《云計算安全研究new》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在教育資源-天天文庫。

1、軟件學報ISSN1000-9825,CODENRUXUEWE-mail:jos@iscas.ac.cnJournalofSoftware,2011,22(1):71?83[doi:10.3724/SP.J.1001.2011.03958]http://www.jos.org.cn?中國科學院軟件研究所版權所有.Tel/Fax:+86-10-62562563?云計算安全研究+馮登國,張敏,張妍,徐震(信息安全國家重點實驗室中國科學院軟件研究所,北京100190)StudyonCloudComputingSecurity+FENGDeng-Guo,ZHANGMin,ZHANGYan,XUZ

2、hen(StateKeyLaboratoryofInformationSecurity,InstituteofSoftware,TheChineseAcademyofSciences,Beijing100190,China)+Correspondingauthor:E-mail:mzhang@is.iscas.ac.cnFengDG,ZhangM,ZhangY,XuZ.Studyoncloudcomputingsecurity.JournalofSoftware,2011,22(1):71?83.http://www.jos.org.cn/1000-9825/3958.htmAbstr

3、act:CloudComputingisthefundamentalchangehappeninginthefieldofInformationTechnology.Itisarepresentationofamovementtowardstheintensive,largescalespecialization.Ontheotherhand,itbringsaboutnotonlyconvenienceandefficiencyproblems,butalsogreatchallengesinthefieldofdatasecurityandprivacyprotection.Cur

4、rently,securityhasbeenregardedasoneofthegreatestproblemsinthedevelopmentofCloudComputing.ThispaperdescribesthegreatrequirementsinCloudComputing,securitykeytechnology,standardandregulationetc.,andprovidesaCloudComputingsecurityframework.Thispaperarguesthatthechangesintheaboveaspectswillresultinat

5、echnicalrevolutioninthefieldofinformationsecurity.Keywords:cloudcomputing;cloudsecurityframework;cloudsecuritystandard;cloudsecurityservice摘要:云計算代表IT領域向集約化、規(guī)?；c專業(yè)化道路發(fā)展的趨勢,是IT領域正在發(fā)生的深刻變革.但它在提高使用效率的同時,為實現(xiàn)用戶信息資產(chǎn)安全與隱私保護帶來極大的沖擊與挑戰(zhàn).當前,安全成為云計算領域亟待突破的重要問題,其重要性與緊迫性已不容忽視.分析了云計算對信息安全領域中技術、標準、監(jiān)管等各方面帶來的挑戰(zhàn);提出

6、云計算安全參考框架及該框架下的主要研究內(nèi)容;指出云計算的普及與應用是近年來信息安全領域的重大挑戰(zhàn)與發(fā)展契機,將引發(fā)信息安全領域又一次重要的技術變革.關鍵詞:云計算;云安全技術框架;云安全標準;云安全服務中圖法分類號:TP309文獻標識碼:A云計算是當前信息技術領域的熱門話題之一,是產(chǎn)業(yè)界、學術界、政府等各界均十分關注的焦點.它體現(xiàn)了“網(wǎng)絡就是計算機”的思想,將大量計算資源、存儲資源與軟件資源鏈接在一起,形成巨大規(guī)模的共享虛擬IT資源池,為遠程計算機用戶提供“召之即來,揮之即去”且似乎“能力無限”的IT服務.云計算以其便利、經(jīng)濟、高可擴展性等優(yōu)勢吸引了越來越多的企業(yè)的目光,將其從IT基礎

7、設施管理與維護的沉重壓力中解放出來,更專注于自身的核心業(yè)務發(fā)展.在IT產(chǎn)業(yè)界,云計算被普遍認為是繼互聯(lián)網(wǎng)經(jīng)濟繁榮以來的又一個重要IT產(chǎn)業(yè)增長?基金項目:國家高技術研究發(fā)展計劃(863)(2007AA120404);中國科學院知識創(chuàng)新工程項目(YYYJ-1013)收稿時間:2010-08-26;定稿時間:2010-11-03CNKI網(wǎng)絡優(yōu)先出版:2010-11-2616:37,http://www.cnki.net/kcms/detail/11.