云计算环境下的安全建设思路解读

　　在云计算服务推出之时，人们曾乐观的估计，今后的电脑无需大容量硬盘，因为所有的应用和个人数据(包括图片，视频、文档和电子邮件)都将被存储于远程服务器中，用户只要很少的投入就可以得到按需分配的存储资源.而安全事件的出现，加深了人们对云计算安全的担忧;部分安全专家也指出，云计算的广泛运用需要向云计算架构巾加入更强大的安全措施才能确保其安全性，否则，云计算机巾存储的数据量以及处理量小仅将无法控制，而且将对用户的数据以及与数据有关的人构成安全和隐私风险。

　　一、用户在选择云计算服务时的潜在安全风险分析

　　从“云计算”的概念提出以来。关于其数据安全性的质疑就一直不曾平息，这里的安全性主要包括两个方面：一是自己的信息不会被泄露，避免造成不必要的损失，二是在需要时能够保证准确无误地获取这些信息。总结起来，用户在选择云计算服务时主要关注的安全风险有以下几方面：

　　①数据传输安全：通常情况下，企业数据中心保存有大量的企业私密数据，这些数据往往代表了企业的核心竞争力，如企业的客户信息、财务信息、关键业务流程等等。在云计算模式下，企业将数据通过网络传递到云计算服务商进行处理时，面临着几个方面的问题：一是如何确保企业的数据在网络传输过程中严格加密不被窃取;二是如何保证云计算服务商在得到数据时不将企业绝密数据泄露出去;三是在云计算服务商处存储时。如何保证访问用户经过严格的权限认证并且是合法的数据访问，并保证企业在任何时候都可以安全访问到自身的数据;

　　②数据存储安全：企业的数据存储是非常重要的环节，其中包括数据的存储位置、数据的相互隔离、数据的灾难恢复等。在云计算模式下，云计算服务商在高度整合的大容量存储空间上，开辟出一部分存储空间提供给企业使用。但客户并不清楚自己的数据被放置在哪台服务器上，甚至根本不了解这台服务器放置在哪个国家;云计算服务商在存储资源所在国是否会存在信息安全等问题，能否确保企业数据不被泄露;同时，在这种数据存储资源共享的环境下，即使采用了加密方式，云计算服务商是否能够保证数据之间的有限隔离;另外。即使企业用户了解数据存放的服务器的准确位置，也必须要求服务商作出承诺，对所托管数据进行备份，以防止出现重大事故时，企业用户的数据无法得到恢复;

　　③数据审计安全：企业进行内部数据管理时，为了保证数据的准确性往往会引入第三方的认证机构进行审计或是认证。但是在云计算环境下。云计算服务商如何存确保不对其他企业的数据计算带来风险的同时，又提供必要的信息支持.以便协助第三方机构对数据的产生进行安全性和准确性的审计，实现企业的合规性要求;另外，企业对云计算服务商的可持续性发展进行认证的过程中，如何确保云计算服务商既能提供自.效的数据。又不损害其他已有客户的利益，使得企业能够选择一家可以长期存在的、有技术实力的云计箅服务商进行业务交付，也是安全方面的潜存风险。

　　为了更好地消除这些潜在的安全风险.让更多用户享受到云计算服务的优点，在选择云计算服务时，一方面要根据自身的业务需要，将风险可控的业务模型提交到云计箅服务商.其他关键业务模型可以选择建立企业私有云模型进行保障;另一方丽需要和云计算服务商建立规范的条款来规避风险，包括选择较高信誉度的服务商、要求企业和云计算服务商之间的数据传统输道进行加密传输、要求云计算服务商承诺数据存储佗置的安全性以及和其他企业数据之间的加密隔离，同时和服务商签订SLA服务质量保证协议，明确服务商要具备数据恢复的能力并定义清楚数据恢复的时间限制等。

　　二、云计算环境下安全模型与传统安全模型的差异

　　在云计算服务商建设资源高度整合的云计算中心时，安全更多的是作为一种服务提供给云计算客户，也即大家常说的SaaS(安全即服务)。在SaaS建设思路的指引下，云计算中心的安全建设模型和传统的企业安全防护思路存在非常明显的差异，归结起来主要有以下几个方面：

　　①流量模型的转变：从分散走向高度集中，设备性能面临压力。传统的企业流鼋模型相对比较简单，各种应用基准流量及突发流量有规律可循，即使对较大型的数据中心，仍然可以根据Web应用服务器的蕈要程度进行有针对性的防护，对安全设备的处理能力没有太高的要求;而在云计算环境下，服务商建设的云计算中心，同类型存储服务器的规模以万为单位进行扩展，并且基于统一基础架构的网络进行承载，无法实现分而治之，因此对安全设备提出了很高的性能要求;

　　②虚拟化要求：安全作为一种服务(SaaS)，如何实现虚拟化交付?基于存储资源和服务器资源的高度整合，云计算服务商在向客户提供各项服务的时候。存储计算资源的按需分配、数据之间的安全隔离成为基础要求，这也是虚拟化成为云计算中心关键技术的原因。在这种情况下，安全设备如何适应云计算中心基础网络架构和应用服务的虚拟化，实现基础架构和安全的统一虚拟交付，是云计算环境下安全建设关注的重点;

　　③安全边界消失;云计算环境下的安全部署边界在哪里?存传统安全防护中，很重要的一个原则就是基于边界的安全隔离和访问控制，并且强凋针对不同的安全区域设置有差异化的安全防护策略，在很大程度下依赖各区域之间明显清晰的区域边界;而在云汁算环境下，存储和计算资源高度整合，基础网络架构统一化，安全设备的部署边界已经消失，这也意味着安全设备的部署方式将不再类似丁传统的安全建设模型，云计算环境下的发全部署需要寻找新的模式;

　　④未知威胁检测引擎的变更：客户端将从主体检测引擎转变为辅助检测的传感器。传统的安全威胁检测模式中，客户端安全软件或硬件安令网关允当了威胁检测的主体，所有的流鼍都将在客户端或网关上完成全部的威胁检测。这种模式的优点是伞邡检测基于本地处理，延时较小，但是由于客户端相互独立，系统之问的隔离阻止了威胁检测结果的共享。这也意味着在企业A已经检测到的新型威胁在企业B依然可能造成破坏，没有形成艇体的安全防护。而在云计算环境下，客户端更多的将充当未知威胁的传感器，将本地不能识别的可疑流量送到云端，充分利用云端的超强计算能力进行未知威胁的检测，从而实现云模式的安全检测。