【dwj】【文章摘录】浅析云计算与信息安全

目前,云计算的形式主要有以下五种:
1. SaaS( Software as a Service) :这种形式的云计算采用多用户架构,通过浏览器把单一软件提供给成千上万的顾客, Google的Google Docs就是SaaS的典型例子之一。

2. PaaS( Platform as a Service) :这种形式的云计算其实是另一种SaaS,它把开发环境作为一种服务来提供。企业可以自行开发可在提供商基础架构上运行的应用,并通过提供商的服务器提供给用户, Facebook的应用平台功能和Salesforce的Force. com平台就是这种云计算的一个典型例子。

3. 云内Web服务:这种形式的云计算使得开发人员能够利用服务提供商提供的AP I开发基于服务提供商的服务的应用软件,而不必自己开发应用软件的全部功能, Google的GoogleMap s和Google Earth就是这种云计算的一个典型例子。

4. 管理服务提供商(Manage Service Provider,MSP) :这是云计算最古老的一种形式(其实也是一种云内Web服务) ,这种形式下,管理服务基本上是提供给IT用户而不是最终用户的一项应用,比如电子邮件病毒扫描服务或者应用监控服务,典型的例子包括SecureWorks、IBM和Verizon提供的管理安全服务,以及Google的基于云计算的反垃圾邮件服务。

5. 公用计算:这种形式的云计算使得用户可以按需使用服务提供商提供的存储和虚拟计算机,典型的例子包括Amazon的S3 (存储)和EC2 (虚拟计算机) 。

 

在云计算方式下,数据是集中存储的,这样至少给数据安全带来了两个好处:
1. 降低了数据被盗、被破坏和外泄的可能。这也是云计算服务商讨论最多的一个优点。在云计算出现之前,数据很容易被泄露,如便携式笔记本电脑的失窃、计算机维修时的数据被盗(如"艳照门"事件) 。而随着云计算的推广应用,用户可以将自己的数据存储在"云"中,只要用户能够接入Internet,就能根据需要随时进行访问,根本就用不着自己随身携带,也用不着自己去维护或维修。

2. 能够更容易地对数据进行安全监测。数据集中存储在一个或若干个数据中心,数据中心的管理者可以对数据进行统一管理,负责资源的分配、负载的均衡、软件的部署、安全的控制,并能更可靠地进行数据安全的实时监测以及数据的及时备份和恢复。

此外,云计算给信息安全带来的最显著的好处莫过于"云安全( cloud security) "。所谓云安全是指通过网状的大量客户端对网络中软件的行为进行监测,获取互联网中木马、恶意程序的最新信息,并发送到Server端进行自动分析和处理,再把病毒和木马的解决方案分发到每一个客户端。

 

摘自《浅析云计算与信息安全》谢四江　冯雁(北京电子科技学院,北京100070)