資源描述:
《試論云計算時代對我國信息安全的思考》由會員上傳分享,免費在線閱讀,更多相關內(nèi)容在應用文檔-天天文庫。
1、試論云計算時代對我國信息安全的思考 摘要:云計算具有超強的計算能力和低成本、規(guī)?;忍匦?,已經(jīng)成為下一代互聯(lián)網(wǎng)的發(fā)展趨勢。目前,各國都在加大對云計算研究的投入力度,希冀在技術、標準、服務和用戶資源上獲得控制權。云計算在提供便利服務的同時,也給國家的信息安全帶來巨大威脅,進而影響產(chǎn)業(yè)安全甚至國家安全。文章對云計算帶來的信息安全威脅進行了深入的分析,并提出了云計算時代加強我國信息安全的建議?! £P鍵詞:云計算;信息安全;產(chǎn)業(yè)安全;美國 一、云計算綜述 雖然最早的云計算思想可以追溯至20世紀60年代的麥卡錫,他曾提出“計算遲早有一天會變成一種公用基礎設施”,即“將計算能
2、力作為一種象水和電一樣的公用事業(yè)提供給用戶”。然而云計算作為一種全新的商業(yè)和應用計算方式被提出并得到公眾的關注,成為產(chǎn)業(yè)界、學術界研究的熱點是在2007年IBM和Google宣布在云計算領域的合作。到目前為止,學術界和理論界對云計算沒有一個統(tǒng)一的定義,美國國家標準與技術研究院將云計算定義為這樣一種計算模式:一種可利用的、便利的付費使用模式。在這一模式下,通過網(wǎng)絡按需訪問結構化的計算資源共享池(如網(wǎng)絡、服務器、存儲庫、應用軟件、服務等),快捷地獲取所需要資源,并只需要做少量的管理工作。HeasaService)和軟件即服務(Soft、亞馬遜、Google等國際技術巨頭積極部署和
3、推出云計算服務?! ⊥ㄟ^對大量的文獻進行分析,發(fā)現(xiàn)國內(nèi)外目前對云計算的研究,主要集中在云計算技術架構、面向企業(yè)的應用、情報信息領域的應用和云計算理論探討等方面,但對于云計算對國家信息安全威脅的研究,公開發(fā)表的文獻不多。本文擬從維護國家信息安全的角度,對美國國家信息安全戰(zhàn)略的最新動態(tài)進行研究分析,深入探討云計算時代維護國家信息安全的對策措施?! 《?、云計算對我國信息安全的威脅 云計算是信息技術領域的一次重大變革,“云”的出現(xiàn)使PC硬盤損壞,資料丟失的狀況即使發(fā)生,也不會造成太大的影響,因為有“云”替我們做存儲和計算的工作,但云計算帶來的最大風險就是信息安全的風險?! ?/p>
4、1.云計算對國家信息安全的威脅?!霸啤敝邪藥资f臺、甚至上百萬臺計算機,其中的計算機可以隨時更新,這既保證“云”長生不老,又可以為用戶提供方便、可靠的信息服務,規(guī)模化、集中式的云服務催生了“信息工業(yè)化”。信息工業(yè)化意味著巨大的規(guī)?;Y源池的建設,這是一個大型的存儲中心、數(shù)據(jù)中心、用戶中心…… 以美國為代表的發(fā)達國家,為了占領這一制高點,紛紛投入巨額資金和科研力量進入云計算領域,在標準、技術等方面逐步推進各自的云計算戰(zhàn)略。2010年11月12日,IBM宣布將領導一項有15個歐洲合作伙伴參加的聯(lián)合研究計劃,以開發(fā)一個基于對象的標準化的“智能云”存儲架構。這些歐洲的合作伙伴包
5、括標準組織以及電信、健康醫(yī)療和媒體等行業(yè)的公司。這個計劃的名稱是“VisionCloud-VirtualizedStorageServicesfortheFutureInter”(夢想云-未來互聯(lián)網(wǎng)的虛擬化存儲服務)。微軟已經(jīng)與戴爾、富士通、日立、惠普、IBM和NEC等6家主要硬件廠商簽署協(xié)議,這項計劃名為“Hyper-VCloudFastTrack”計劃。此項合作以提供參考架構,幫助企業(yè)構建私有IaaS式的云計算為目標。這些公司將與微軟合作提供一些藍圖,詳細介紹如何組裝和配置它們的硬件以便運行私有云計算。微軟將向這6個合作伙伴的每一個合作伙伴提供一個參考架構,詳細說明應購買
6、某個合作伙伴的哪一種硬件以及如何安裝微軟的軟件以便運行這種設備。這個參考架構將解決整個的設計問題,如網(wǎng)絡和存儲層如何設計、應該部署多少臺虛擬服務器和物理服務器以及容錯機制如何工作等。蘋果斥資10億美元、花費數(shù)年時間建造的占地50萬平方英尺的數(shù)據(jù)中心即將開業(yè)。數(shù)據(jù)中心投入使用后,人們能夠使用Mac機進行基于云計算的交互。2010年11月2日,作為實現(xiàn)其“2015年云愿景”的重要一步,英特爾宣布創(chuàng)建“開放式數(shù)據(jù)中心聯(lián)盟”,這個聯(lián)盟由全球70多家金融、電信、石油、汽車、酒店、互聯(lián)網(wǎng)服務商等行業(yè)領先企業(yè)組成。該聯(lián)盟成員將共同制定未來云計算、數(shù)據(jù)中心建設所需要的技術和架構,“共同推動云
7、計算的標準化和普及化”。可以預見,隨著美國對云計算平臺建設力度的加大,在標準、技術、人才和信息資源等方面的控制力越來越強,美國政府可以通過對云計算平臺的控制,進而控制全球的信息資源。如果未來國家的數(shù)據(jù)都高度集中在“云計算”的平臺上,國家信息面臨著“去國家化”的風險,而更進一步,我國的信息一旦被整合、分析并被加以不良地利用,勢必對我國的國家安全構成嚴重威脅。 2.云計算對企業(yè)和產(chǎn)業(yè)信息安全的威脅。從“以信息化帶動工業(yè)化、以工業(yè)化促進信息化”到“發(fā)展現(xiàn)代產(chǎn)業(yè)體系、大力推進信息化與工業(yè)化融合”,我國工業(yè)加速