云计算环境下信息安全分析

第２ｌ卷第ｌ２期　计算机技术与发展　ＣＯＭＰＵ　ＩＥＲ　ＴＥＣＨＮＯＬＯＧＹ　ＡＮＤ　ＤＥＶＥＬＩ）ＰＭＥＮＴ　２０１１年１２月　Ｖ０Ｉ．２１　Ｎｏ．１２　Ｄｅｃ．　２０１１　云计算环境下信息安全分析　，　张慧　，邢培振　（１．中州大学，河南郑州４５００４４；　２．华北水利水电学院水利职业学院，河南郑州４５００００）　摘要：基于互联网的云计算被认为是当今互联网发展的方向，近年来引起人们的广泛关注，如何构建安全的云计算环境　成为当前计算机学科研究的热点问题之一。文中从云计算的发展现状人手，介绍了ＮＩＳＴ推出的云计算规范、五个本质特　征和云计算服务模型，分析了ＣＳＡ云计算安全参考模型和Ｊｅｒｉｃｈｏ　Ｆｏｒｕｍ的云立方体模型，并从安全边界、数据安全、应用　安全三个方面讨论了当前云计算环境下存在的信息安全问题，最后给出　云计算环境下保证信息安全的解决方案。　关键词：云计算；信息安全；模型　中图分类号：ＴＰ３０９　文献标识码：Ａ　文章编号：１６７３－６２９Ｘ（２０ｌ１）１２—０１６４—０３　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　Ａｎａｌｙｓｉｓ　ｉｎ　Ｃｌｏｕｄ　Ｃｏｍｐｕｔｉｎｇ　Ｅｎｖｉｒｏｎｍｅｎｔ　ＺＨＡＮＧ　Ｈｕｉ　，ＸＩＮＧ　Ｐｅｉ—ｚｈｅｎ　（１．Ｚｈｏｎｇｚｈｏｕ　Ｕｍｖｅ￣ｉｔｙ，Ｚｈｅｎｇｚｈｏｕ　４５００４４，Ｃｈｉｎａ；　２．Ｗａｔｅｒ　Ｃｏｎｓｅｒｖａｎｃｙ　Ｖｏｃａｔｉｏｎａｌ　Ｃｏｌｌｅｇｅ，Ｎｏｒｔｈ　Ｃｈｉｎａ　Ｉｎｓｔｉｔｕｔｅ　ｏｆ　Ｗａｔｅｒ　Ｃｏｎｓｅｒｖａｎｃｙ　ｎｄ　ａＨｙｄｒｏｐｏｗｅｒ　Ｉｎｓｔｉｔｕｔｅ，Ｚｈｅｎｇｚｈｏｕ　４５００００，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｉｎｔｅｒａｃｔ－ｂａｓｅｄ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ｉｓ　ｃｏｎｓｉｄｅｒｅｄ　ｃ０　ｂｅ　ｔｈｅ　ｄｉｒｅｃｔｉｏｎ　ｏｆ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｔｈｅ　Ｉｎｔｅｍｅｔ　ｔｏｄａｙ．ｈａｓ　ａｔｔｒａｃｔｅｄ　ｍｕｃｈ　ａｔ－　ｔｅｎｔｉｏｎ，ｈｏｗ　ｔｏ　ｂｕｉｌｄ　ｅＣＵｌｓ￣ｃｏｍｐｕｔｅｒ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ｅｎｖｉｒｏｎｍｅｎｔｓ　ｂｅｃｏｍｅ　ｏｎｅ　ｏｆ　ｈｏｔ　ｒｅｓｅａｒｃｈ　ｓｕｂｊｅｃｔｓ．Ｉｎ　ｔｈｉｓ　ｐａｐｅｒ，ｆｒｏｍ　ｈｅ　ｓｔｔａｔｕｓ　ｑｕｏ　ｏｆ　ｔｈｅ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ，ｆａｓｔ　ｉｎｔｒｏｄｕｃｅｄ　ｔｈｅ　ｌａｕｎｃｈ　ｏｆ　ｔｈｅ　ｃｌｏｕｄ　ＮＩＳＴ　ｓｔａｎｄａｒｄ，ｔｈｅ　ｆｉｖｅ　ｅｓｓｅｎｔｉａｌ　ｃｈａｒａｃｔｅｒｉｓｔｉｃｓ　ａｎｄ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ｓｅｒｖｉｃｅｓ　ｍｏｄｅｌ，ａｎｄ　ｔｈｅｎ　ｎａｌｙｚｅｄ　ｔａｈｅ　ＣＳＡ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ｍｏｄｅｌ　ａｎｄ　ｈｅ　Ｊｅｒｔｉｃｈｏ　Ｆｏｒｕｍ　ｓｅｃｕｒｉｔｙ　ｒｅｆｅｒｅｎｃｅ　ｃｕｂｅ　ｍｏｄ・　ｅｌ　ｏｆｔｈｅ　ｃｌｏｕｄ，ａｎｄｆｒｏｍｔｈｅ　ｓｅｃｕｒｉｔｙ　ｂｏｕｎｄａｒｙ，ｄａｔａ　ｓｅｃｕｒｉｔｙ，ａｐｐｌｉｃａｔｉｏｎ　ｓｃｕｒｅｉｔｙ　ｄｉｓｃｕｓｓｅｄｔｈｅｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ　ｐｒｏｂｌｅｍ　ｏｆｔｈｅ　ｃｕｒ－　ｒｅｎｔ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ｅｎｖｉｒｏｎｍｅｎｔ，ｇｉｖｅｎ　ｔｈｅ　ｓｅｃｕｒｉｙ　ｓｏｌｔｕｔｉｏｎｓ　ｉｎ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ｅｎｖｉｒｏｎｍｅｎｔ　ｔｏ　ｅｎｓｕｒｅ　ｉｎｆｏｒｍａｔｉｏｎ．　Ｋｅｙ　ｗｏｒｄｓ：ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ；ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ；ｍｏｄｅｌ　Ｏ　引　言　云计算是分布式处理（Ｄｉｓｔｉｒｂｕｔｅｄ　Ｃｏｍｐｕｔｉｎｇ）、并　文中从云计算发展现状入手，分析了云计算安全　参考模型并从安全边界、数据安全、应用安全三个方面　行处理（Ｐａｒａｌｌｅｌ　Ｃｏｍｐｕｔｉｎｇ）和网格计算（Ｇｒｉｄ　Ｃｏｍｐｕ－　ｔｉｎｇ）的发展，是透过网络将庞大的计算处理程序自动　分拆成无数个较小的子程序，再交由多台服务器所组　讨论了云计算环境下信息安全问题。　ｌ云计算概述　１．１云计算概念　美国国家标准技术研究院（ＮＩＳＴ）推出云计算规　成的庞大系统经计算分析之后将处理结果回传给用　户。通过云计算技术，网络服务提供者可以在数秒之　内，处理数以千万计甚至亿计的信息，达到和“超级计　范之后，业界的认可度非常高，几乎可认为这是目前最　权威的云计算定义。定义如下：云计算是一个模型，这　个模型可以方便地按需访问一个可配置的计算资源　（例如，网络、服务器、存储设备、应用程序以及服务）　的公共集。这些资源可以被迅速提供并发布，同时最　小化管理成本或服务提供商的干涉。　１．２云计算规范核心　（１）云计算五个本质特征。　按需的自我服务、广泛的网络访问、资源池、快速　的弹性能力、可度量的服务。　（２）云计算服务模型。　算机”同样强大的网络服务。云计算系统的建设目标　是将原来运行在Ｐｃ上或单个服务器上独立的、个人　化的运算转移到一个数量庞大的服务器“云”中，由这　个云计算系统来负责处理用户的请求，并输出结果，它　是一个以数据运算和处理为核心的系统。　收稿日期：２０１１—０４—２８：修回日期：２０１１－０８－０１　基金项目：２０１０年郑州市科技计划（１０ＰＴＧＧ３４５－５）　作者简介：张慧（１９７７一），女，河南郑州人，硕士，讲师，主要从事多　媒体、信息安全研究。　第ｌ２期　张慧等：云计算环境下信息安全分析　・１６５・　・软件即服务（ＳａａＳ）。客户所使用的服务商提　型的角度提出了基于三种基本云服务的层次性及其依　供的这些应用程序运行在云基础设施上。这些应用程　赖关系的安全参考模型　，如图１所示。该模型的特　序可以通过各种各样的客户端设备所访问，通过瘦客　点在于供应商所在的级别越低，云服务用户所要承担　户端界面像ｗＥＢ浏览器（例如，基于ＷＥＢ的电子邮　的安全责任就越大。　件）。客户不管理或者控制底层的云基础架　构，包括网络、服务器、操作系统、存储设备，甚　至独立的应用程序机能，在可能异常的情况　下，限制用户可配置的应用程序设置。　（、ＰＣＩ　、　．——————　————一／　１　・平台即服务（ＰａａＳ）。客户使用云供应　防火墙　代码检查　商支持的开发语言和工具，开发出应用程序，　加密　统一用户ＩＤ　发布到云基础架构上。客户不管理或者控制　反病毒　监控　底层的云基础架构，包括网络、服务器、操作系　补丁漏洞管理　物理入侵控制　统或者存储设备，但是能控制发布应用程序和　Ｓ　ａ　ａ　Ｓ　双基因认证　可能的应用程序运行环境配置。　Ｐ　ａ　ａ　Ｓ　Ｉ　ａ　ａ　Ｓ　・架构即服务（ＩａａＳ）。向客户提供处理、　存储、网络以及其他基础计算资源，客户可以　在上运行任意软件，包括操作系统和应用程　一Ｉ　：・－－－－・・—・・—Ｅ　－—－・－—－—－－・—・－－・－－－・　・－—－—－Ｉ　雷　—————－－—・　序。用户不管理或者控制底层的云基础架构，　但是可以控制操作系统、存储、发布应用程序，　图１　云服务安全参考模型　以及可能限度地控制选择的网络组件。　２．２　Ｊｅｒｉｃｈｏ　Ｆｏｒｕｍ的云立方体模型　（３）云计算发布模型。　从安全协同的角度，Ｊｅｒｉｃｈｏ　Ｆｏｒｕｍ　从数据的物　・私有云。云基础架构被一个组织独立地操作，　理位置（ｉｎｔｅｒｎａｌ和ｅｘｔｅｒｎａ１）、云相关技术和服务的所　可能被这个组织或者第三方机构所管理，可能存在于　有关系状态（ｐｒｏｐｒｉｅｔａｒｙ和ｏｐｅｎ）、应用资源和服务时　某种条件下或者无条件存在。　的边界状态（ｐｅｒｉｍｅｔｅｒｉｓｅｄ和ｄｅ—ｐｅｒｉｍｅｔｅｒｉｓｅｄ）、云服　・社区云。云基础架构被几个组织所共享，并且　务的运行和管理者（ｉｎｓｏｕｒｃｅｄ和ｏｕｔｓｏｕｒｃｅｄ）４个影响　支持一个互相分享概念的特别的社区。可能被这些组　安全协同的维度上分为１６种可能的云计算形态，用如　织或者第三方机构所管理，可能存在于某种条件下或　图２所示的云立方体模型展示。　者无条件存在。　・公有云。云基础架构被做成一般公共或者一个　大的工业群体所使用，被某个组织所拥有，并出售云服　务。　・混合云。云基础架构是由两个或者两个以上的　云组成，这些云保持着唯一的实体但是通过标准或者　特有的技术结合在一起。这些技术使得数据或者应用　因特罔　程序具有可移植性。　私有　开放　２云计算安全参考模型　实际使用中的云产品，在服务模型、部署模型、资　图２云立方体模型　源物理位置、管理和所有者属性等方面呈现出不同的　云计算形态的不同使得其具有不同的协同性、灵　状态和消费模式，因而具有不同的安全风险特点和安　活性及其安全风险特征。云服务用户需要根据自身的　全控制职责和范围。因此，需要从安全防范角度建立　业务和安全协同需求选择云计算形态。　云计算的参考模型，实现云服务架构到安全架构之间　文中针对云计算信息安全中的数据安全和应用安　的互联，为识别风险、控制安全和决策方案提供依　全进行了重点阐述，如图３所示。　据　“。　２．１　ＣＳＡ的模型　３云计算信息安全问题　ＣＳＡ（ｃｌｏｕｄ　ｓｅｃｕｒｉｔｙ　ａｌｌｉａｎｃｅ云安全联盟）从服务模　云计算由于其用户、信息资源的高度集中存在更　・１６６・　计算机技术与发展　第２１卷　多的安全隐患，概括来讲，云计算主要存在以下安全问　题。　３．１安全边界难以定义　在传统网络中通过物理上和逻辑上的安全域定　义，可以清楚地定义边界和保护设备用户，但云计算由　于其用户数量庞大，数据存放分散，很难充分为用户提　供安全保障。　安全层次　安全内容　（，安全边界、）　界定安全边界　（数据安全）数据隐私、数据隔离　厂　（皇壁皇）、、　终端安全、ｓ至：　娄差’ａａｓ安全、　图３云安全内容　３．２数据安全　使用云计算服务，用户并不是清楚自己的数据具　体的托管服务器的位置以及具体是哪个服务器管理。　基于此云用户和云服务商为避免数据丢失和窃取都非　常重要，以下从数据隐私和数据隔离两个方面对云计　算的安全进行阐述。　（１）数据隐私。除了软件即服务（ｓｏｆｔｗａｒｅ　ａ８　ａ　ｓｅｒｖｉｃｅ，ＳａａＳ）供应商之外，云服务供应商一般没有能　力处理敏感数据（隐私数据）。数据在云服务中的存　储是共享的，即没有为用户开辟独立存储区。由此数　据具有潜在危险。现行的适用于局域网内的数据访问　风险／利益评估方法同样也可用在云服务上　。和传　统软件相比，云计算在数据方面的最大不同是所有的　数据由第三方来负责维护，并且由于云计算架构的特　点，这些数据可能存储在分散的地方，并且都以明文的　形式存储。防火墙虽然能够对恶意的外来攻击提供一　定程度的保护，但这种架构使得一些关键性的数据可　能被泄露。构建私有云或者混合云来实现弹性计算和　数据隐私的保护是目前一种可行的方案　。　（２）数据隔离。目前在网络中用户基本采用数据　加密方式共享数据，但在云计算环境下，如果能够将自　己的数据与其他用户的数据隔离开可以更加有效地保　证数据安全。搭建于云计算平台的软件系统广泛采用　Ｍｕｌｔｉ－Ｔｅｎａｎｃｙ（多租户）架构，因为所有客户数据将被　共同保存在唯一一个软件系统实例内，所以需要开发　额外的数据隔离机制来保证各个客户之间的数据的保　密性并提供相应的灾备方案　。　现行的几种成熟的架构能够为系统实现数据隔　离：Ｓｈａｒｅｄ　Ｓｃｈｅｍａ　Ｍｕｌｔｉ—Ｔｅｎａｎｃｙ（共享表架构）、Ｓｅｐａ—　ｒａｔｅｄ　Ｄａｔａｂａｓｅ（分离数据库架构）以及Ｓｈａｒｅｄ　Ｄａｔｂａａｓｅ　Ｓｅｐａｒａｔｅｄ　Ｓｃｈｅｍａ（分离表架构）　引。不过目前云计算　的数据隔离技术也仅仅是最大限度地保证用户私有数　据的安全性，绝对的安全很难做到。单租户专用数据　平台能够更好地为云计算用户提供数据隔离，但其耗　资巨大，并非每个用户所能承担。由此可见云计算环　境下的数据隔离技术需进一步改进，以推动云计算的　发展。　３．３应用安全　（１）终端安全。　用户终端的安全始终是网络环境下信息安全的关　键点，用户终端合理部署安全软件是保障云计算环境　下信息安全的第一道屏障。　（２）ＳａａＳ应用安全　’　。　ＳａａＳ模式使用户使用服务商提供的在云基础设　施之上的应用，对于底层的云基础设施如：网络、操作　系统、存储等。因此在此模式下，服务商将提供整套服　务包括基础设施的维护。服务商最大限度地为用户提　供应用程序和组件安全，而用户只需关注操作层的安　全。由此可见ＳａａＳ服务提供商的选择在云计算信息　安全问题中非常重要。　（３）ＰａａＳ应用安全。　ＰａａＳ云使用户能够在云基础设施之上创建用户　和购买行为，用户同样并不管理和控制底层的基础设　施，但可以控制基于基础设施之上的应用。ＰａａＳ提供　商通常会保障平台软件包安全，因此用户需要对服务　提供商有一个清楚的认识，比如对服务提供商做风险　评估。同时，ＰａａＳ还面临配置不当的问题，默认配曼　下的安全系数几乎为零，因此，用户需要改变默认安装　配置，对安全配置流程有一定的熟悉度。　（４）ＩａａＳ应用安全。　用户对于ＩａａＳ云提供商来讲是完全不透明的，云　提供商并不关注用户在云内的任何操作，因此，用户需　要对自己在云内的所有安全负全责，ＩａａＳ并不为用户　提供任何安全帮助。　４云安全解决方案　云计算的迅速兴起给人们带来了新的安全思考，　带来了新的安全挑战。目前全球范围内各行业相关者　都在努力寻求云安全解决方案。ＣＳＡ的《云计算关键　领域安全指南》　对云计算中每一关键领域的安全控　制实施均提出了建议，指导用户对云计算服务有更为　深入的认识，为用户安全地使用云服务提供了指南。　在指南中还提出了针对ＩａａＳ云、ＰａａＳ云及ＳａａＳ云的　解决方案。针对安全敏感问题如：业务连续性、灾难恢　复、应急响应、通告和补救提出了解决方案，同时还在　云治理方面提出了有效建议，涉及企业风险管理、法律　和电子证据发现、身份管理等问题。《云计算关键领域　（下转第１７１页）　第１２期　程，２００６（３）：７Ｏ一７２．　彭贺峰等：针对非控制数据的缓冲区溢出保护程序　・１７１・　［１３］Ｗａｌｄｓｐｕｒｇｅｒ　Ｃ　Ａ．Ｍｅｍｏｒｙ　ｒｅｓｏｕｒｃｅ　ｍａｎａｇｅｍｅｎｔ　ｉｎ　ＶＭｗａｒｅ　ＥＳＸ　ｓｅｒｖｅｒ［Ｃ］／／Ｉｎ：Ｐｒｏｃｅｅｄｉｎｇｓ　ｏｆ５ｔｈ　Ｓｙｍｐｏｓｉｕｍ　ｏｎ　Ｏｐｅｒ－　ａｔｉｎｇ　Ｓｙｓｔｅｍｓ　Ｄｅｓｉｇｎ　ｎｄ　ａＩｍｐｌｅｍｅｎｔａｉｔｏｎ（ＯＳＤＩ）．Ｎｅｗ　Ｙｏｒｋ：　ＡＣＭ，２００２：１８１—１９４．　［３］　朱若磊．利用核心态钩挂技术防止代码注入攻击［Ｊ］．计算　机应用，２００６，２６（９）：２１３４—２１３６．　［４］余俊松，张玉清，宋［５］苏杨，等．Ｗｉｎｄｏｗｓ下缓冲区溢出漏洞　的利用［Ｊ］．计算机工程，２００７，３３（１７）：１６２—１６４．　朋，陈性元，唐慧林．Ｗｉｎｄｏｗｓ缓冲区溢出Ｅｘｐｌｏｉｔ代码　分析研究［Ｊ］．计算机安全，２００８（１）：４８—５２．　［６］　王志飞．Ｗｉｎｄｏｗｓ平台下缓冲区溢出的攻击及防卫［Ｊ］．辽　宁师专学报（自然科学版），２００５（２）：１２—１７．　［７］Ａ￣，ｉｊｉｔ　Ｋ，Ｇｕｐｔａ　Ｐ，Ｇｕｐｔａ　Ｄ．ＴＩＥＤ，ＬｉｂｓａｆｅＰｌｕｓ：Ｔｏｏｌｓ　ｆｏｒ　ｒｕｎｔｉｍｅ　ｂｕｆｆｅｒ　ｏｖｅｒ￣ｌｏｗ　ｐｍｔｅｅｆｉｏｎ［Ｃ］／／Ｐｒｏｃｅｅｄｉｎｇｓ　ｏｆ　ｔｈｅ　１３ｔｈ　Ｃｏｎｆｅｒｅｎｃｅ　ｏｎ　ＵＳＥＮＩＸ　Ｓｅｃｕｒｉｔｙ　Ｓｙｍｐｏｓｉｕｍ．Ｂｅｒｋｅｌｅｙ：　Ｕｓｅｎｉｘ　Ａｓｓｏｃｉａｔｉｏｎ，２００２：１９１—２０６．　［１４］Ｐｅｏｎ　Ｅ，Ｆｌｅｅｔ　Ｄ　Ｊ．Ｈｙｂｒｉｄ　Ｍｏｎｔｅ　Ｃａｒｌｏ　Ｆｉｌｔｅｉｒｎｇ：Ｅｄｇｅ—Ｂａｓｅｄ　Ｐｅｏｐｌｅ　Ｔｒａｃｋｉｎｇ［Ｊ］．ＩＥＥＥ　Ｍｏｔｉｏｎ　ａｎｄ　Ｖｉｄｅｏ　Ｃｏｍｐｕｉｔｎｇ，　２００２，５（１１）：１５１—１５８．　［１５］Ｏｅｅｈｓｌｉｎ．Ｍａｋｉｎｇ　ａ　ｆａｓｔｅｒ　ｃｒｙｐｔａｎａｌｙｔｉｅ　ｉｔｍｅ－ｍｅｍｏｒｙ　ｔｒａｄｅ－ｏｆ　［ｃ　３／／Ｐｒｏｃ．ＣＲＹＰＴＯＯ３．［Ｓ．１＿］：Ｓｐｒｉｎｇｅｒ，２００３：６１７—６３０．　［１６］ＯＲＩＧＩＮ２０００服务器ＳＰＥＣ基准测试性能创世界记录［Ｊ］．　计算机辅助设计与制造，１９９７（７）：５８—５８．　［１７］Ｃｒａｉｇ　Ｊ　Ｃ，Ｗｅｂｂ　Ｊ．Ｍｉｃｒｏｓｏｆｔ　Ｖｉｓｕａｌ　Ｂａｓｉｃ６．０程序开发环境　［Ｍ］．ｊＥ京：博彦科技发展有限公司，２０００：３２０—３２６；６２５—　６３５．　［８］张小斌，严望佳．黑客分析与防范技术［Ｍ］．北京：清华大　学出版社，１９９９：９７—１０４．　［１８］吴业福．用ＶＢ６实现汉字的加密方法探讨［Ｊ］．计算机应　用研究，２００１（３）：１４３—１４５．　［９］　Ｒｏｚｉｎｏｖ　Ｋ．Ｓｔａｃｋｇｕａｒｄ　Ｐｒｏｔｅｃｔｉｎｇ　Ａｇａｉｎｓｔ　Ｂｕｆｅｒ　Ｏｖｅｒｌｆｏｗｓ　Ｐａｒｔ　Ｉ—Ｄｅｔｍｌｅｄ　Ｏｖｅｒｖｉｅｗ［Ｄ］．［Ｓ．１．］：Ｐｏｌｙｔｅｃｈｎｉｃ　Ｕｎｉｖｅｒ－　ｓｉｔｙ，２００３．　［１９］Ｗｉｌａｎｄｅｒ　Ｊ，Ｋａｍｋａｒ　Ｍ．Ｃｏｍｐａｒｉｏｓｎ　ｏｆ　Ｐｕｂｌｉｃｌｙ　Ａｖａｉｌａｂｌｅ　Ｔｏｏｌｓ　ｆｏｒ　Ｄｙｎａｍｉｃ　Ｂｕｆｅｒ　Ｏｖｅｒｆｌｏｗ　Ｐｒｅｖｅｎｔｉｏｎ［Ｃ］／／ｌＯｔｈ　Ｎｅｔｗｏｒｋ　ｎｄａ　Ｄｉｓｔｉｒｂｕｔｅｄ　Ｓｙｓｔｅｍ　Ｓｅｃｕｉｒｔｙ　Ｓｙｍｐｏｓｉｕｍ．［Ｓ．１．］：［Ｓ．ｎ．］，　２００３：１４９—１６２．　［１０］大［Ｉ１］赵熊．Ｗｉｎｄｏｗｓ内置的病毒防护一ＤＥＰ［Ｊ］．电脑爱好者，　磊，蒋本伦，朱玉龙．无线局域网非授权访问控制技术　２００５（７）：８６—８７．　［２０］Ｒｉｎｇｅｎｂｕｒｇ　Ｍ，Ｇｒｏｓｓｍａｎ　Ｄ．Ｐｒｅｖｅｎｔｉｎｇ　ｆｏｒｍａｔ－ｓｔｒｉｎｇ　ａｔｔａｃｋｓ　ｖｉａ　ａｕｔｏｍａｔｉｃ　ａｎｄ　ｅｆｉｃｆｉｅｎｔ　ｄｙｎａｍｉｃ　ｃｈｅｃｋｉｎｇ［Ｃ］／／Ｐｒｏｃｅｅｄ－　ｉｎｇｓ　ｏｆ　ｔｈｅ　１２ｔｈ　ＡＣＭ　Ｃｏｎｆｅｒｅｎｃｅ　ｏｎ　Ｃｏｍｐｕｔｅｒ　ｎｄ　Ｃｏｍｍｕｎｉ．ａ　［Ｊ］．今日科苑，２００８（１５）：１０８—１０８．　［１２］Ｄｏｎｇ　Ｇｕｏｚｈｕ，Ｓｕ　Ｊｉａｎｗｅｎ．Ｉｎｃｒｅｍｅｎｔａｌ　Ｍａｉｎｔｅｎａｎｃｅ　ｏｆ　Ｒｅｃｕｒ－　ｓｉｖｅ　Ｖｉｅｗｓ　Ｕｓｉｎｇ　Ｒｅｌａｔｉｏｎａｌ　Ｃａｌｅｕｌｕｓ／ＳＱＬ　Ｊ］．ＡＣＭ　ＳＩＣ，－　ＭＯＤ　Ｒｅｃｏｒｄ，２ｏｏｏ，２９（１）：４４—５１．　ｃａｔｉｏｎｓ　Ｓｅｃｕｒｉｔｙ．［Ｓ．１．］：［Ｓ．ｎ．］，２００５：３５４—３６３．　（上接第１６６页）　［３］　Ｆｏｒｕｍ　Ｊ．Ｃｌｏｕｄ　ｃｕｂｅ　ｍｏｄｅｌ：ｓｅｌｅｃｔｉｎｇ　ｃｌｏｕｄ　ｉｆｏｒｍａｉｔｏｎｓ　ｏｆｒ　ｓｅ・　ｃｕｒｅ　ｃｏｌｌａｂｏｒａｔｉｏｎ［ＥＢ／ＯＬ］．［２０１０－０５—１０］．ｈｔｔｐ：／／ＷＷＷ．　ｏｐｏｎｇｒｏｕｐ．ｏｒｇ／Ｊｅｒｉｃｈｏ／ｅｌｏｕｄ＿ｃｕｂｅ－ｍｏｄｅｌ＿．０．ｐｄｆ．　安全指南》为接触云服务商的企业提供有效的信息安　全对策，ＣＳＡ成员仍在继续云信息安全对策的研究。　从管理角度看，随着云计算的发展，ＮＩＳＴ、ＩＳＡＣＡ　均提倡用管理的手段控制和减小云计算安全风险。云　计算服务级别协议（ＳＥＡ）是云计算服务提供商和云服　务用户间唯一的法律协议…　，云服务提供商通过ＳＬＡ　获得用户信任，考虑到云计算和大型主机时代之间的　『４］　ＭｃＣａｌｌｎｅ　Ｓ，Ｊａｃｏｂｓｏｎ　Ｖ．Ｔｈｅ　ＢＳＤ　Ｐａｃｋｅｔ　Ｆｉｌｔｅｒ：Ａ　Ｎｅｗ　Ａｔ－　ｃｈｉｔｅｃｔｕｒｅ　ｏｆｒ　Ｕｓｅｒ－ｌｅｖｅｌ　Ｐａｃｋｅｔ　Ｃａｐｔｕｒｅ［Ｃ］／／Ｐｒｃｅｅｄｉｏｎｇｓ　ｏｆ　ｔｈｅ　１９９３　Ｗｉｎｔｅｒ　ＵＳＥＮＩＸ　Ｔｅｃｈｎｉｃａｌ　Ｃｏｎｆｅｒｅｎｃｅ．ＳａｎＤｉｅｇｏ，　ＣＡ：ＵＳＥＮＩＸ，１９９３．　［５］Ｍｉｌｌｅｒ　Ｍ．云计算［Ｍ］．姜进磊，孙瑞志，向　勇，等译．北　京：机械工业出版社，２００９．　相似性（对远程资源的高度依赖），云计算服务级别协　议（ＳＬＡ）的广泛使用势在必行　。　［６］　张为民，唐剑峰，罗治国，等．云计算深刻改变未来［Ｍ］．北　京：科学出版社，２００９．　［７］　叶伟．互联网时代的软件革命一ｓａａｓ架构设计［Ｍ］．北　５结束语　云计算是近年来的研究热点，文中分析了云计算　环境下存在的信息安全问题，随着云计算的进一步发　展和应用，信息安全问题势必成为云计算发展的关键　技术问题，在这方面的研究还有很长的路要走。　参考文献：　［１］赵粮，裘晓峰．云计算环境的安全威胁和保护［Ｊ］．中国　计算机学会通讯，２０１０，６（５）：４７—５０．　『２　１　ＣＳＡ．Ｓｅｃｕｒｉｔｙ　Ｇｕｉｄａｎｃｅ　ｆｏｒ　Ｃｒｉｔｉｃａｌ　Ａｒｅａｓ　ｏｆ　Ｆｏｃｕｓ　ｉｎ　Ｃｌｏｕｄ　京：电子工业出版社，２００９．　［８］李德毅．云计算：从图灵计算到网络计算［Ｃ］．２００９云计算　中国论坛．出版地不详：出版者不详，２００９．　［９］　王　鹏，黄华峰，曹　珂．云计算：中国未来的Ｉｒｒ战略　［Ｍ］．北京：人民邮电出版社，２０１０．　［１０］ＩＢＭ虚拟化与云计算小组．虚拟化与云计算［Ｍ］．北京：电　子工业出版社，２００９．　［１　１］ＩＳＡＣＡ．Ｃｌｏｕｄ　Ｃｏｍｐｕｔｉｎｇ：Ｂｕｓｉｎｅｓｓ　Ｂｅｎｅｆｉ￣Ｗｉｔｈ　Ｓｅｃｕｒｉｔｙ，　Ｇｏｖｅｒｎａｎｃｅ　ａｎｄ　Ａｓｓｕｒａｎｃｅ　Ｐｅｒｓｐｅｃｔｉｖｅｓ『ＥＢ／ＯＬ］．『２０１０—０５　一ｌＯ］．ｈｔｔｐ：／／ＷＷＷ．ｉｓａｃａ．ｏｒｇ／Ｔｅｍｐｌａｔｅ．ｃｆｍ　Ｓｅｃｉｔｏｎ＝　Ｎｅｄｅｒｄａｎｄｓ＆Ｔｅｍｐｌａｔｅ＝／ｓｅａｒｃｈ／ＳｅａｒｃｈＤｉｓｐｌａｙ．ｃｆｍ．　Ｃｏｍｐｕｔｉｎｇ　Ｖ２．１［ＥＢ／ＯＬ］．［２０１０一ｏ５一ｌ０］．ｈｔｔｐ：／／ｗｗｗ．　ｅｌｏｕｄｓｅｃｕｒｉｔｙａｌｌｉａｎｅｅ，ｏｒｇ／ｇｕｉｄａｎｃｅ／．　［１２］张云勇，陈清金，潘松柏，等．云计算安全关键技术分析　［Ｊ］．电信科学，２０１０（９）：４—６９．６