2024年5月2日发(作者：虚拟光驱免费版下载)

竭诚为您提供优质文档/双击可除

百度云安全计划

篇一：云安全的现状、问题及对策分析

云安全的现状、问题及对策分析

[摘要]随着新技术的不断发展,云安全走进了人们的生活,它利用互联

网的传输及计算功能，将原来放在客户端的分析计算能力转移到了服

务器端。“云安全”技术的应用越来越广泛,这项技术将在传统的病毒防

御技术的基础之上,建立起更加完备的立体型的安全防御体系。随着

云技术的不断发展,将会有更多的使用群体加入进来,那时云安全技术

的发展以及安全的“云”将会具有更大的影响力,将会有越来越多的用

户受益于“安全云”。此次研究探讨了国内外云安全研究现状，指出云

安全当前面临的主要问题，再以主流云安全厂商为例，为未来日子里

的“云安全”建设提供防护建议，对云安全检测软件也具有一定的借鉴

参考作用。

[关键词]：互联网；云安全；应对策略

绪论

1.1选题背景和意义

云计算引起的安全事件和风险相对于传统应用要高出非常多，其原因

是用户及信息资源的高度化集中。自20XX年起，microsoft、amazon、

Google等iT企业云计算服务器发生重大安全事故使众多客户的信息

服务遭受影响，这都让业界对于云计算应用安全的忧虑与日俱增。

竭诚为您提供优质文档/双击可除

云安全的现状、问题及对策分析

图1-1云安全信任危机

数据来源：杨光华

伴随着信息技术的更新换代，云安全进入了人们的视线，它运用了互

联网的传输和计算功能，把分析计算能力从原来的客户端挪到了服务

器端。云安全技术的应用层面越来越广，在未来，它会在传统的病毒

防御技术的基础上构建起更完善的立体型安全防御体系。在不久的将

来，会有更多的使用群体受益于“安全云”，届时云安全技术的发展和

安全的“云”会造成更大的影响。此次研究旨在为未来日子里的“云安

全”建设提供防护建议，对云安全检测软件也具有一定的借鉴参考作

用。

1.2文献综述

从20XX年开始，“云技术”、“云计算”和“云安全”等相关“云”词汇便

开始进入我们生活，面对互联网新的一股技术浪潮，各界都有着自己

的看法，对“云”的探讨从未停止。

SpringBoard分析师副经理刘经纬在20XX年表示，使用公有云的企

业可以通过租用公有云服务的方式来达到减少硬件投资的目的，然而

若企业对于可用性要求会高一点的话，则需要投入大量资金购买私有

的基础设施等方式来构建私有云。①

天云科技韦轶群在20XX年表示，要实现较好的运算云计算中心仅仅

用小型服务就可以做到，若是运算量大又要求效率高的话，大型服务

器则是必须的，例如天气信息的计算等等。②

竭诚为您提供优质文档/双击可除

曙光天演信息技术有限公司副总裁聂华在20XX年表示，尽管云计算

技术的确不够成熟，但是传统运作模式也因之被注入了更多的活力。

就好像大家用的谷歌搜索引擎那①

②范伟,云计算及其安全问题探讨田[J],保密科学技术,20XX(10)胡晓

荷，云安全———网页挂马的克星[J]，信息安全与通信保密，20XX

（2）:31-32.

2

样，我们可以通过购买服务等模式让生活更加简便，这也是我们看到

的云计算的发展希望。③

应用程序安全公司Veracode的共同创办人及首席技术官chriswysopal

在20XX年表示，由于应用程序已经转移到云提供商的原因，现在对

于应用程序在公司内部范围内能够接受的风险问题要重新慎重考虑。

④

cSa的创办会员dennisHurst在20XX年指出，之所以大多数应用程序

的存储方式、数据传输的方式的安全性被认可，是因为它们都是在企

业数据中心的基础上建立起来的。⑤

zscaler的Sutton在20XX年指出，身处云环境中时，企业使用的安全

工具及服务不可以和公司内部的一样，例如网络应用防火墙等等。举

个例子说明，企业使用网络应用防火墙来提高传统应用程序的安全级

别，那么在云里则不能再次使用这种工具了。⑥

惠普的Hurst在20XX年表示，改善云安全状况的一个机会是将传统

的应用程序挪往云环境里。⑦

竭诚为您提供优质文档/双击可除

中国联通研究院研发部副经理张云勇20XX年在接受采访时表示，云

计算由传统分布式计算发展过来的，可不能说只是新瓶装旧酒。⑧

鲍尔墨在20XX年表示计算机领域的下一个阶段是云技术，这也是互

联网赐予人类的礼物。⑨

德国信息技术、通信及新媒体协会主席迪特尔·肯普20XX年在汉诺

威信息及通信技术博览会上接受新华社记者专访，说到：“单单从技

术层面观看，云计算的发展是符合逻辑的；若是从调整自身基础架构

和企业的应用来说，这是革命”。⑩

趋势科技大中华区执行副总裁张伟钦20XX年表示：“我们公司为了

中国的云计算用户给在极早期便作出了大量投资和北京的云基地谋

求共同发展，给他们提供最先进的、全生命周期的混合云管理安全解

决方案”。11③

④

⑤

⑥

⑦

⑧

⑨

⑩吉义，沈千里，章剑林，沈忠华，平玲娣，云计算：从云安全到可

信云.计算机研究与发展[J].中国信息界，20XX(11)潘剑锋，主机恶意

代码检测系统的设计与实现[d]，安徽：中国科学技术大学计算机科

学与技术学院出版社，20XX.肖珑，张翠，鹿凯宁，基于趋势和瑞星

竭诚为您提供优质文档/双击可除

云安全方法的改进设计[J]中国教育网络，20XX，2:86-87游项锋，打

造安全的网络环境之“云安全”，电脑编程技巧与维护[J]，商务现代化，

20XX年（7）余娟娟，浅析“云安全”技术[J]，计算机安全，20XX（09）

张茜，云安全环境下的恶意代码前端检测技术研究[d]，安徽：合肥

工业大学计算机与信息学院出版社，20XX.朱芳芳，云安全实现措施

的研究[J]，商品与质量.20XX年（6）

Jonoberheide,Evancooke,kinganivirus:Executable

analysisinthenetworkcloud[c].USEniX

association,Boston,ma:2ndUSEniXworkshoponHotTopicsinSecurity,20X

X-08.

11Yanw,i-virusproductsslowdownnyourmachine?[c].SanFr

ancisco,california,USa:Proceedingsof18thinternationalconferenceoncomp

utercommunicationsandnetwork,20XX.

云安全的现状、问题及对策分析

图1-2业界探索云计算安全体系架构

数据来源：杨光华

1.3概念界定

云技术：即云计算（cloudcomputing），是一种分布式计算技术，通过

网络自动把海量的计算处理程序拆分成无数个子程序，然后让众多服

务器形成的庞大系统经过搜寻、计算、分析过后把处理的结果回传到

用户手里。有了这门技术，网络服务供应商能享受到像“超级计算机”

一样的超高效网络服务，在仅仅几秒内就可以处理上千万甚至上亿的