云计算安全架构机制与模型评价 林闯

云计算　　云计算是继分布式计算［１］、网格计算［２］、对等计算［３］之后的一种新型计算模式，它以资源租用、应用托管、服务外包为核心，迅速成为计算机技术发展的热点．在云计算 环 境 下，ＩＴ 领域按需服务的理念得到了真正体现．云计算通过整合分布式资源，构建应对多种服务要求的计算环境，满足用户定制化要求，并可通过网络访问其相应的服务资源．云计算对资源共享且高效利用的特点，可以实现系统管理维护与服务使用的解耦．如何利用云计算的相关成果促进国计民生行业的发展，已成为国家发展战略的重要组成部分．Ｇａｒｔｎｅｒ早在２０１１年１月发布的ＩＴ 行业十大战略技术报告中就将云计算技术列为十大战略技术之首①．据ＩＤＣ（ＩｎｔｅｒｎａｔｉｏｎａｌＤａｔａＣｏｒｐｏｒａｔｉｏｎ）预测，２０１５ 年 云 计 算 服 务 的 年 收 益 将 高 达 ７２９ 亿 美元；并在未来５年内，云计算服务仍将保持强劲的增长态势，平均年增幅将达到２７．６％，是传统ＩＴ 行业平均增长速度６．７％的４倍②．云计算具有广泛的应用前 景，Ｇｏｏｇｌｅ、ＩＢＭ、Ｍｉｃｒｏｓｏｆｔ、Ａｍａｚｏｎ、腾 讯、阿里巴巴 等 知 名 ＩＴ 企 业 都 在 大 力 开 发 和 推 进 云计算．然而，随着云计算用户和服务内容的爆炸式增长，用户需求和提供商服务模式之间的矛盾日趋明显．可见云计算要成为真正为广大用户普遍认同的信息服务基础架构还面临着诸多挑战．根据 Ｇａｒｔｎｅｒ的调查报告③（见图１），安全性、可用性和性能 成 为 用户最关注的三个方面；另外，支付模式的经济性、系统的兼 容 性、现 有ＩＴ 基 础 设 施 的 继 承 性 及 定 制 化的灵活性 也 有 超 过 ７５％ 的 受 访 用 户 表 示 关 注．因此，不仅需要实现现有云计算架构与机制的融合，还要建立用户友好、服务管理透明、安全与性能得到实时保证的云计算标准，这些问题都将成为学术界和工业界普遍关注的研究重点．