云计算的发展前景以及安全问题

摘　要：随着Internet网络应用技术的发展和普及，Web2.0的发展导致网络用户和网络数据量高速增长,特别是网络和计算机的发展，云计算应运而生。本文从云计算的概念入手，对云计算的特点、实际运用、安全方面问题方面做了简单的介绍。

关键词：云计算；云服务；安全性

     随着Internet网络应用技术的发展和普及，Web2.0的发展导致网络用户和网络数据量高速增长,特别是网络和计算机的发展，云计算应运而生。云计算通过其超级计算能力使得日益突出的网络资源的需求和利用出现失衡状态，某些应用需要大量的网络资源，而大量的网络资源没有得到充分利用的问题的解决成为可能。
　　云计算是一项正在兴起中的技术。它的出现，有可能完全改变用户现有的以桌面为核心的使用习惯而转移到以Web为核心，使用Web上的存储于服务。人类有可能因此迎来一个新的信息化时代！云计算绝不仅仅是一个计算的问题它需要融合许许多多的技术与成果。现有的许多研究问题将来必然是云计算的一部分，例如Web数据集成、个人数据空间管理、数据外包服务、移动路网上的研究以及隐私问题的研究，都会成为未来云计算的重要组成部分。
　　1.什么是云计算
　　云计算是在分布式处理、并行处理和网格计算发展的基础上提出的一种新型计算模型，是一种新兴的共享基础架构的方法，它面对的是超大规模的分布式环境，核心是提供数据存储和网络服务。“云”就是计算机群，每一群包括了几十万台、甚至上百万台计算机。 “云”中的资源在使用者看来是可以无限扩展，并且可以随时获取。云计算是随着处理器技术、虚拟化技术、分布式存储技术、宽带互联网技术和自动化管理技术的发展而发生。这种大规模的计算能力通常是由分布式的大规模集群和服务器虚拟化软件搭建。
　　云计算将所有的计算资源集中起来，并由软件实现自动管理，无需人为参与，它是一种新兴共享基础架构的方法，将巨大的系统池连接在一起以提供各种IT服务，使得超级计算能力通过互联网自由流通，而它给上面的建设者充分的空间搭建平台。这使得应用提供者无需为繁琐的细节而烦恼，能够更加专注于自己的业务，有利于创新和降低成本。
　　2.云计算的特点
　　(1)云计算提供了最安全可靠地数据存储中心。
　　云计算向用户提供了可靠的服务，保证用户能够随时随地地访问所需要的服务和数据，并且用户的系统规模变化时云计算系统能够根据用户的需求自由伸缩。
　　(2)云计算对用户终端的设备要求低，使用方便。
　　在云计算时代，用户只需在浏览器中键入提供云计算的网络服务公司的地址，并找到提供相应服务的功能菜单，就可以体验全新的操作系统，最新的流行软件，以及用相应的软件来打开未知格式的文档，客户端的操作系统没有任何限制，唯一的条件就是能够上网。
　　(3)云计算可以轻松实现不同设备间的数据共享。
　　在云计算的网络应用模式中，数据只有一份，保存在“云”的另一端，所有电子设备只需要连接互联网，就可以同时访问和使用同一份数据。
　　(4)云计算可以提供无限多的空间，无限强大的计算。
　　利用云计算，无论你身在何处，只需拥有一台终端，接入Internet，就可以得到所有你想得到的服务。比如：订酒店、查地图、开发应用程序，等等。
　　3.云计算的实际运用
　　由于云计算的巨大应用价值，国外各大IT厂商（IBM、微软、Google、Amazon）都已推出自己的云计算产品，而国内的IT厂商还处于起步阶段，因此云计算产品将有巨大的市场空间。同时，云安全产品是保证云计算产品在复杂的网络环境中正常运行与服务的重要设施，因此相应的云安全产品同样拥有巨大的市场空间。Amazon、Google、IBM、微软和Yahoo等大公司是云计算的先行者。云计算领域的众多成功公司还包括Salesforce、Facebook、Youtube、Myspace等。
　　当云计算成为业内时尚趋势和厂商竞相追逐对象的时候，相关报道披露了2008年10个最糟糕Web2.0网络故障事件。从这10个网络故障中，可以发现其中有很多项就是当今的云计算应用或者是与云计算有关。例如亚马逊S3服务的中断：Google Apps(在线办公应用软件)的中断服务；Gmail服务的中断等。这些让那些还处在“云雾”中的多数业内人士和用户对于云计算的可靠性和安全性再度产生了忧虑和怀疑。
　　4.云计算的安全问题
　　（1）云计算服务的服务提供商问题
　　表面上看，云计算好像是安全的，但如果仔细分析，“云”对外部来讲其实是不透明的。云计算的服务提供商并没有对用户给出许多细节的具体说明，如其所在地、员工情况、所采用的技术以及运作方式等等。当计算服务是由一系列的服务商来提供（即计算服务可能被依次外包）时，每一家接受外包服务商基本上是以不可见的方式为上一家服务商提供计算处理或数据存储的服务，这样，每家服务商使用的技术其实是不可控的，甚至有可能某家服务商会以用户未知的方式越权访问用户数据。
　　在云技术环境下，虽然数据集中存储，数据中心的管理者对信息资源进行统一管理、统一分配、均横负载、部署软件、控制安全，并进行可靠的安全实时监测，从而使用户的数据安全得到最大限度的保证。但是，所有东西都高高挂在“云端”而不是握在自己手里，必定存在着相当大的风险。无论是云服务提供商，还是使用云服务的数据库，安全问题都是第一大问题。对提供商来说，如何保证存储在云中数据的安全？对数据库来说，如何才能相信提供商能保证云中数据的安全？这些都是云计算应用急需解决的问题。
　　（2）云计算安全缺乏标准
　　现在有一大批标准用于IT安全与犯规遵从，其中包括SAS交互管理等服务，这些标准用于管理大部分业务交互关系，这些交互关系肯定会不断迁移到云计算环境上。与此同时，除非出现针对云计算架构的安全模型和标准，否则大部分风险以及出现问题后的责任会直接由IT部分，而不是云计算服务提供商承担。
　　（3）云计算的数据安全性问题
　　由于云计算中用户不直接控制数据，传统的通过加密来保护数据安全性的措施无法直接应用。云中存储数据的安全性核查需要在不能掌握全局数据的情况下进行。考虑到用户存储于安全性面临着更大的挑战。云计算不仅仅是一个第三方数据仓库，其中存储的数据更新频率很快，包括插入、删除、修改、添加以及重排序等等。在动态更新的情况下保证数据的准确性是至关重要的， 然而动态性使得传统技术失效，我们必须寻找新的方法。
　　（4）云计算面临潜在的机密性问题
　　据世界隐私论坛近日发布的一份报告声称，如果企业期望利用云计算服务来降低IT成本和复杂性，那么首先应确保在这个过程中不会出现任何潜在的隐私问题。一旦把数据交给外人存储，就会面临许多潜在的隐私问题。那么，是不是就因为云计算可能存在的风险而对其避而远之呢？事实上，任何创新都会有风险，我们总会找到降低和消除风险的办法。
　　（5）云计算的信任问题
　　信任问题是云计算发展过程中的大障碍。华中科技大学教授金海认为，云计算要普及很不容易。他提到，人们会信赖地把自己的钱放到银行里，因为银行是国有的。“银行背后有政府的法律保证，但云计算运营厂商数据中心的数据安全却没有任何有公信力的第三方在制度上的保证，因此用户不敢Bau数据放进运营商的数据中心里。”云计算运营厂商数据中心的数据安全没有任何有公信力的第三方在制度上的保证，因此，用户不敢把数据放进运营商的数据中心里。

参考文献：
[1] 邓倩妮,陈全. 云计算及关键技术[J]. 高性能计算与应用, 2009, (01) .
[2] 陈康,郑纬民. 云计算：系统实例与研究现状[J]. 软件学报, 2009, (23) .
[3] 富益群. 泛谈云计算的发展之路[J]. 程序员, 2008, (11) .