浅析云计算与信息安全

第16卷第4期 北京电子科技学院学报

Vo1.16No.4 JournalofBeijingElrctroninScienceandTechnologyInstitute2008年12月Jun.2008

浅析云计算与信息安全

谢四江 冯雁

(北京电子科技学院,北京100070)

摘要:近来,IT界最热门的话题恐怕非"云计算"莫属了。IBM、Microsoft、HP、Dell、Sun、Google、Amazon、Yahoo等知名IT企业都在大力开发和推进云计算。IDC预测五年后IT市场将是云计算的天下。本文在介绍云计算的基本概念、系统架构和主要形式的基础上,简单分析了云计算给信息安全带来的机遇与挑战。

关键词:云计算;网格计算;信息安全;云安全

中图分类号:TP391 文献标识码:A 文章编号:1672-464X200804-0001-03

AnalysisofCloudComputingandInformationSecurity

XIESi-jiangFENGYan

(BeijingElectronicandScienceTechnologyInstitute,Beijing100070,China)

Abstract:Thepaperistointroducethebasicconcept,systemarchitectureandthemainformsofcloudcomputing,andanalyzetheopportunitiesandchallengesbroughtbycloudcomputingtoinformationsecurity.

Keywords:cloudcomputing;gridcomputing;informationsecurity;cloud

1.云计算简介

1.1基本概念[1][2]

云计算(cloudcomputing)是一种基于Internet的计算。在云计算中,存储和运算将不再运行在本地计算机或服务器中,而是运行在分布于Internet上的大量计算机上,也就是说,云计算通过把原来由个人计算机和私有数据中心执行的任务转移给分布在Internet上由全体用户共享的大型计算中心来完成,实现了计算机硬件、软件等计算资源及对这些计算资源进行安装、配置与维护等服务资源的充分共享。

所谓的"云"其实是指分布在Internet中的形形色色的计算中心,包含成千上万甚至几十万、几百万台计算机或服务器。用户不再购买高性能的硬件,也不再购买或开发各种功能的软件,而是使用任何可上网的设备,连接"云",利用"云"提供的的软件或服务,直接在"云"上处理并存储数据。云计算的应用模式如图1-1所示。

因此,云计算可以看作是并行计算(ParallelComputing)、分布式计算(DistributedComputing)和网格计算(GridComputing)的发展。云计算与网格计算的主要区别在于:网格计算侧重于解决计算和存储资源的分配,即将大家提供的计算和存储资源根据各自应用的需要重新分配给大家;而云计算则倾向于计算、存储和应用资源的共享,在云计算中,用户不仅不需要象网格计算那样,提供计算和存储资源,也不需要自己购买或开发应用,所有的一切全都由云服务商提供。

1.2系统架构[3]

云计算的体系架构可以分为三层,从下到上依次是基础管理层、应用接口层和访问层,其系统架构模型如图1-2所示。其中,基础管理层主要是解决计算资源的共享问题,应用接口层主要是解决以何种方式对外提供服务,访问层是指采用云计算方式实现的一些具体应用。