于妍++呂欣

摘 要：隨著科學技術的快速發(fā)展，云計算其實早已進入人們的日常生活。2006年8月9日，Google首席執(zhí)行官埃里克·施密特（Eric Schmidt）在搜索引擎大會（SES San Jose 2006）首次提出“云計算”（Cloud Computing）的概念，云計算（英語：Cloud Computing），是一種基于互聯(lián)網的計算方式，通過這種方式，共享的軟硬件資源和信息可以按需提供給計算機和其他設備。短短幾年時間里，云計算的發(fā)展可謂是突飛猛進。本文將在說明云計算重要作用的基礎上，分析云計算環(huán)境下的系統(tǒng)安全中所存在的的一些不足和問題，并提出相應建議，以期云計算在今后的發(fā)展道路上能夠更上一層樓。

關鍵詞：云計算；系統(tǒng)安全問題

云計算從它的首次提出到現(xiàn)在，這也才經歷了短短的六年時間。雖然它的發(fā)展之路在未來可能經歷的更長、更快，但現(xiàn)階段也仍然可以用突飛猛進日新月異這些詞來形容云計算的快速發(fā)展。它之所以能夠取得突飛猛進日新月異的發(fā)展速度，一方面離不開云計算技術研發(fā)人員的不懈努力和相關企業(yè)政府的大力支持；它們是云計算現(xiàn)今之所以發(fā)展這么快的保障。另一方面一定與它給人們所帶來的便利息息相關。首先，云計算對用戶端的設備要求低，使用起來十分方便，這就在一定程度上增大了廣大手機使用者成為云計算用戶的可能性。其次，云計算可以輕松實現(xiàn)不同設備間的數(shù)據(jù)與應用共享，這就為廣大人民和企業(yè)獲得更多所需信息提供了非常大的方便。最后，云計算為廣大用戶使用網絡提供了幾乎無限多的可能，是否會使用網絡已經成為現(xiàn)今劃分文盲與非文盲的無形的標準之一，這也在無形之中向人們暗示網絡已經成為了當今時代的主流，網絡的使用為人們生活帶來了諸多的便利，然而云計算在網絡的基礎上更進一步為人們使用網絡提供了幾乎無限多的可能，這就為云計算的廣大發(fā)展空間奠定了堅實的基礎。雖然云計算有如上的一些優(yōu)點，但要真正的徹底的實現(xiàn)這些優(yōu)點并不容易?，F(xiàn)階段云計算環(huán)境下的系統(tǒng)安全還是存在著一些不足和問題，例2008年7月，亞馬遜在線計算服務的主要組件簡單存儲服務（S3）發(fā)生故障，整個系統(tǒng)宕機時間超過6小時，使用亞馬遜服務的一些網站，例如網絡照片報告了這個故障，這家網站存儲在S3服務中的大量照片無法訪問。筆者將結合具體實際情況，提出相應有效建議，希望云計算的系統(tǒng)安全問題能夠得到完美的解決，云計算自身也能夠發(fā)展的更為完善、完美。

1 云計算環(huán)境下系統(tǒng)安全中存在的一些不足與問題

1.1 云計算的隱私保密性存在質疑

云計算以其特有的數(shù)據(jù)和服務外包的特點，給云計算本身帶來了前所未有的安全挑戰(zhàn)和異常的困難。雖然云計算自‘出生以來一直受到人們的支持和推崇，但是在已經實現(xiàn)了的云計算服務中，安全隱私問題一直讓人十分擔憂?，F(xiàn)今，可以說安全隱私問題已經成為云計算進一步推廣和普及的阻礙因素之一。云計算的隱私問題主要表現(xiàn)在以下三個方面：首先，云計算的安全隱患在于客戶端部分，云計算現(xiàn)有的基礎網絡是分布式結構，簡單一點說就是網絡上的每一個客戶端都可以被認為是一個節(jié)點，每個處于聯(lián)網狀態(tài)的客戶端都可以通過一定的手段訪問到其他的節(jié)點。例如利用木馬程序實現(xiàn)對別的電腦的控制等等，用戶的任何操作都會在自己的電腦上留下痕跡，其他用戶可以通過一定的途徑和手段獲得這些痕跡。其次，云計算的隱私問題表現(xiàn)在網絡傳輸上，當用戶使用云計算服務時，可以直接像調用本地數(shù)據(jù)一樣便利，而這過程中網絡傳輸是必不可少的。如果由于技術或其他原因導致服務中斷，那么幾乎所有的數(shù)據(jù)都存放在云中，用戶這時候就只能是束手無策了。最后，云計算的隱私問題大部分都表現(xiàn)在服務器端，數(shù)據(jù)位置、數(shù)據(jù)隔離、數(shù)據(jù)恢復等都屬于云計算技術存在的大風險范圍，云計算模式下物理資源共享、數(shù)據(jù)集中存儲雖然表面上看起來是一種非常好的便利，但其實它也給云計算帶來了一些安全隱私問題，安全隱私很難再依靠機器或網絡的物理邊界得到保障，增加了服務器數(shù)據(jù)和用戶管理的困難。

1.2 云計算的信任問題失去保障

凡事都有兩面性。云計算的多租戶和跨域共享雖然是它的一大特點，但同時它對云計算本身也是一個間接的安全威脅。一方面，云計算這一大特點使得云計算與用戶之間的信任關系的建立、管理與維護變得更加困難。華中科技大學教授金海認為，云計算要普及很不容易。他提到，人們會十分信賴的把自己的錢放在銀行里，因為銀行是國有的，銀行背后有政府的法律保證，而云計算運營廠商數(shù)據(jù)中心的數(shù)據(jù)安全卻沒有任何有公信力的第三方的制度上的保證，因此很多用戶不敢把重要的數(shù)據(jù)放在云計算的數(shù)據(jù)中心里。另一方面，云計算中的服務授權和訪問控制變得更加復雜。反動、黃色、欺詐等許許多多不良信息的云緩沖變得越來越多，越來越復雜。這些不良信息的出現(xiàn)不僅會讓用戶對云計算整體產生不好的印象，使得用戶對云計算失去信任感，更是會讓它們成為云計算進一步普及的阻礙，許多原先準備使用云計算的用戶也會因此放棄這種想法。

1.3 一些惡意用戶在云計算環(huán)境下的肆意攻擊

云計算是一個虛擬化的存在，這就給那些惡意用戶創(chuàng)造了機會，一些用戶不僅通過租用大量的虛擬服務使得協(xié)同攻擊變得更加容易，隱蔽性更強，而且還利用資源虛擬化的特點借助資源共享實施側通道攻擊。不論是協(xié)同攻擊還是側通道攻擊，對其他的用戶來說都是一個巨大的傷害，特別是那些電腦工作者。這些惡意用戶自身的行為不僅是為他人所不恥的，因其行為對他人造成的傷害更是不可彌補的。所以這個問題是目前云計算環(huán)境下系統(tǒng)安全問題的重要組成部分之一。

2 針對云計算環(huán)境下的系統(tǒng)問題的建議

2.1 加強云計算技術的發(fā)展

加強云計算技術的發(fā)展一方面可以通過對傳統(tǒng)的安全技術如加密機制、安全認證機制、訪問控制策略等集成創(chuàng)新，使得傳統(tǒng)技術的優(yōu)點在整體發(fā)展中得到充分的吸收。這樣不僅是對原有優(yōu)秀技術的一個傳承，更可以為隱私安全提供一定程度上的支撐與保障。另一方面可以進一步研究多層次隱私安全體系、全同態(tài)加密技術、動態(tài)服務授權協(xié)議、虛擬機隔離與病毒防護策略等，這些不僅僅為云計算隱私保護提供了全方位的技術支持，還可以加強用戶對云計算的信任。

2.2 云計算可以尋求第三方認證

第三方認證是提升用戶對云計算信任關系的一種有效手段，即采用一個中立機構對信任雙方進行約束。有些潛在用戶之所以不信任云計算就是因為云計算數(shù)據(jù)中心不像銀行那樣有政府這個第三方認證，如果云計算能夠找到一個有實力的、被大多數(shù)人認可的第三方認證，不僅能夠加速云計算的普及，更能夠為云計算將來的發(fā)展奠定堅實的基礎。

2.3 加強系統(tǒng)安全知識宣傳

一方面，云計算是一個龐大而又為人們提供了諸多便利的虛擬化的存在，它的用戶涉及范圍非常的廣泛，其中不乏對云計算系統(tǒng)不是十分了解的用戶。另一方面，雖然某一些用戶是真正惡意的攻擊他人，但是也仍然要考慮到有些人是無意闖入和有些企業(yè)是在冒險一試的這些特殊性。綜合這兩各方面，云計算可以加大云計算系統(tǒng)安全知識的宣傳，讓對云計算系統(tǒng)不是十分了解的用戶獲取更多的安全知識，讓惡意為之的人感到攻擊他人這個行為本身就是可恥的，給無意闖入的人一個正確的方向，讓冒險一試的企業(yè)明白企業(yè)聲譽勝過偷取別人東西帶來的利益。這樣不僅可以促進云計算系統(tǒng)有序的運行，還可以提高云計算的系統(tǒng)安全性。

2.4 加強協(xié)議約束的力度

由于以上存在的一些問題，許多企業(yè)已經退出了自己的云計算服務的服務協(xié)議。首先，云計算可以從服務質量、技術支持和知識產權等多方面對協(xié)議進行規(guī)范。并把這些協(xié)議有禮貌的發(fā)送給退出了服務協(xié)議的企業(yè)以及有潛力辦理這些服務的企業(yè)的信箱。其次，云計算本身要嚴格執(zhí)行協(xié)議中的內容，不僅僅是展示云計算本身對協(xié)議的充分重視以給用戶一個明確的態(tài)度，更是使得協(xié)議的約束力得到充分的展現(xiàn)。

3 結語

總而言之，云計算在當今的發(fā)展越來越迅速，它不僅僅方便了人們的日常生活，還為人們使用電腦提供了無限多的可能性，雖然現(xiàn)今它的發(fā)展之路還存在著許多的安全問題，例如云計算的安全隱私受到質疑、用戶對云計算的信任問題也越來越明顯以及一些惡意用戶對其它用戶的攻擊等等，但若使得相應建議得到實踐，相信云計算環(huán)境下的系統(tǒng)安全問題定會得到解決，而云計算本身的發(fā)展也將更上一層樓。

[參考文獻]

[1]王長全，艾雰.云計算環(huán)境下的數(shù)字圖書館信息資源整合與服務模式創(chuàng)新[J].圖書館工作與研究.2011（01）.

[2]王紅.“云圖書館”平臺的架構與實現(xiàn)[J].情報理論與實踐.2010（10）.

[3]張建勛，古志民，鄭超.云計算研究進展綜述[J].計算機應用研究. 2010（02）.

[4]錢文靜，鄧仲華.云計算與信息資源共享管理[J].圖書與情報. 2009（04）.

[5]劉煒.圖書館需要一朵怎樣的“云”？[J].大學圖書館學報.2009（04）.