云计算的安全问题.pdf

1. 前言 　　云计算已经是非常火爆的概念了，涉及的服务也非常多，弹性计算服务、文件存储服 务、关系数据库服务、key-value 数据库服务等等不胜枚举。本文将简要阐述一下弹性计 算服务的安全问题，因为弹性计算是应用得最普遍的云服务，也是安全风险最大的云服务。 　　由于许多东西涉及公司机密，技术细节、实现或者新的方向，本文中不进行讲解。有 兴趣的可以投一份简历过来，我们共同为云计算努力。 　　2. 云计算带来的新风险 　　在云计算之前的时代，传统 IDC 机房就面临着许多的安全风险。然后这些问题毫无遗 漏的传递到了云计算时代，不仅如此，云计算独有的运作模式还带来了更多新的问题。 　　2.1. 云内部的攻击 　　l 安全域被打破 　　在对外提供云计算业务之前，互联网公司使用独立的 IDC 机房，由边界防火墙隔离成 内外两块。防火墙内部属于可信区域，自己独占，外部属于不可信区域，所有的攻击者都 在这里。安全人员只需要对这一道隔离墙加高、加厚即可保障安全，也可以在这道墙之后 建立更多的墙形成纵深防御。 　　但是在开始提供云计算业务之后，这种简洁的内外隔离的安全方案已经行不通了。通 过购买云