论文部分内容阅读
摘 要：随着新兴网络技术的迅猛发展，基于云计算的网络应用变得异常丰富。越来越多的应用系统从C/S架构迁移到B/S架构，即时通信成为趋势。云计算在网络行业中的应用还处于发展阶段，但不少企业已经开始关注和研究云计算的发展趋势、服务模式和安全、可靠、经济的解决方案。本文着重阐述云计算安全服务的挑战、云计算安全服务的機遇与风险和信息安全服务体系。
关键词：云计算；信息安全；应用系统
中图分类号：TP393.08
随着网络等新兴技术的迅猛发展，云计算应用变得异常丰富。越来越多的应用系统从C/S架构迁移到B/S架构，基于网络的即时通信成为趋势。网络为商业信息流转提供了前所未有的便利，并最终紧密地融入到人们的日常生活中[1]。
在基于云计算的网络系统应用中，入侵者的财富始终伴随着网络用户的不断增加和网络应用的不断发展而与日剧增。丰富的网络应用客观上为入侵者提供了广阔空间，其攻击手段不断变化和演进。
1 云计算安全服务的挑战
虚拟化环境对等级保护建设提出了新的需求。我们可以看到，当前的物联网、工业控制系统、移动互联网，都实时交互大量数据。在这些数据中有企业机密数据、个人隐私信息等内容，一旦被盗取，将给企业和用户带来巨大的信息安全风险。具体来看，主要有以下四个方面给等级保护建设带来了新的挑战[2]。
从网络连接层面看：随着互联网逐渐成为政治、经济、工业发展中不可或缺的一部分，使得原本相对比较封闭的政府、金融、能源、制造等信息系统也不得不逐渐与互联网之间建立千丝万缕的联系。当人们在享受互联网的智能服务的同时，如何在开放与约束之间找到一个恰当的平衡点，使得利益最大化，损失最小化，是后互联网时代摆在政企单位和个人用户面前的一个大难题。
从计算资源层面看：随着云计算的逐步落地，越来越多的单位正在或即将把业务交托给云服务商，边界的消失、服务的分散、数据的迁移，使得业务应用和信息数据面临的账号安全风险愈发复杂化[3]。
从用户终端层面看：移动互联、智能终端大行其道，当员工希望享受工作、生活双便利的同时，企业却因为花样繁多的桌面系统和接入方式该如何管理而大伤脑筋。
从信息数据层面看：从网络时代的数据大集中到云时代的大数据分析，对人类的数据驾驭能力不断提出新的挑战，也为人们获得更为深刻、全面的洞察能力提供了前所未有的空间与潜力。大数据把原本零散片面的数据变成统一完整的高价值信息，数据大集中的后果是复杂多样的数据存储在一起，很可能会出现将某些敏感业务数据放在相对开放的数据存储位置的情况，既不符合管理要求，也增加了信息泄露风险。大数据的量级也影响到安全控制措施能否正确运行[4]。
2 虚拟化环境下的等级保护建设
针对以上种种问题，在考虑等级保护建设时，就必须加入对终端安全提出更多基本要求：（1）应在业务终端与业务服务器之间进行路由控制建立安全的访问路径；（2）应通过设定终端接入方式、网络地址范围等条件限制终端登录；（3）应根据安全策略设置登录终端的操作超时锁定。
传统的等级保护是基于主机安全的，只考虑物理主机。传统主机式的安全手段无法应用到虚拟主机上，例如会对效率、运行方式等产生影响。虚拟化环境下应该是轻量级的安全。那么在虚拟化环境下需要考虑hypervisor主机和虚拟主机的安全。例如：针对hypervisor主机的入侵和恶意代码防范。
网络虚拟化后还需要安全设备能识别网络虚拟标签，区分每台虚拟机主机。网络安全不仅仅在核心层和接入层，而更多的要延伸到物理机内部。网络边界由原来传统的静态边界上升到由于虚拟机迁移产生的动态边界，并由传统的硬件设备式的网络安全，过渡到软件式的网络安全。
3 云计算安全服务于风险
当前，能源费用高涨、环保意识不断增强，云计算以低廉成本、高效的计算资源利用率受到追捧。国外厂商行动的同时，国内厂商也在积极部署云计算。最先行动的是国内具有实力的大企业，如中国石油和中国石化等国字头企业。甚至于早在2009年就提出了建设云计算与网络的规划，更是将两者的发展计划列入“十二五”规划；海南航空建设了整个航空公司的云计算平台；国药控股国大药房利用云计算技术部署了医药零售一体化平台，实现由上而下的专业化、一体化、精细化管理，增强了企业竞争力，在国内云计算发展态势已是风生水起。
大企业们之所以如此重视云计算，是因为他们通过对云计算的考察，对其特点有了充分的了解，深知云计算在企业管理和成本效益上的巨大优势。但与大企业积极关注、规模部署云计算相反，大部分中小企业对云计算的部署仍存疑虑。
中小企业对云计算的怀疑态度，与两方面原因有关：一方面是与国内目前繁杂的云产业环境有关，另外一方面是中小企业并没有真正意识到云计算所能带来的竞争优势。
目前中小企业都面临着很大竞争和成本压力，超过75%的中小企业最重要的工作是保持原有客户，但相关数据显示，33%的中小企业在过去两年内都曾遭遇IT系统中断，因此对于中小企业来说，必须寻找一种低成本、可靠性高的IT服务来提升原有客户的满意，这正是以云计算为基础的云服务优势所在。
4 如何选择云服务提供商
什么样的云计算服务适合中小企业呢？中小企业可以从网关外包、灾备应用的云服务开始入手。灾备对客户服务的可持续性起到至关重要的作用，能够帮助中小企业短期内提高信息的安全管理，提高客户服务稳定性，增加客户满意度，稳定固有用户。而云灾备服务不但能够提高各种设备的综合稳定性，实现综合成本降低的预期，使原来很多非流程化的工作通过系统平台自动化实现，实现高效管理与服务。更能够充分考虑中小企业用户按需使用，随需而变的灾备需求。
目前国内市面上充斥着上千家的云服务商，其中真正能够提供按需服务，灵活配置，满足中小企业需求的服务商不足5%。很多第三方灾备服务商更是偷换概念，简单买几台服务器和存储设备，就对外宣称提供云服务。这些云计算服务商多半是开源的，实力不强，产品没有经过充分的企业级测试，存在很多隐患。而且，开源服务商大多都难以提供企业级的服务，而一旦选择非企业级的云服务，系统宕机事故频发，会严重影响中小企业的业务运营。因此中小企业在选择云服务商时要格外慎重，需要对服务商底层技术平台，运维平台、包括数据中心等资源进行多方面考察[5]。
不同行业的中小企业对云服务的需求不同，行业差别比较大，例如金融证券业和电子商务类中小企业对相同软件的基本配置都可能存在很大的区别。因此，中小企业在选择云服务商时也要关注其对自身行业和需求的了解程度，服务界面的友好型等。
5 总结
对比看来，传统网络安全技术在防御能力、响应速度、系统规模等方面存在限制，难以满足日益复杂的安全需求，而云计算则可以利用其超大计算能力与海量存储能力与海量存储能力，在安全事件采集、关联分析、病毒防范等方面实现性能的大幅度提升，构建超大规模安全事件信息处理平台，极大地提高安全事件的实时处理能力。
参考文献：
[1]刘威.云计算的安全服务体系和关键技术探讨[J].中国金融电脑，2011，05：76-80.
[2]冯登国，张敏，张妍.云计算安全研究[J].软件学报，2011，22（1）：71-83.
[3]俞能海，郝卓，徐甲甲.云安全研究进展综述[J].电子学报，2013，2：371-381.
[4]孙松儿.云计算环境下的安全建设思路[J].信息安全与技术，2010，8：9-12.
[5]虞慧群，范贵生.云计算安全模型与管理[J].微型电脑应用，2013，29（1）：1-3.
作者简介：王宁珍（1974-），女，山西运城人，教师，中教一级，学士学位，研究方向：信息技术及其应用。
作者单位：宁夏大学附属中学，银川 750021
关键词：云计算；信息安全；应用系统
中图分类号：TP393.08
随着网络等新兴技术的迅猛发展，云计算应用变得异常丰富。越来越多的应用系统从C/S架构迁移到B/S架构，基于网络的即时通信成为趋势。网络为商业信息流转提供了前所未有的便利，并最终紧密地融入到人们的日常生活中[1]。
在基于云计算的网络系统应用中，入侵者的财富始终伴随着网络用户的不断增加和网络应用的不断发展而与日剧增。丰富的网络应用客观上为入侵者提供了广阔空间，其攻击手段不断变化和演进。
1 云计算安全服务的挑战
虚拟化环境对等级保护建设提出了新的需求。我们可以看到，当前的物联网、工业控制系统、移动互联网，都实时交互大量数据。在这些数据中有企业机密数据、个人隐私信息等内容，一旦被盗取，将给企业和用户带来巨大的信息安全风险。具体来看，主要有以下四个方面给等级保护建设带来了新的挑战[2]。
从网络连接层面看：随着互联网逐渐成为政治、经济、工业发展中不可或缺的一部分，使得原本相对比较封闭的政府、金融、能源、制造等信息系统也不得不逐渐与互联网之间建立千丝万缕的联系。当人们在享受互联网的智能服务的同时，如何在开放与约束之间找到一个恰当的平衡点，使得利益最大化，损失最小化，是后互联网时代摆在政企单位和个人用户面前的一个大难题。
从计算资源层面看：随着云计算的逐步落地，越来越多的单位正在或即将把业务交托给云服务商，边界的消失、服务的分散、数据的迁移，使得业务应用和信息数据面临的账号安全风险愈发复杂化[3]。
从用户终端层面看：移动互联、智能终端大行其道，当员工希望享受工作、生活双便利的同时，企业却因为花样繁多的桌面系统和接入方式该如何管理而大伤脑筋。
从信息数据层面看：从网络时代的数据大集中到云时代的大数据分析，对人类的数据驾驭能力不断提出新的挑战，也为人们获得更为深刻、全面的洞察能力提供了前所未有的空间与潜力。大数据把原本零散片面的数据变成统一完整的高价值信息，数据大集中的后果是复杂多样的数据存储在一起，很可能会出现将某些敏感业务数据放在相对开放的数据存储位置的情况，既不符合管理要求，也增加了信息泄露风险。大数据的量级也影响到安全控制措施能否正确运行[4]。
2 虚拟化环境下的等级保护建设
针对以上种种问题，在考虑等级保护建设时，就必须加入对终端安全提出更多基本要求：（1）应在业务终端与业务服务器之间进行路由控制建立安全的访问路径；（2）应通过设定终端接入方式、网络地址范围等条件限制终端登录；（3）应根据安全策略设置登录终端的操作超时锁定。
传统的等级保护是基于主机安全的，只考虑物理主机。传统主机式的安全手段无法应用到虚拟主机上，例如会对效率、运行方式等产生影响。虚拟化环境下应该是轻量级的安全。那么在虚拟化环境下需要考虑hypervisor主机和虚拟主机的安全。例如：针对hypervisor主机的入侵和恶意代码防范。
网络虚拟化后还需要安全设备能识别网络虚拟标签，区分每台虚拟机主机。网络安全不仅仅在核心层和接入层，而更多的要延伸到物理机内部。网络边界由原来传统的静态边界上升到由于虚拟机迁移产生的动态边界，并由传统的硬件设备式的网络安全，过渡到软件式的网络安全。
3 云计算安全服务于风险
当前，能源费用高涨、环保意识不断增强，云计算以低廉成本、高效的计算资源利用率受到追捧。国外厂商行动的同时，国内厂商也在积极部署云计算。最先行动的是国内具有实力的大企业，如中国石油和中国石化等国字头企业。甚至于早在2009年就提出了建设云计算与网络的规划，更是将两者的发展计划列入“十二五”规划；海南航空建设了整个航空公司的云计算平台；国药控股国大药房利用云计算技术部署了医药零售一体化平台，实现由上而下的专业化、一体化、精细化管理，增强了企业竞争力，在国内云计算发展态势已是风生水起。
大企业们之所以如此重视云计算，是因为他们通过对云计算的考察，对其特点有了充分的了解，深知云计算在企业管理和成本效益上的巨大优势。但与大企业积极关注、规模部署云计算相反，大部分中小企业对云计算的部署仍存疑虑。
中小企业对云计算的怀疑态度，与两方面原因有关：一方面是与国内目前繁杂的云产业环境有关，另外一方面是中小企业并没有真正意识到云计算所能带来的竞争优势。
目前中小企业都面临着很大竞争和成本压力，超过75%的中小企业最重要的工作是保持原有客户，但相关数据显示，33%的中小企业在过去两年内都曾遭遇IT系统中断，因此对于中小企业来说，必须寻找一种低成本、可靠性高的IT服务来提升原有客户的满意，这正是以云计算为基础的云服务优势所在。
4 如何选择云服务提供商
什么样的云计算服务适合中小企业呢？中小企业可以从网关外包、灾备应用的云服务开始入手。灾备对客户服务的可持续性起到至关重要的作用，能够帮助中小企业短期内提高信息的安全管理，提高客户服务稳定性，增加客户满意度，稳定固有用户。而云灾备服务不但能够提高各种设备的综合稳定性，实现综合成本降低的预期，使原来很多非流程化的工作通过系统平台自动化实现，实现高效管理与服务。更能够充分考虑中小企业用户按需使用，随需而变的灾备需求。
目前国内市面上充斥着上千家的云服务商，其中真正能够提供按需服务，灵活配置，满足中小企业需求的服务商不足5%。很多第三方灾备服务商更是偷换概念，简单买几台服务器和存储设备，就对外宣称提供云服务。这些云计算服务商多半是开源的，实力不强，产品没有经过充分的企业级测试，存在很多隐患。而且，开源服务商大多都难以提供企业级的服务，而一旦选择非企业级的云服务，系统宕机事故频发，会严重影响中小企业的业务运营。因此中小企业在选择云服务商时要格外慎重，需要对服务商底层技术平台，运维平台、包括数据中心等资源进行多方面考察[5]。
不同行业的中小企业对云服务的需求不同，行业差别比较大，例如金融证券业和电子商务类中小企业对相同软件的基本配置都可能存在很大的区别。因此，中小企业在选择云服务商时也要关注其对自身行业和需求的了解程度，服务界面的友好型等。
5 总结
对比看来，传统网络安全技术在防御能力、响应速度、系统规模等方面存在限制，难以满足日益复杂的安全需求，而云计算则可以利用其超大计算能力与海量存储能力与海量存储能力，在安全事件采集、关联分析、病毒防范等方面实现性能的大幅度提升，构建超大规模安全事件信息处理平台，极大地提高安全事件的实时处理能力。
参考文献：
[1]刘威.云计算的安全服务体系和关键技术探讨[J].中国金融电脑，2011，05：76-80.
[2]冯登国，张敏，张妍.云计算安全研究[J].软件学报，2011，22（1）：71-83.
[3]俞能海，郝卓，徐甲甲.云安全研究进展综述[J].电子学报，2013，2：371-381.
[4]孙松儿.云计算环境下的安全建设思路[J].信息安全与技术，2010，8：9-12.
[5]虞慧群，范贵生.云计算安全模型与管理[J].微型电脑应用，2013，29（1）：1-3.
作者简介：王宁珍（1974-），女，山西运城人，教师，中教一级，学士学位，研究方向：信息技术及其应用。
作者单位：宁夏大学附属中学，银川 750021