云计算需要考虑哪些信息安全问题

[旅行时需要注意哪些安全问题]安全注意事项如下： 1、乘坐交通工具时，一定要系好安全带，勿随意更换座位，上下车时要注意来往车辆；不带危险或易燃品。 2、旅游时不要携带大量现金和贵重物品；贵重物品应放置饭店保...+阅读

云计算需要考虑哪些信息安全问题

云计算应用的现存问题主要有以下几点：1.虚拟化安全问题：如果物理主机受到破坏，其所管理的虚拟服务器由于存在和物理主机的交流，有可能被攻克，若物理主机和虚拟机不交流，则可能存在虚拟机逃逸。如果物理主机上的虚拟网络受到破坏，由于存在物理主机和虚拟机的交流，以及一台虚拟机监控另一台虚拟机的场景，导致虚拟机也会受到损害。2.数据集中的安全问题：用户的数据存储、处理、网络传输等都与云计算系统有关，包括如何有效存储数据以避免数据丢失或损坏，如何对多租户应用进行数据隔离，如何避免数据服务被阻塞等等。3.云平台可用性问题：用户的数据和业务应用处于云平台遭受攻击的问题系统中，其业务流程将依赖于云平台服务连续性、SLA和IT流程、安全策略、事件处理和分析等提出了挑战。

另外，当发生系统故障时，如何保证用户数据的快速恢复也成为一个重要问题。4.云平台遭受攻击的问题：云计算平台由于其用户、信息资源的高度集中，容易成为黑客攻击的目标，由此拒绝服务造成的后果和破坏性将会明显超过传统的企业网应用环境。5.法律风险：云计算应用地域弱、信息流动性大，信息服务或用户数据可能分布在不同地区甚至是不同国家，在政府信息安全监管等方面存在法律差异与纠纷；同时由于虚拟化等技术引起的用户间物理界限模糊可能导致的司法取证问题也不容忽视。...

雷网主机关于云计算网络安全及解决办法

一、云计算安全问题究竟是什么问题人们常把云计算服务比喻成电网的供电服务。《哈佛商业评论》前执行主编Nick Carr在新书“The Big Switch”中比较了云计算和电力网络的发展，他认为“云计算对技术产生的作用就像电力网络对电力应用产生的作用”一样，电力网络改进了公司的运行，每个家庭从此可以享受便宜的能源，而不必自己家里发电。

他认为云计算也会在下一个十年促成和电力网络发展类似的循环。也有人把云计算服务比喻成自来水公司的供水服务。原来每个家庭和单位自己挖水井、修水塔，自己负责水的安全问题，例如避免受到污染，防止别人偷水等等。从这些比喻当中，我们窥见了云计算的本质：云计算只不过是服务方式的改变！自己开发程序服务于本单位和个人，是一种服务方式；委托专业的软件公司开发软件满足其自身的需求也是一种方式；随时随地享受云中提供的服务，而不关心云的位置和实现途径，是一种到目前为止最高级的服务方式。

从这些比喻当中，我们还看出云计算安全问题：就像我们天天使用的自来水一样，我们究竟要关心什么安全问题呢？第一，我们关心自来水公司提供的水是否安全，自来水公司必然会承诺水的质量，并采取相应的措施来保证水的安全。第二，用户本身也要提高水的使用安全，自来水有多种，有仅供洗浴的热水，有供打扫卫生的中水，有供饮用的水等等，例如，不能饮用中水，要将水烧开再用，不能直接饮用，这些安全问题都是靠用户自己来解决。

还有吗？如果要算的话，还有第三个安全问题，那就是用户担心别人会把水费记到自己的账单上来，担心自来水公司多收钱。和自来水供应一样，云计算安全问题也大致分为三个方面。第一方面，云计算服务提供商他们的网络是安全的吗，有没有别人闯进去盗用我们的账号？他们提供的存储是安全的吗？会不会造成数据泄密？这些都需要云计算服务提供商们要解决、要向客户承诺的问题。

就像自来水公司要按照国家有关部门法规生产水一样，约束云计算服务提供商的行为和技术，也一定需要国家出台相应的法规。第二方面，客户在使用云计算提供的服务时也要注意：在云计算服务提供商的安全性和自己数据的安全性上做个平衡，太重要的数据不要放到云里，而是藏在自己的保险柜中；或将其加密后再放到云中，只有自己才能解密数据，将安全性的主动权牢牢掌握在自己手中，而不依赖于服务提供商的承诺和他们的措施。

第三方面，客户要保管好自己的账户，防止他人盗取你的账号使用云中的服务，而让你埋单。不难看出，云计算所采用的技术和服务同样可以被黑客利用来发送垃圾邮件，或者发起针对下载、数据上传统计、恶意代码监测等更为高级的恶意程序攻击。所以，云计算安全技术和传统的安全技术一样：云计算服务提供商需要采用防火墙保证不被非法访问；使用杀病毒软件保证其内部的机器不被感染；用入侵检测和防御设备防止黑客的入侵；用户采用数据加密、文件内容过滤等防止敏感数据存放在相对不安全的云里。

不一样的地方是随着服务方式的改变，在云计算时代，安全设备和安全措施的部署位置有所不同；安全责任的主体发生了变化。在自家掘井自己饮用的年代，水的安全性由自己负责，在自来水时代，水的安全性由自来水公司作出承诺，客户只须在使用水的过程中注意安全问题即可。原来，用户自己要保证服务的安全性，现在由云计算服务提供商来保证服务提供的安全性。

二、广义的云计算安全问题关于云计算安全性的讨论，见诸于很多场合。人们往往将服务的可靠性（Reliability）、可用性（Availability）和安全性（Security）一起谈论。但严格讲来，可用性和可靠消息是有很多差别的。可靠性指的是，对于一个产品或一个过程，如果它像您期望的那样正确工作，你就可以说它是可靠的。更具体地，在工程领域，可靠性是系统在规定时间内、在规定的环境里，按照预定的目的和方式正确运行的可能性大小（概率）。

可用性指的是，在遇到问题（例如一个零件失效）的时候，系统保持提供服务的能力。如，一个磁盘驱动器失效之后，系统在不中断任何应用的前提下，仍能提供数据访问能力。对互联网环境，可用性至关重要，例如当用户访问一个网站的时候，即使服务器繁忙，也要给用户一个合理的反馈，如“系统繁忙，请稍等”，不能没有任何反应。

安全指的是没有危险和风险，免受打探和攻击；安全性也是一种信心的体现，没有怀疑和担心。在计算机领域，安全性是保证存储在计算机上的数据不被没有权限的人盗取和访问，绝大多数安全措施涉及到数据加密和口令。不难看出，用户在关键时刻无法访问云计算服务器的问题属于可用性或可靠性问题。例如，微软云计算平台WindowsAzure运作的中断，亚马逊的“简单存储服务”（Simple StorageService,S3）两次中断，导致依赖于网络单一存储服务的网站被迫瘫痪，S3 问题阻止了新虚拟机在计算云上的注册，以至于有些虚拟机无法启动，凡此种种，都属于可用性和可靠性问题。

当然这类问题的背后，有可能是微软、亚马逊的安全措施没有到位，遭受了黑客的攻击所致；也可能是系...

移动云计算安全主要涉及以下哪些方面

云服务器，是一种处理能力可弹性伸缩的计算服务。其管理方式比物理服务器简单。用户无需提前购买硬件，即可创建或释放任意多台云服务器。

小鸟云专注为个人开发者用户、中小型、大型企业用户提供一站式核心网络云端部署服务，促使用户云端部署化简为零，轻松快捷运用云计算。小鸟云是国内为数不多具有ISP/IDC双资质的专业云计算服务商，同时持有系统软件著作权证书、CNNIC地址分配联盟成员证书，通过了ISO27001信息安全管理体系国际认证、ISO9001质量保证体系国际认证。

传统的服务器是具有独立的CPU、内存条、硬盘，存储的数据安全性不高，硬盘的浪费率比较高，在应用方面应用有局限性，如果有新的应用，那只能再买一台了，这样造成了服务器严重的浪费，对于一些中小企业而言是不可低估的。

1、从技术方面来讲

云服务器使用了云计算技术，而云计算技术，整合了计算、网络、存储等各种软件和硬件技术。传统的服务器，就是独立的了，不会整合这些资源。

2、从安全性方面来讲

云服务器具有天然防ARP攻击和MAC欺骗，快照备份，数据永久不丢失。而传统的服务器则不具有这方面的功能。

从可靠性来讲

云服务器是基于服务器集群的，因此硬件冗余度较高，故障率低；而传统的服务器则相对来说硬件冗余较少，故障率较高。

4、从灵活性方面来讲

用户可以在线实时增加自己的配置，可扩展空间较大；而传统的服务器则有这方面的局限性，如果有新的应用，只能再买一台了