北极星

搜索历史清空

  • 水处理
您的位置:电网信息化云计算评论正文

分析∣云计算技术与信息安全

2016-09-08 10:46来源:电力信息化创新战略联盟关键词:云计算云计算技术信息系统收藏点赞

投稿

我要投稿

随着社会经济的快速发展和计算机网络技术的不断进步,信息系统逐渐融入到了社会各领域,同时系统的安全也备受关注。云计算是继计算机、互联网之后的信息领域又一重大技术变革。基于互联网的云计算服务模式的出现给业界提供了新的发展机遇,与此同时云计算的安全问题依然是一个严峻的挑战。云计算时代,资源和数据都在云端,信息安全问题更显重要。本文将对云计算模式下的信息系统安全等级保护问题进行分析,并提出一些建议。

自1994年颁布《中华人民共和国信息系统安全保护条例》(国务院147号令)以来,信息系统安全等级保护体系在传统架构的信息系统下逐步完善成熟。而云计算虚拟化环境的出现,带来了一系列系统架构上的变化,但是无论其如何发展,它还是属于信息系统,具有信息系统的普遍共性。云计算的安全管理,依然需要通过等级保护制度去保驾护航。

全国很多地市已经建立了云计算中心,但目前云计算平台仍然缺乏安全标准和法律法规,造成了整个云平台安全风险不可控,而且随着安全边界消失,等级保护“分区、分级、分域”的原则无法有效应用。如果云计算没有解决安全的问题,这个云是不可靠的。

初步认识云计算

云计算的概念

进入21世纪以来,云计算已经成为高频率出现的概念,是继计算机、互联网之后的信息领域又一重大技术变革。关于云计算,当前尚没有一个统一、确定的定义。维基百科认为云计算是一种能够动态伸缩的虚拟化资源,通过互联网以服务的方式提供给用户的计算模式,用户不需要知道如何管理那些支持云计算的基础设施。其实云计算是一种概念,不是具体的技术或标准。同时云计算也是一种运营模式,是把IT资源、数据和应用作为服务通过网络提供给用户。简而言之,云计算的本质就是共享与协作。根据其运作模式和功能特点,可以理解为云计算就是一种通过共享网络提供信息服务的模式。用户可以通过网络按需使用相关服务。云服务的使用者看到的只是服务本身,而不用关心相关基础设施的具体实现和管理。

自从Google提出云计算的概念以来,云计算掀起了一场“云”革命,Google、Microsoft、SAP、IBM、ORACLE等都陆续推出了基于云计算技术的产品和服务。在我国,云计算在人们日常网络应用出也随处可见,例如网络硬盘、在线文档、移动云应用等。目前云计算已成为公认的发展方向,随着信息系统的大规模集中与融合,更是加剧了这一趋势。

云计算的服务类型与服务模式

⑴云计算的服务类型

服务类型依据云计算服务的环境可分为3层:基础架构即服务(IaaS)、平台即服务(PaaS)和软件即服务(SaaS)。基础架构和平台构成计算节点,软件支持应用。

IaaS(InfrastructureasaService,基础架构即服务)提供基本的计算和存储能力。通过网络提供数据中心、基础硬件和软件资源,IaaS可以提供服务器、操作系统、磁盘存储、数据库等信息资源。IaaS通常会按照“弹性云”的模式引入其他的使用和计价模式。也就是在任何一个特定的时间,都只使用需要的服务,并且只为之付费。

PaaS(PlatformasaService,平台即服务)通常也称为“云计算操作系统”,为终端用户提供基于互联网的应用开发环境,包括应用编程接口和运行平台等。应用软件开发者可以在这个基础之上建设新的应用,或者扩展已有的应用,却不必买开发、质量监控或生产服务器。这些平台允许用户创建个性化的应用,也允许第三方机构针对垂直细分行业创造新的解决方案。

SaaS(SoftwareasaService,软件即服务)为用户提供可以直接为其所用的软件,可以将它理解为一种软件分布模式。在这种模式下,服务提供者那里安装应用软件,用户可以通过某个网络来使用这些软件,通常使用的网络是互联网。这种模式具有高度的灵活性。能够提供可靠的支撑服务、强大的可扩展性,因此能够降低用户的维护成本和投入,而且由于这种模式的基础架构特性,运维成本也得以降低。

延伸阅读电网云计算能否促进可再生能源的发展?

任正非和华为 能否跨过云时代的鸿沟?

原标题:云计算技术与信息安全
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

云计算查看更多>云计算技术查看更多>信息系统查看更多>