云计算网络中的安全机制

云计算网络中的安全机制丘文标 曾志群 严炎 吴英华 1(1。广东省电信规划设计院，广东 广州 510630）摘要:本文简单介绍了云计算的相关概念及其进展历程,简要分析了云计算的三层构架。并在分析其构架的基础上,针对底层 IaaS 的安全提出了一个解决方案.关键词:云计算；IaaS中图分类号:TN914 文献标识码：A1. 引言云计算是虚拟化、分布式应用程序设计、网格计算和企业 IT 管理技术演化的产物，是一个技术上的集大成者。它使得应用程序的部署具有更高的灵活性，同时，也使应用程序不受规模的限制，能自我扩展,具有高度的敏捷性。云计算的这些特性，来源于它综合性的创新。它结合虚拟化、分布式并行处理和网格计算等技术优点，形成能将各种资源虚拟化、服务化的接口技术。通过这种技术，云计算将各种资源集中，以非常高效的方式统一管理分配,然后再以服务接口的形式提供给客户。这种方式，给互联网的商业模式带来了革命性的创新.首先，它将计算能力作为一种可量化的服务，向各种客户动态提供。这是一种在全社会集中分配计算资源的方式，能最大限度地使用资源。其次,云计算的虚拟技术，使得应用程序的部署不必依赖于具体的硬件平台。利用这种提供计算能力服务和虚拟平台的基础架构,各服务提供商将巨大的系统池连接在一起提供各种 IT 服务，用户可以在任何地方通过连接的设备访问应用程序。2. 云计算的体系架构及其安全问题2.1云计算的进展历程从技术的角度来看,云计算称不上是革命性的进展。它是数据处理技术需求不断提升的结果，是在分布式处理、并行处理和网格计算等技术基础上演化而来的.网格是云计算进展最初的模型。上世纪 80 年代末，大量的科学计算催生了网格计算的概念。网格计算的重点是集中分散的小型设备的计算资源，然后再将巨大的运算工作负载转移到这些资源上,以获得能匹配，甚至是超越大型机的运算能力。云计算在这方面继承了网格的特性。所以，早期的云计算,主要是提供公共计算服务。上世纪 90 年代，虚拟技术的日趋成熟，使得虚拟化的概念扩展到了云计算中.结合虚拟特性，云计算在提供公共计算服务的基础上,提供了更高层的抽象服务。首先是虚拟平台，而后又是虚拟应用程序。公用计算将集群作为虚拟平台,采纳可计量的业务模型进行计算。进入本世纪后,在虚拟平台和虚拟应用程序的基础上，云计算逐步形成了现今的,以IaaS （ Infrastructure as a Service ， IaaS ） 、 PaaS （ Platform as a Service ...