云计算的发展以及对信息安全的影响(共8页).doc

《云计算的发展以及对信息安全的影响(共8页).doc》由会员分享，可在线阅读，更多相关《云计算的发展以及对信息安全的影响(共8页).doc（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上云计算的发展以及对信息安全的影响 2006年谷歌推出了“Google 101计划”，并正式提出“云”的概念和理论。随后亚马逊、微软、惠普、雅虎、英特尔、IBM等公司都宣布了自己的“云计划”，接着云安全、云存储、内部云、外部云、公共云、私有云等概念也逐渐出现在人们的视野当中。云计算从它的出现直到现在一直都是IT行业的热点，每一点小的进步都引来无数的追捧，那么到底什么是云计算？它的发展如何？又给IT行业带来了那些影响？以下是本人通过李向阳老师课上的学习以及课后查阅资料所得到的一点启发。（由于云计算对IT行业的影响方面太多，故仅仅选取其中一个小的方面即信息安全进行分析）1.

2、云计算的概念云计算（Cloud Computing）是分布式处理（Distributed Computing）、并行处理（Parallel Computing）和网格计算（Grid Computing）的发展，是分布式技术的一种，其最基本的概念是通过网络将庞大的计算机处理程序自动分拆成无数个较小的子程序，再交由多部服务器所组成的庞大系统进行搜寻和计算分析，最后将处理结果回传给用户。通过这项技术网络服务提供者可以在数秒内处理数以千计甚至亿计的信息，达到和超级计算机同样强大效能的网络服务。李开复对云计算打了一个形象的比喻：钱庄。最早人们只是把钱放在枕头底下，后来有了钱庄，很安全，不过兑现起来比较麻

3、烦。现在发展到银行可以到任何一个网点取钱，甚至通过ATM，或者国外的渠道。就像用电不需要家家装备发电机，可直接从电力公司购买一样。最简单的云计算目前已经随处可见了，包括搜索引擎、网络信箱，如Google的Gmail、Gtalk、Google日历以及FaceBook等等。2.云计算的基本原理云计算的基本原理是通过使计算分布在大量的分布式计算机上，而非本地计算机或者远程服务器中，企业数据中心的运行与互联网情况相似。这使得企业能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。3.云计算的形式3.1软件即服务（Software as a Service ,SAAS）这种类型的云计算通过浏览器

4、把程序传给成千上万的用户。在用户眼中看来，这样可以省去在服务器和软件授权上的开支；在供应商角度看，这样只需要维护一个程序就足够了，可以节省大量的成本。3.2效用计算计算（Utility Computing）这种云计算是为行业创造虚拟的数据中心，似的其能够把内存，I/O设备、存储和计算能力集中起来，成为一个虚拟的资源池，为整个网络提供服务。3.3网络服务（Web Service）网络服务同SAAS关系密切，网络服务提供者们能够提供API，让开发者能够开发更多基于互联网的应用，而不是提供单击程序。3.4平台即服务（Platform as a Service）平台即服务也是一种SAAS，这种形式的云

5、计算把开发环境作为一种服务来提供，可以使用中间商的设备来开发自己的程序，并通过互联网和其服务器传到用户手中。3.5管理服务提供商(Management Service Provider ,MSP)最早的云计算运用之一。这种应用更多的是面向IT行业而不是终端用户，常常用于邮件病毒扫描、程序监控等。3.6商业服务平台(Commercial Service Platform)商业服务平台是SAAS和MSP的混合应用，这类云计算为用户和供应商之间的互动提供了一个平台。3.7互联网整合(Internet Intergration)互联网整合将互联网上提供类似服务的公司整合起来，以便用户能够更方便地比较和

6、选择自己的服务供应商。4.云计算目前的发展 目前使用云计算的主要厂商有IBM、微软、亚马逊等，也正是这些厂商，大大地推动了云计算的发展。4.1Amazon使用弹性计算云（EC2）和简单存储服务（S3）为企业提供计算和存储服务。收费的服务项目包括存储服务器、带宽、CPU资源以及月租费。月租费与电话月租费类似，存储服务器、带宽按容量收费，CPU根据时长(小时)运算量收费。Amazon把云计算做成一个大生意没有花太长的时间：不到两年时间，Amazon上的注册开发人员达44万人，还有为数众多的企业级用户。有第三方统计机构提供的数据显示，Amazon与云计算相关的业务收入已达1亿美元。云计算是Amazo

7、n增长最快的业务之一。4.2 Google当数最大的云计算的使用者。Google搜索引擎就建立在分布在200多个地点、超过100万台服务器的支撑之上，这些设施的数量正在迅猛增长。Google地球、地图、Gmail、Docs等也同样使用了这些基础设施。采用Google Docs之类的应用，用户数据会保存在互联网上的某个位置，可以通过任何一个与互联网相连的系统十分便利地访问这些数据。目前，Google已经允许第三方在Google的云计算中通过Google App Engine运行大型并行应用程序。Google值得称颂的是它不保守。它早已以发表学术论文的形式公开其云计算三大法宝：GFS、MapRed

8、uce和BigTable，并在美国、中国等高校开设如何进行云计算编程的课程。4.3 IBM在2007年11月推出了“改变游戏规则”的“蓝云”计算平台，为客户带来即买即用的。它包括一系列的自动化、自我管理和自我修复的虚拟化云计算软件，使来自全球的应用可以访问分布式的大型服务器池。使得数据中心在类似于互联网的环境下运行计算。IBM正在与17个欧洲组织合作开展云计算项目。欧盟提供了1.7亿欧元做为部分资金。该计划名为RESERVOIR，以“无障碍的资源和服务虚拟化”为口号。2008年8月， IBM宣布将投资约4亿美元用于其设在北卡罗来纳州和日本东京的云计算数据中心改造。IBM计划在2009年在10个

9、国家投资3亿美元建13个云计算中心。4.4微软紧跟云计算步伐，于2008年10月推出了Windows Azure操作系统。Azure(译为“蓝天”)是继Windows取代DOS之后，微软的又一次颠覆性转型通过在互联网架构上打造新云计算平台，让Windows真正由PC延伸到“蓝天”上。微软拥有全世界数以亿计的Windows用户桌面和浏览器，现在它将它们连接到“蓝天”上。Azure的底层是微软全球基础服务系统，由遍布全球的第四代数据中心构成。5.云计算的发展前景云计算将在未来几年进入蓬勃发展期。根据IDC最新数据显示，云计算服务将在2013年达到整体IT消费的10%，年收益高达442亿美元。在5年

10、内，云计算服务的增长态势将十分强劲，平均年增幅达26%，是传统IT行业增长速度的6倍。同时，IDC预测未来四年中国云计算将产生1.1万亿元的市场。云计算将在未来15到20年内成为影响整个IT行业的关键性技术。从2011年到2012年云计算在技术领域的净增长率将达到25%，从2012年到2013年实现净增长30%。目前增长缓慢的原因是由于云计算还处在早期的推广阶段，一旦超越了这个阶段，云计算将实现飞速增长。因此，没有人能够准确预期云计算将给我们的生活带来哪些巨大变化，但随着这一运动的不断推进，不管是作为消费者，还是商业人士，都可以感受到云计算带来的巨大变化。首先，对中小企业和创业者来说，云计算意

11、味着巨大的商业机遇，他们可以借助云计算在更高的层面上和大企业竞争。其次，从某种意义上说，云计算意味着硬件之死。至少，那些对计算需求量越来越大的中小企业，不再试图去买价格高昂的硬件，而是从云计算供应商那里租用计算能力，节省下来的时间和经济进行更多的业务创新。6.云计算技术对信息安全的影响6.1数据集中存储6.1.1 减少数据泄露：这也是云服务供应商谈论最多的一个。在云计算出现之前，数据常常很容易被泄露，尤其是便携笔记本电脑的失窃成为数据泄露的最大因素之一。为此需要添置额外备份磁碟机，以防数据外泄。而且随着云技术的不断普及，数据“地雷”也将会大为减少。掌上电脑或者Netbook的小量、即时性的数据

12、传输，也远比笔记本电脑批量传输所面临的风险小。6.1.2可靠的安全监测：数据集中存储更容易实现安全监测。如果数据被盗，后果不堪想象。通过存储在一个或者若干个数据中心，数据中心的管理者可以对数据进行统一管理，负责资源的分配、负载的均衡、软件的部署、安全的控制，并拥有更可靠的安全实时监测，同时，还可以降低使用者成本。6.2事件快速反应6.2.1取证准备：在必要的时候，可以利用基础架构即服务(Infrastructure-as-a-Service，简称IaaS)供应商提供的条件，建立一个专门的取证服务器。当事件发生需要取证时，只需要支付在线存储所产生的费用。而不需要额外配置人员去管理远程登陆及其软件

13、，要做的只是点击云提供商Web界面中的一些按钮即可。6.2.2缩短取证时间：如果有某个服务器在云中出现了故障，只要在云客户端点击鼠标，克隆该服务器并使得克隆后的服务器磁盘对取证服务器开放。而不需要临时寻找存储设备，并花时间等待其启动并进入使用状态，从而，大大缩短取证时间。6.2.3降低服务器出错概率：和上述情况类似，即使有某台服务器出现故障，也可以在极短时间内，快速克隆并拥有全新的服务器供使用。另外，在某些情况下，更换出故障的硬件也不会影响到取证的正常进行。6.2.4取证更有针对性：在同一个云中，拥有克隆服务器的速度会快很多克隆服务器可以更快的速度分发云提供商专门设计的文件系统。如果从网络流量

14、角度来看的话，在同一个云中的服务器副本，可能并不会产生额外的费用。而如果没有云的话，要实现同样的目的，需要花费大量宝贵的时间和昂贵的硬件成本。在云环境下，只需要对有用的取证支付存储费用。6.2.5隐藏取证痕迹：有一些云存储可以执行加密校验和散列( hash)。比如，Amazon S3 会在你存储数据的时候自动生成一个MD5 散列(hash)。在理论上，也并不需要浪费时间去使用外部工具生成MD5加密校验，因为云已经完全具备这些功能。6.2.6缩短存取受保护数据时间：现在CPU性能已经十分强大。保护数据的密码，需要花费很长时间来检验，而现在云环境下配置强大的CPU，可以在短时间更大范围内检验出保护

15、数据的密码性能。从而，批量处理受保护数据的存取工作也会变得简易快速。6.3 密码可靠性测试6.3.1 减少密码破解时间：如果用户需要使用密码破解工具定期对密码强度进行测试，那么他可以使用云计算减少密码破解时间，并更能保证密码强度的可靠性，而他只需要支付相关费用即可。6.3.2密码破解专用机器：如果用户使用分布式密码破解测试密码强度的话，工作量会波及到很多相关机器，从而影响使用效率。在云条件下，用户可以设立密码破解专用机器，这样既可以提供工作效率，又可以减少敏感数据外泄和工作超负荷的发生6.4提升安全软件的性能6.4.1需求是前进的动力：CPU更新换代步伐越来越快。如果处理器性能成为机器运行瓶颈

16、，那么用户必然会把目光投向更昂贵的CPU。同样的情况，安全产品厂商也明白这个道理。6.5可靠的构造6.5.1预控制机制：基于云计算的虚拟化能够获得更多的好处。用户可以自定义“安全”或者“可靠”的状态，并且创建属于自己的VM镜像同时不被克隆。不过，需要指出的是这可能要求有第三方工具的配合。6.5.2减少漏洞：通过离线安装补丁，可以极大减少系统漏洞。镜像可以在安全的状态下做到实时同步，而即使离线VM也可以很方便地在断网情况下安上补丁。6.5.3更容易检测到安全状况：这是个很重要的方面。通过用户的工作环境的一个副本，可以以更低的成本和更少的时间执行安全检测。这可以说，在安全工作环境上前进了一大步。当

17、然，云计算也给黑客的攻击带来了便利，但是对大部分公司来说，它的运行维护成本还是会得到极大的压缩。7.云计算的发展带给我的关于自己职业前景和行业的考虑云计算是IT技术发展的必然产物，就像国家电网最终取代私人发电一样，这也是人类文明时代进步的一个明显的标志。在这个大趋势大环境的影响下，一些以前或者现在比较热的行业即将陷入窘境，如追求高性能的PC产业、传统的软件服务行业等。因此，对进入这些行业一定要考虑再三。相反的，云计算的发展也必然地带来一些或者增加一些就业岗位， 如信息安全、网络维护等。随着云计算技术的不断成熟和完善，更多的技术和思想也会随之而出。总之，云的时代带来了更多的挑战和机遇。专心-专注-专业