試論云計算安全關鍵技術問題

摘 要：隨著社會經濟的迅速發展，對于商業等領域來說，速度逐漸成為制約發展的重要因素，在這一背景下，對于一些關鍵性數據的精確計算被越來越高的為大眾所重視，因此，云計算作為準確性、時效性都很高的一種計算方法逐漸流行起來。由于運用云計算的大多數的保密程度都有很高的要求，因此對于云計算的安全性也提出了更高的要求，本文試從云計算安全的一些關鍵技術問題出發，分析探討，拋磚引玉。

關鍵詞：云計算；安全；技術問題

中圖分類號：TP309 文獻標識碼：A 文章編號：1674-7712 （2014） 14-0000-01

一、云計算的概念

當前，云計算屬于新興領域，其概念有廣義和狹義之分，從廣義上來說，云計算是區別于傳統計算的一種計算方式。從狹義的角度來說，云計算的概念指的是IT基礎設施的交付和使用模式，指通過網絡以按需、易擴展的方式獲得所需資源（硬件、平臺、軟件）。

云計算包括硬件和軟件兩大資源部分組成，硬件資源指的就是計算機淋雨的硬件設施，包括：硬盤，內存，中央處理器，有些情況下包括服務器等等；而軟件資源指的則是開發和計算環境以及相關的軟件系統、客戶端等等。所以，云計算，顧名思義，這里的“云”所強調的就是運用互聯網和電子計算機技術、信息技術來實現計算的快捷性、準確性、安全性等目的。也就是說，云計算的優勢離不開其他終端設施的支持，簡言之，在進行計算的時候，一個終端設備通過互聯網發射信息，運用互聯網的速度和時效性，其他的終端設備得到信息以后將為這一信息提供相關的資源并且通過互聯網將這些資源發送到最初發送信息的終端設備上。就這樣，云計算就可以做到本地終端設備幾乎不需要做太多工作的前提下實現快速計算以及資源整合的效果和目的。

二、云計算的安全性

當然，伴隨著云計算發展的突飛猛進，云計算發展中遇到的問題也隨之出現了，其中最主要的問題，也就是威脅最大的問題就是云計算的安全問題，目前，幾乎沒有哪一種云計算系統還沒有遭受過互聯網病毒的入侵，最熟為人知的就是在08年的下半年，著名的購物網站卓越亞馬遜的在線計算服務出現了事故，后查明是由于計算服務的主要組件出現故障導致的，這次事故使得亞馬遜系統停擺長達六小時以上，嚴重影響了正常的運營。所以，伴隨著云計算的發展，云計算的安全性也逐漸被提上了日程。云計算的安全性，我們又簡稱其為“云安全”，對于“云安全”的概念以及應用和普及，是在云計算出現以及發展起來并且出現了一系列安全問題以后。因此，對于云計算的安全問題，已經成為了與云計算速度同等重要的一個問題。“云安全”是指通過互聯網將所有使用云計算的用戶和提供云服務的殺毒廠商技術平臺緊密連結起來，組成一個龐大的病毒、木馬、惡意軟件監測、查殺網絡，在云服務中每個成員都成為其一份子，分享和共享自己、他人的安全成果。

三、云計算安全的關鍵性技術

（一）信賴訪問限制

由于云計算服務商在用戶的訪問技術忠實實施用戶定義的訪問控制策略，所以在云計算模式下，云計算服務商所研究的重點是如何通過特殊安全的訪問控制類手段實施數據對象的訪問控制。

在這些控制方法當中，最普遍采用的方法就是運用密碼安全的方式，這種方式的方法也有很多，例如，運用層次密碼生成的辦法以及針對特別屬性進行特別加密的辦法。除此之外，還可以針對用戶的ID和密碼進行嵌入式方法進行控制。當然，這些控制方法因其控制的方式決定了他也會遇到一些問題，其中最為棘手的問題就是控制回收，這里面所面臨的主要問題是權限的問題，雖然對于用戶的訪問控制屬于正常現象和合理行為，但是由于涉及到的往往的用戶的密碼等核心內容，所以如何合理的設置權限就成為一個重要的問題，目前看來，最主要的方式就是制定一個固定的失效時間，在失效時間內，安全密碼可以使用，超過失效時間以后，安全密碼需要重置，當然，除此之外，還有第三方安全認證軟件、證書等方式可以采用，無論是哪種方式，在權限設定與用戶控制和安全等方面都存在著一些沖突，還需要進一步完善。

（二）數據隱私保護

在云計算的過程中，對于云計算數據隱私的保護可謂是重中之重，這是云計算一切安全保障的前提和核心，也是關鍵環節。我們這里所說的數據隱私保護，主要包括數據的傳輸與存儲兩個方面。對于選擇云計算的客戶來說，大多數都是需要進行大量快速、準確計算的單位，這其中主要以商業性計算為主，也就是說，這些客戶所進行的計算不僅僅要求快速和準確，更由于其數據內部大多是與企業內部運營有關的數據甚至是商業機密而需要周全的數據保護，以免外泄。除了信息數據傳輸之外，數據的存儲也是極為重要的，特別是在云計算進行過程之中一些數據信息的暫時性存儲，如果在這一過程中出現了隱私數據泄漏的情況，對于客戶來說會造成非常嚴重的損失。除此之外還有數據審計安全、數據殘留安全等等。

（三）可信云計算

將可信計算技術融人云計算環境，以可信賴方式提供云服務已成為云安全研究領域的一大熱點。現在有一種可信云計算平臺——TCCP，基于此平臺，一些服務商可以向其用戶提供一個密閉的箱式執行環境，保證客戶虛擬機運行的機密性。另外，它允許用戶在啟動虛擬機前檢驗服務商的服務是否安全。也有人認為，可信計算技術提供了可信的軟件和硬件以及證明自身行為可信的機制，可以被用來解決外包數據的機密性和完整性問題。同時設計了一種可信軟件令牌，將其與一個安全功能驗證模塊相互綁定，以求在不泄露任何信息的前提條件下，對外包的敏感（加密）數據執行各種功能操作。

四、結束語

綜上所述，云計算是目前非常流行并且使用的一種計算方式，無論是追求計算的速度、準確性、時效性都是非常好的選擇，而隨著云計算衍生出來的安全性問題還需要進一步完善，但是這些問題主要的困難不全是技術性的，有些是操作性的，但是，這對于云計算的關鍵性技術問題，也提出了一定的新要求和新挑戰。

參考文獻：

[1]《虛擬化與云計算》小組.虛擬化與云計算[M].北京：電子工業出版社，2009.

[2]張偉欽.云計算時代的新安全挑戰[R].第二屆中國云計算大會，2010.

[3]朱近之.云計算及物聯網在智慧城市中的運用[R].第二屆中國云計算大會，2010.

[4]陳康，鄭緯民.云計算：系統實例與研究現狀[J].電子科技，2009（20）：1337-1348.