apps软件应用商店包括了Gmail、Docs、Sites和Calendar等应用，通过这种免费商店吸引用户选择Google产品，截止到目前已经吸纳了2500多万用户；

　　继Windows Azure操作系统和云计算数据库SQL Azure开始收费后，微软近期宣布，Windows Azure平台AppFabric也将投入商用。从2010年4月9日开始，全球用户都可以购买AppFabric用以实现云计算和云计算应用程序的轻松通信。

　　2.云计算服务发展过程中的安全事故

　　在云计算快速推进的过程中，安全故障也频繁发生，包括亚马逊、Google、微软等都没能幸免。比较严重的有：

　　2008年7月，亚马逊在线计算服务的主要组件简单存储服务(S3)发生故障，整个系统宕机时间超过6小时，使用亚马逊服务的一些网站，例如网络照片和视频提供商SmugMug也报告了这个故障，这家网站存储在S3服务中的大量照片和视频都无法访问。在那年更早些时候，Amazon也曾遭遇罕见问题，美国地区服务器无法访问，时间持续约两小时；

　　2009年12月，亚马逊基于云计算的EC2(弹性计算云)服务在一个星期里发生了两起事故：一起是僵尸网络引起的内部服务故障，另一起是在弗吉尼亚州的一个数据中心发生的电源故障；

　　2009年9月份，Google的Gmail服务先后发生2次宕机事件导致用户无法访问邮件系统，Google News服务也发生中断，而这种安全事故在整个2009年已经先后出现了超过5次；

　　2010年2月25日，由于一个备份数据中心发生故障，谷歌应用开发者服务Google App Engine(谷歌应用引擎)宕机，对很多谷歌客户造成了影响；

　　2009年10月，微软云计算又遭遇类似尴尬，服务器故障导致用户数据丢失，甚至备份服务器上的用户个人数据也丢失了。微软和Sidekick手机运营商T-Mobile均未披露丢失的数据量和受影响用户数，但在Sidekick手机支持论坛上出现了大量的寻求恢复数据的求助帖子。

　　在云计算服务推出之时，人们曾乐观的估计，今后的电脑无需大容量硬盘，因为所有的应用和个人数据(包括图片、视频、文档和电子邮件)都将被存储于远程服务器中，用户只要很少的投入就可以得到按需分配的存储资源，而这些安全事件的出现，加深了人们对云计算安全的担忧；部分安全专家也指出，云计算的广泛运用需要向云计算架构中加入更强大的安全措施才能确保其安全性，否则，云计算机中存储的数据量以及处理量不仅将无法控制，而且将对用户的数据以及与数据有关的人构成安全和隐私风险。

　　3.用户在选择云计算服务时的潜在安全风险分析

　　从“云计算”的概念提出以来，关于其数据安全性的质疑就一直不曾平息，这里的安全性主要包括两个方面：一是自己的信息不会被泄露避免造成不必要的损失，二是在需要时能够保证准确无误地获取这些信息。总结起来，用户在选择云计算服务时主要关注的安全风险有以下几方面。

　　1)数据传输安全

　　通常情况下，企业数据中心保存有大量的企业私密数据，这些数据往往代表了企业的核心竞争力，如企业的客户信息、财务信息、关键业务流程等等。在云计算模式下，企业将数据通过网络传递到云计算服务商进行处理时，面临着几个方面的问题：一是如何确保企业的数据在网络传输过程中严格加密不被窃取；二是如何保证云计算服务商在得到数据时不将企业绝密数据泄露出去；三是在云计算服务商处存储时，如何保证访问用户经过严格的权限认证并且是合法的数据访问，并保证企业在任何时候都可以安全访问到自身的数据。

　　2)数据存储安全

企业的数据存储是非常重要的环节，其中包括数据的存储位置、数据的相互隔离、数据的灾难恢复等。在云计算模式下，云计算服务商在高度整合的大容量存储空间上，开辟出一部分存储空间提供给企业使用。但客户并不清楚自己的数据被放置在哪台服务器上，甚至根本不了解这台服务器放置在哪个国家；云计算服务商在存储资源所在国是否会存在信息安全等问题，能否确保企业数据不被泄露；同时，在这种数据存储资