导航：安全管理网>> 安全论文>> 综合安全论文>>正文

云计算环境下的信息安全探讨

文档作者：妊艇鲋Ⅻ：剌毕郜凼；醢棒林眦J、j'lk“等々抖学柽lI算机最		点击数：	更新时间： 2022年11月16日
下载地址：点击这里	文件大小： 393.21 KB 共2页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共2页]

本文件共2页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：393.21 KB 共2页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：云安全平台环境下信息安全预警系统研究

上一篇： CIPS环境下的网络安全设计

文本预览

仅提取页面文字内容，供快速阅读使用。

云计算环境下的信息安全探讨
张亚红郑利华邹国霞
桂林航天[业高等专科学校计算机系广西541004
摘要：本文通过对云计算的介绍以及对云安全所面临的一些问题的分析探讨，提出了云计算环境下的信息安全策略。
关键词：云计算：云安全：信息安全
前言
安全应运而生了。云安全是网络时代信息安全的最新体现，
对于业最新的热点话题之一云计算，它的出现使得
它融合了并行处理、网格计算、未知病毒行为判断等新兴技
人们可以直接通过网络应用获取软件和计算能力，实现计算
术和概念，通过网状的大量客户端对网络中软件行为的异常
的随时随地使用。但是来自网络威胁的多样性和动态性也使
监测，获取互联网中木马、恶意程序的最新信息，并在Server
用户越来越多地感觉到单一的防御技术很难达到有效的防
端进行自动分析和处理，再把病毒和木马的解决方案分发到
御效果，因为企业和用户在享受云计算带来的好处的同时也
每一个客户端。利用云安全技术，识别和查杀病毒不再仅仅
希望保护好自身的重要信息和降低管理风险，这就涉及到云
依靠本地硬盘中的病毒库，而是依靠庞大的网络服务，实时
十算环境下的信息安全问题。
进行采集、分析以及处理。整个互联网就是一个巨大的“杀
云计算
毒软件”，参与者越多，每个参与者就越安全，整个互联网
云计算是在分布式处理、并行处理和网格计算等发展的
就会更安全。简言之，云安全就是从传统的单机杀毒模式，
础上提出的一种新型计算模型，是一种新兴的共享基础架
转换成网络化的主动防毒模式，
的方法，它面对的是超大规模的分布式环境。核心是提供
云安全的概念提出后，瑞星、卡巴斯基、金山、360安
放据存储和网络服务。云计算做为一种新型计算模式以服务
全卫士，卡卡上网安全助手等都推出了云安全解决方案。例
作为核心理念，把信息、软件、平台和各种计算资源商品化
如，瑞星基于云安全策略开发的2009新品，每天拦截数百
在的企业也将因自己的行为而面临同样的危险。
企业可以根据信息密级程度以及用户对信息需求的不
(3)云计算服务商的预置映像上的机器实例存在安全隐患
同，将信息和用户从低到高划分为若干个等级，并严格控制
安全公司SensePost公司的研究人员在浏览了许多预配
用户对信息的访问权限。其次用户身份认证对于云中的数据
置的实例后，发现了缓存中的验证密钥，信用卡数据，也证
安全非常重要，只有通过认证的授权用户才能访问云中相应的
实恶意软件有可能隐藏在系统里面，更让人担心的是，大多
信息。针对云计算环境动态性，跨组织性、服务的多样性等特
数客户尚没有意识到使用第三方开发人员开发的机器映射
点，通过单点登录的统一身份认证与权限控制技术，严格控制
会带来什么安全隐患。
用户对信息资源的访问，从而有效地保证数据与服务安全。
(4)信任问题是云计算发展过程中的人障碍
(4)信息的保密性与完整性
为了保证“云”中信息在存储和传输过程中不被非法下
华中科技大学教投金海指出，人们把钱放到银行里，因
载、泄漏或恶意改，应加快信息安全基础设施建设，使云
为银行是国有的背后有政府的法律保证。但对于云计算来
中的企业或个人可以在各种网络应用中方便地使用加密、数
说，没有任何有公信力的第三方在制度上保证云计算运营商
字签名技术和信息隐藏技术，从而保证数据的机密性和完整
数据中心的数据是安全的，因此用户不敢把数据放进运营商
性，为用户营造个安全云，
的数据中心，这就使得云计算的普及不太容易。
(5)采用主动防御技术保证信息安全
3云计算环境下信息安全策略
云服务提供商需要专业的反病毒技术和经验，采用最新
针对上述云计算的安全风险及信息安全需求，云计算在
的主动防御技术，一方面保护存储在云中心的数据安全，另
应用过程中应重点关注以下几方面的安全策略。
一方面在用户即将访问有害网页或病毒程序前提醒用户。
(1)云计算相关标准及政策法规的制定与完善
4结束语
在云计算应用过程中，应该组织对于应用云计算所需的
云计算是未来Π互联网产业发展的趋势，本文围绕云计
标准和相关政策法规的研究，以促成相关管理章程或政策法
算的特点探讨了云计算的信息安全问题并提出了几点安全
规制度的出台，从而对知识产权保护、责任追究及各方权益
策略。“云安全”将是大势所趋，而“云安全”时代的到
提供有力保障。
来，也必将引起安全行业的一一场巨大变革。
(2)信息的安全存储
参考文献
一方面，云服务商应采用目前最为先进的虚拟化海量存
[1]王萍，张际平.云计算与网络学习卫]现代教育技术.2008
储技术来存储和管理数据资源，相应的安全机制有数据加
[2]尚建新，解月光，王伟.云计算模型下的PLE构建初探[]现
密、数据隔离、数据校验、数据备份、灾难恢复。另一方面
代教育技术.2009.
对于企业而言，企业也应对自己的各种核心数据资源进行及
[3]陈丹伟.黄秀丽，任勋益云计算及安全分析[计算机技术
时、全面的备份并长期、可靠地保存。
与发展.2010.

网友评论 more

综合安全论文最新内容

05-04