您的位置：
数据中心云计算的安全策略
[导读]本文分析了云计算的特性,并从云计算安全模型、云计算安全挑战、安全措施等方面讨论云计算的安全现状和发展。
　　是指通过网络以按需、易扩展的方式提供所需的资源(硬件、平台、软件)及信息服务。从使用者的角度,这些资源或服务如同水、电等资源的供给方式,可以按需获取和使用,并按使用付费。云计算改变了信息技术的供给和使用方式。与传统的方式相比,云服务最大的优势在于供给弹性和低成本(尽管现有计算方式还有传输、部分管理与安全等方面的成本没有被仔细地计算在内),从而引起世界范围内的广泛关注和投资热情。根据IDC报道,世界范围内的云计算IT服务价值到2013年将会增长到442亿美元。
　　IDC的调查显示云计算的安全问题是人们接受云服务所担心的首要问题。从理论上说,专业安全人员集中管理比分散的个人管理、非专业性管理可以实现更安全的目标,然而只要信息存在价值,就有与之相伴的问题。云服务的提供、使用、监管都存在新的变化,面临更加复杂的安全威胁,需要相应的保障措施,用户也需要处理和承担与之相伴的各种安全风险。
　　本文分析了云计算的特性,并从云计算安全模型、云计算安全挑战、安全措施等方面讨论云计算的安全现状和发展。
　　1云计算概念
　　云计算正处于发展之中,现在还没有统一的被广泛接受的定义。在不同的发展阶段或者从不同的角度,对云计算都有不同的理解。美国国家标准与技术研究所(nationalinstituteofstandardsandtechnology,NIST)定义了云计算的5个关键特征、3种服务模型和4种部署模型,此定义被业界广泛采纳。
　　1.1云计算关键特征
　　1)按需自助服务(on-demandself-service)。用户能够自动获取所需计算资源或服务,而不必和服务供应商交互。
　　2)宽带网络接入(broadnetworkaccess)。服务能力通过网络提供,带宽足够且成本低廉,支持各种标准接入手段,包括各种类型的客户端平台(例如、电脑或PDA),也包括其它传统的基于云的服务。
　　3)的资源“池”(resourcepooling)。提供商的计算资源汇集到资源池中,使用多租户模型,按照用户需要,将不同的物理和虚拟资源动态地分配或给多个消费者使用。
　　4)快速弹性架构(rapidelasticity)。资源或服务能力可以快速、弹性地供应。对于用户来说,可供应的资源或服务能力近乎无限,可以随时按需购买。用户既不用担心资源不够用,也不用担心资源浪费。
　　5)可测量的服务(measuredservice)。云计算利用经过某种程度抽象的测量能力(例如、处理、带宽或者活动用户账号等)实现自动控制,优化某种服务的资源使用,有明确的价格与收费政策。
　　1.2云服务模型
　　1)软件作为服务(softwareasaservice,)。提供给用户的能力是使用服务商运行在之上的应用。
　　2)平台作为服务(platformasaservice,PaaS)。提供给用户的能力是在云基础设施之上部署用户创建或的应用,这些应用使用服务商支持的编程语言或工具开发。
　　3)基础设施作为服务(infrastructureasaservice,IaaS)。提供给用户的能力是云供应了处理、存储、网络以及其它基础性的计算资源,以供用户部署或运行自己任意的软件,包括或应用。
　　云服务的规模化、专业化改变了信息资源的分散格局,还可以融合信息安全专家资源,安全本身也可以作为服务提供。
　　1.3云部署模型
　　1)公共云(publiccloud)。由某个组织拥有,其云基础设施对公众或某个很大的业界群组提供云服务。
　　2)私有云(privatecloud)。云基础设施特定为某个组织运行服务。
　　3)社区云(communitycloud)。云基础设施由若干个组织分享,以支持某个特定的社区。
　　4)混合云(hybridcloud)。云基础设施由2个或多个云(私有的、社区的或公共的)组成,独立存在,但是通过标准的或私有的技术绑定在一起,这些技术促成数据和应用的可移植性。
本文导航>>
1.云计算概念2.3.4.
[责任编辑：毅然]
频道最新更新
频道热门文章
经历过日本地震，我们急需对业务持续性管理着重关注。
比特网数据中心虚拟展厅下设服务器性能优化厅、存储整…
“三高一低”给家电制造企业带来的就是利润空间越来越薄……
当移动互联网这一乱世，遭遇到长城会这一良机，会有怎样的规则……
请输入邮箱订阅您选择的电子杂志：
企业信息化周刊
比特网信息化周刊为您全力奉献信息化领域每周热点新闻、时事评论、案例点评、产经动态等内容。独家点评各类热点新闻，带给您不一样的视角感受。
新闻中心热点推荐
在如今这个信息爆炸的时代里，每天都会有数不清的新闻通过各种渠道涌到我们面前，而真正有价值的应该进入我们心里的，却很可能随着日历牌的翻动被我们忽略。作为对一周新闻进行回顾的《比特网新闻中心每周热点推荐》，就是要告诉您过去的七天都发生了哪些新闻，更希望和您一起，站在七天的高度来看待过去一周的新闻。
比特网博客新闻周刊
以最快速度追踪业界热点新闻，以最全面的视角解读业界的新鲜事，以最互动的方式来倾听最广大网民的声音，打造“最快、最丰富、最好看”的一周热点评论。
数据中心热点播报
业内首个只为报道数据中心资讯内容的专业频道，是为数据中心用户及厂商而建设的专业平台。以数据中心专业技术内容为核心，贯穿新鲜资讯、技巧方法和用户案例等高附加值内容。以为网友提供最具实用价值的信息为原则，以成为用户最信赖的行业专家为目标，打造高时效、高品质、高前瞻的最全威频道。企业数据中心热点播报，为您精心奉上过去一周数据中心最精彩、权威资讯_chinabyte比特网。
chinabyte商业智选
比特网商用电脑携办公自动化频道，倾力打造最权威的企业办公设备采购指导中心和软硬件整合资讯中心。为您提供第一手的专业化资讯及深度分析，帮助商用个人与企业用户实现商务智选。
chinabyte网络周刊
向企业网管员以及网络技术和产品使用者提供关于组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
chinabyte服务器周刊
就服务器和数据中心领域的产业动态、技术热点、热门产品、实用技巧，向企业CIO/CTO、IT管理层、技术人员提供一周精选套餐，为数据中心决策者、使用者提供一份服务器行业以及数据中心领域最新动态及产品应用的技术套餐。
chinabyte软件视界
以数据库和管理软件为重点的全面软件产业热点、应用方案推荐、实用技巧分享等等。
chinabyte存储周刊
就存储和虚拟化领域的产业动态、技术热点、热门产品、实用技巧，向企业CIO/CTO、IT管理层、技术人员提供一周精选套餐。
chinabyte安全周刊
向企业信息安全专业人士提供安全领域最新的热点技术、热门产品、实用技巧、安全漏洞和木马病毒下载。
Copyright (C) 1999-, All Rights Reserved 版权所有 天极网络
渝ICP证B2-号 商务联系、网站内容、合作建议：010-
Powered by 天极内容管理平台CMS4i
比特网注册用户请直接登录
记住我的登录状态
使用公用电脑请勿选择该项
没有比特账号？966,690 八月 独立访问用户
语言 & 开发
架构 & 设计
文化 & 方法
您目前处于：
公有云用户如何应对云计算安全风险
公有云用户如何应对云计算安全风险
0&他的粉丝
硅谷人工智能、机器学习、互联网金融、未来移动技术架构 ，
做为安全从业人员，从用户角度看云计算安全，谈安全问题。一来有切身感受，二来之前也是负责设计云计算安全解决方案的工作有一点浅薄体会。
从云计算业务模型谈云计算安全风险；
公有云用户面临的安全挑战有哪些；
谁应该负责云计算安全；
自力更生——食遇都使用了哪些防御技术；
总结公有云用户如何规避与防御安全攻击；
王凯，时创互动创始人，微博: @王凯－时创互动，Ken是时创互动的创始人，曾就职于联想、金山、华为的研究部门，主要研究方向是系统安全、云计算安全、移动安全。曾带领团队研发第一款国内安全PC，金山手机安全卫士，VES云主机加密系统等创新性产品。Ken是国际可信计算（TCG）PC Client与Storage专家组的活跃成员，曾参与TPMv1.2标准制定。同时，Ken也是云计算安全联盟（CSA）的专家组成员，也是Blackhat等黑客大会的常客。现在Ken正在与小伙伴们在移动互联网领域中探索创业之路，他们的产品美食社交产品——食遇构筑在云平台之上。身兼云计算安全的从业者和云计算服务的使用者双重身份，对云计算特别是公有云有自己深刻的体会。
QCon是由InfoQ主办的全球顶级技术盛会，每年在伦敦、北京、东京、纽约、圣保罗、杭州、旧金山召开。自2007年3月份首次举办以来，已经有包括传统制造、金融、电信、互联网、航空航天等领域的近万名架构师、项目经理、团队领导者和高级开发人员参加过QCon大会。
相关厂商内容
相关赞助商
告诉我们您的想法
允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p
当有人回复此评论时请E-mail通知我
允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p
当有人回复此评论时请E-mail通知我
允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p
当有人回复此评论时请E-mail通知我
赞助商链接
架构 & 设计
文化 & 方法
<及所有内容，版权所有 &#169;
C4Media Inc.
服务器由 提供, 我们最信赖的ISP伙伴。
北京创新网媒广告有限公司
京ICP备号-7
找回密码....
InfoQ账号使用的E-mail
关注你最喜爱的话题和作者
快速浏览网站内你所感兴趣话题的精选内容。
内容自由定制
选择想要阅读的主题和喜爱的作者定制自己的新闻源。
设置通知机制以获取内容更新对您而言是否重要
注意：如果要修改您的邮箱，我们将会发送确认邮件到您原来的邮箱。
使用现有的公司名称
修改公司名称为：
公司性质：
使用现有的公司性质
修改公司性质为:
使用现有的公司规模
修改公司规模为：
使用现在的国家
使用现在的省份
Subscribe to our newsletter?
Subscribe to our industry email notices?
我们发现您在使用ad blocker。
我们理解您使用ad blocker的初衷，但为了保证InfoQ能够继续以免费方式为您服务，我们需要您的支持。InfoQ绝不会在未经您许可的情况下将您的数据提供给第三方。我们仅将其用于向读者发送相关广告内容。请您将InfoQ添加至白名单，感谢您的理解与支持。云计算的信息安全问题_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
云计算的信息安全问题
阅读已结束，下载文档到电脑
想免费下载本文？
定制HR最喜欢的简历
你可能喜欢(window.slotbydup=window.slotbydup || []).push({
id: '2014386',
container: s,
size: '234,60',
display: 'inlay-fix'
&&|&&0次下载&&|&&总7页&&|
您的计算机尚未安装Flash，点击安装&
阅读已结束，如需下载到电脑，请使用积分（）
下载：5积分
0人评价7页
4人评价63页
1人评价37页
0人评价1页
1人评价28页
所需积分：（友情提示：大部分文档均可免费预览！下载之前请务必先预览阅读，以免误下载造成积分浪费！）
（多个标签用逗号分隔）
文不对题，内容与标题介绍不符
广告内容或内容过于简单
文档乱码或无法正常显示
文档内容侵权
已存在相同文档
不属于经济管理类文档
源文档损坏或加密
若此文档涉嫌侵害了您的权利，请参照说明。
我要评价：
下载：5积分}