浅谈云计算及云安全.docxVIP

浅谈云计算及云安全

摘要：近几年来，云计算的概念越来越多的被提出，为了更好的认识云计算的进一步发展，本文介绍了云计算的相关概念，发展情况及几种主要的云计算模式，并结合了虚拟化在检查院信息系统的应用说明了云计算的应用价值，也分析了在云计算落地过程中所遇到的安全瓶颈，同时对云计算以后的发展前景进行了分析。

关键词：云计算，云安全，虚拟化，服务

在今天这个信息与数据都快速增长的互联网时代，科学、工程计算以及商业计算等领域往往需要处理大规模、海量的数据，有时候对计算能力的需求远远超出自身IT架构的计算能力，这时候就需要不断加大系统的硬件投入以便实现系统的可扩展性。为了节省系统投入的成本和实现系统扩放，云计算的概念就应运而生了。其实云计算的思想可以追溯到上世纪六十年代，JohnMcCarthy曾经提到“计算迟早有一天会变成一种公用基础设施”，也就是说计算能力可以被当做一种商品进行流通，就像日常生活中的煤气、水电一样易得易用，且价格低廉。云计算最大的不同就是可以通过互联网的传输功能来充分利用数据中心强大的计算能力，以此来实现用户业务系统的自适应性。而自从2007年10月IBM和Google宣布在云计算领域合作后，云计算吸引了众多人的关注，并迅速成为产业界和学术界研究的热点。

什么是云计算

目前云计算并没有统一的标准定义，不同的企业和专家有自己的定义，这些定义是结合企业的产品以及商业利益来提出的。也就是说，在云计算早期，每个人都可以提出自己的云计算概念，只要有明确的应用服务目的，能够做出产品，就很难说这个定义不对。

比如中国电子学会云计算专家委员会对云计算的定义为：云计算是一种基于互联网的、大众参与的计算模式，其计算资源（计算能力、存储能力、交互能力）是动态的、可伸缩的、且被虚拟化的，以服务的方式提供。这种新型的计算资源组织、分配和使用模式，有利于合理配置计算资源并且提高其利用率，实现绿色计算。还有另外一种对于云计算分为狭义和广义来阐述的定义，狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源（硬件、平台、软件）；广义云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务可以是IT和软件、互联网相关的，也可以是任意其他的服务。以上定义中提到的资源（池）称为“云”。“云”是可以自我维护和管理的虚拟计算资源，通常为一些大型服务器集群，包括计算服务器、存储服务器、宽带资源等。云计算的作用是可以将所有的计算资源集中起来，并通过软件实现自动管理，而不需要人员的亲力亲为，这样能够使人员更加专注于自己的业务，有利于创新和降低成本。

云计算是在分布式计算、并行处理和网格计算基础上的进一步发展，它是基于互联网的计算，实际包含了两个方面的含义：一方面描述了用来构造应用程序的基础设施，其地位相当于PC机上的操作系统；另一方面描述了建立在这种基础设施之上的云计算应用。与网格计算比较，云计算是一个具有更广泛含义的计算平台，能够支持一些非网格的应用，例如支持网络服务程序中的前台网络服务器、应用服务器、数据库服务器三层应用程序架构模式，以及支持当前Web2.0模式的网络应用程序。云计算系统具有以下特征：

支持虚拟化

云计算系统可以看成是一个虚拟的资源池。通过在一个服务器上部署多个虚拟机和应用，以此来提高资源的利用率；当一个服务器过载时可以支持负载的迁移。

提供服务质量保证(QoS)

云计算系统能够向用户提供满足QoS要求的服务，能够依据用户的需求对系统作出调整，如用户需要的硬件配置、网络带宽、存储容量等。

高可靠性、可用性和可扩放性

云计算系统必须保证能够向用户提供可靠的服务，保证用户能够随时随地访问所需要的服务，并且用户的系统规模变化时，云计算系统能够根据用户的需求自由伸缩，做出相应的调整。

自治性

S3）；弹性计算云（ElasticComputeCloud，EC2）；简单排列服务（SimpleQueuingservice）以及尚处于测试阶段SimpleDB。换句话说，亚马逊现在提供的是可以通过网络访问的存储、计算机的处理、信息排队以及数据库管理系统接入式服务。

谷歌云计算

围绕因特网搜索创建了一种超动力商业模式。现在，他们又以应用托管、企业搜索以及其他更多的形式向企业开放了他们的“云”。谷歌推出了谷歌应用软件引擎（GoogleAppEngine，下称GAE），这种服务让开发人员可以编译基于PPython的应用程序，并可免费使用谷歌的基础设施来进行托管（最高存储空间达500MB）。对于超过此上限的存储空间,谷歌按“每CPU内核每小时”10至12美分及1GB空间15至18美分的标准进行收费。谷歌还公布了提供可由企业自主定义的托管企业搜索服务计划。

应用类型

Sa