云计算机安全研究现状与挑战＊刘文瑛(安徽广播电视大学滁州分校计算机系,安徽滁州239012)CloudcomputingsecurityresearchcurrentstatusandchallengesLIUWenying(AnhuiradioandTelevisionUniversityChuzhouattheDepartmentofcomputer,Chuzhou239012,China)Abstract:CloudcomputingisthecomputertechnologyandtheInternetdevelopmentandfusionofanothermilepost,asanemergingtechnology,itwillleadtoITandthefieldofinformationtechnologyrevolution.Withthedevelopmentofcloudcomputingandheating,thecloudcomputingreflectionanddiscussionshowedamorein-depthandpracticaltwodirectionsofdevelopment.Thepaperfirstdiscussesthecausesofcloudcomputing,cloudcomputingisintroducedandanalyzedthedevelopmentstatusandexistingsafetyproblems,offerredrelevantcountermeasureandproposal,thecombinationofthecurrentstatusquodiscussescloudcomputingandcloudsecuritydevelopmentdirectionandapplicationprospect,andthecloudcomputingservicessecurityresearches.Keywords:cloudcomputing;security;dataprotection摘要:云计算是计算机技术和互联网发展融合的又一里程碑，作为一种新兴技术，它将引领IT和信息领域的技术变革。随着云计算的发展和升温，有关云计算的思考和讨论呈现了更深入化和更实用化的两个方向的发展。该文章首先概述论文云计算机的起因，介绍和分析了云计算的发展现状和存在的安全问题，提出了相关对策和建议，结合当前的现状讨论了云计算机与云安全的发展方向和应用前景，并对云计算服务安问题进行了探究。关键词:云计算；安全问题；数据保护1引言云计算是指通过网络以按需、易扩展的方式提供所需的资源（硬件、平台、软件）及信息服务。从使用者的角度，这些资源或服务如同水、电等资源的供给方式，可以按需获取和使用，并按使用付费。云计算改变了信息技术的供给和使用方式。与传统的方式相比，云服务最大的优势在于供给弹性和低成本（尽管现有计算方式还有传输、部分管理与安全等方面的成本没有被仔细地计算在内），从而引起世界范围内的广泛关注和投资热情。根据IDC报道，当前世界范围内的云计算IT服务价值260亿美元，到2013年将会增长到442亿美元。“云”中集成了互联网信息服务、数据存储、内容分发、软件中心等业务，但它又不仅仅是简单集成，它向用户提供了随时随地、量身订制、按需付费的服务模式，极大满足了广大中小企业的业务需求；无需购买服务器、无需购买宽带、无需设立专门的IT部门和招聘专门的IT人员，使成本大大降低，也符合我国节能减排的总体要求。2云计算概念云计算正处于发展之中，现在还没有统一的被广泛接受的定义。在不同的发展阶段或者从不同的角度，对云计算都有不同的理解。美国国家标准与技术研究所(nationalinstituteofstandardsandtechnolo—gY，2NIST)定义了云计算的5个关键特征、3种服务模型和4种部署模型，此定义被业界广泛采纳。2.1云计算关键特征1)按需自助服务(on—demandself—service)。用户能够自动获取所需计算资源或服务，而不必和服务供应商交互。2)宽带网络接入(broadnetworkaccess)。服务能力通过网络提供，带宽足够且成本低廉，支持各种标准接人手段，包括各种类型的客户端平台(例如智能手机、笔记本电脑或PDA)，也包括其它传统的基于云的服务。3)虚拟化的资源“池”(resourcepooling)。提供商的计算资源汇集到资源池中，使用多租户模型，按照用户需要，将不同的物理和虚拟资源动态地分配或再分配给多个消费者使用。4)快速弹性架构(rapidelasticity)。资源或服务能力可以快速、弹性地供应。对于用户来说，可供应的资源或服务能力近乎无限，可以随时按需购买。用户既不用担心资源不够用，也不用担心资源浪费。5)可测量的服务(measuredservice)。云计算利用经过某种程度抽象的测量能力(例如存储、处理、带宽或者活动用户账号等)实现自动控制，优化某种服务的资源使用，有明确的价格与收费政策。2.2云服务模型1)软件作为服务(softwareasaservice，SaaS)。提供给用户的能力是使用服务商运行在云基础设施之上的应用。...
