近日，由長(zhǎng)風(fēng)開放標(biāo)準(zhǔn)平臺(tái)軟件聯(lián)盟主辦、中國(guó)科學(xué)院軟件研究所協(xié)辦的2011云計(jì)算安全技術(shù)國(guó)際研討會(huì)，在京召開。會(huì)上來自行業(yè)內(nèi)的專家、學(xué)者、用戶等就云計(jì)算安全等話題進(jìn)行了討論。

以下是來自中科院高能物理所網(wǎng)絡(luò)安全實(shí)驗(yàn)室首席科學(xué)家許榕生精彩發(fā)言

進(jìn)入中科院高能物理所的中心，具有目前全球e-Science的其中一個(gè)24小時(shí)的運(yùn)行，運(yùn)行軟件由英國(guó)倫敦大學(xué)提供。e-Science其實(shí)就是科技，10年以來我們一直稱之為網(wǎng)格。

云計(jì)算工作是非常謹(jǐn)慎。云運(yùn)行需要幾千臺(tái)CPU，所有的系統(tǒng)管理、云計(jì)算、網(wǎng)格計(jì)算的工作人員，必須要經(jīng)過測(cè)試，如果一年內(nèi)出現(xiàn)三次運(yùn)行錯(cuò)誤，就會(huì)失去資質(zhì)。從網(wǎng)格到云計(jì)算的過程，網(wǎng)格更多的具備IaaS或者PaaS，云計(jì)算更多強(qiáng)調(diào)SaaS，云計(jì)算提供服務(wù)、軟件、各種數(shù)據(jù)庫等。網(wǎng)格和云計(jì)算，一種是數(shù)據(jù)密集型的計(jì)算，一種是CPU密集型的。國(guó)內(nèi)稱之為超算中心，需要處理大量的CPU代碼，或者天氣預(yù)報(bào)、地震預(yù)報(bào)等。網(wǎng)絡(luò)信息時(shí)代的到來，更多的是像電子商務(wù)的數(shù)據(jù)密集型計(jì)算。

▲中科院高能物理所網(wǎng)絡(luò)安全實(shí)驗(yàn)室首席科學(xué)家許榕生

目前，IBM在中國(guó)開始類似云存儲(chǔ)的工作，即IDC。具體到云安全問題，將作業(yè)送到云里，傳統(tǒng)來說，黑客只能截取一些網(wǎng)頁和網(wǎng)絡(luò)的口令，但是云計(jì)算中他們可以得到存儲(chǔ)的數(shù)據(jù)，空間從二維空間可以變成三維空間，當(dāng)云計(jì)算實(shí)現(xiàn)的時(shí)候，黑客可以靠做各種工具來賺錢。高能所跟香港大學(xué)開展了一個(gè)打擊盜版行為的合作，在北京和香港大學(xué)分別有20個(gè)節(jié)點(diǎn)開放，希望通過云的流量和下載節(jié)目來分析是否盜版。

云技術(shù)是一把雙刃劍。它可以解決很多問題，例如殺病毒、各種取證技術(shù)等，同時(shí)也會(huì)導(dǎo)致很多困難。無論是作為運(yùn)營(yíng)商還是學(xué)�；蛘哐芯克�都會(huì)面臨自身的安全問題。云本身的服務(wù)可用性和穩(wěn)定性很難保證，訪問控制與認(rèn)證、數(shù)據(jù)的安全、傳輸與保護(hù)、惡意代碼的分析、隱私問題，監(jiān)控到取證都是云計(jì)算安全應(yīng)該注意的問題。

目前我們正在進(jìn)行的工作包括云計(jì)算惡意代碼自動(dòng)檢測(cè)、監(jiān)控、風(fēng)險(xiǎn)評(píng)估、平臺(tái)搭建以及安全評(píng)估系統(tǒng)。將安全惡意代碼的檢測(cè)做成類似機(jī)場(chǎng)安檢的機(jī)理，網(wǎng)絡(luò)安全中不可或缺的工作還包括取證，去年在上海召開了第三屆計(jì)算機(jī)取證年會(huì)，首要的問題就是云計(jì)算下的取證問題。傳統(tǒng)的做法是安裝觀察機(jī)來捕獲流量、監(jiān)控過程、進(jìn)行分析，解決動(dòng)態(tài)觀察的問題，但是證據(jù)是海量的，怎么存儲(chǔ)目錄然后分析都是需要解決的關(guān)鍵問題。

現(xiàn)在國(guó)內(nèi)也有一批能夠建網(wǎng)格或者云計(jì)算非常好的工程團(tuán)隊(duì)，但是重要的問題是安全工作要跟上。我們必須訓(xùn)練出一批云的操作高手，促進(jìn)云計(jì)算的健康快速發(fā)展。

進(jìn)入中科院高能物理所的中心，具有目前全球e-Science的其中一個(gè)24小時(shí)的運(yùn)行，運(yùn)行軟件由英國(guó)倫敦大學(xué)提供。e-Science其實(shí)就是科技，10年以來我們一直稱之為網(wǎng)格。

云計(jì)算工作是非常謹(jǐn)慎。云運(yùn)行需要幾千臺(tái)CPU，所有的系統(tǒng)管理、云計(jì)算、網(wǎng)格計(jì)算的工作人員，必須要經(jīng)過測(cè)試，如果一年內(nèi)出現(xiàn)三次運(yùn)行錯(cuò)誤，就會(huì)失去資質(zhì)。從網(wǎng)格到云計(jì)算的過程，網(wǎng)格更多的具備IaaS或者PaaS，云計(jì)算更多強(qiáng)調(diào)SaaS，云計(jì)算提供服務(wù)、軟件、各種數(shù)據(jù)庫等。網(wǎng)格和云計(jì)算，一種是數(shù)據(jù)密集型的計(jì)算，一種是CPU密集型的。國(guó)內(nèi)稱之為超算中心，需要處理大量的CPU代碼，或者天氣預(yù)報(bào)、地震預(yù)報(bào)等。網(wǎng)絡(luò)信息時(shí)代的到來，更多的是像電子商務(wù)的數(shù)據(jù)密集型計(jì)算。

目前，IBM在中國(guó)開始類似云存儲(chǔ)的工作，即IDC。具體到云安全問題，將作業(yè)送到云里，傳統(tǒng)來說，黑客只能截取一些網(wǎng)頁和網(wǎng)絡(luò)的口令，但是云計(jì)算中他們可以得到存儲(chǔ)的數(shù)據(jù)，空間從二維空間可以變成三維空間，當(dāng)云計(jì)算實(shí)現(xiàn)的時(shí)候，黑客可以靠做各種工具來賺錢。高能所跟香港大學(xué)開展了一個(gè)打擊盜版行為的合作，在北京和香港大學(xué)分別有20個(gè)節(jié)點(diǎn)開放，希望通過云的流量和下載節(jié)目來分析是否盜版。

云技術(shù)是一把雙刃劍。它可以解決很多問題，例如殺病毒、各種取證技術(shù)等，同時(shí)也會(huì)導(dǎo)致很多困難。無論是作為運(yùn)營(yíng)商還是學(xué)校或者研究所都會(huì)面臨自身的安全問題。云本身的服務(wù)可用性和穩(wěn)定性很難保證，訪問控制與認(rèn)證、數(shù)據(jù)的安全、傳輸與保護(hù)、惡意代碼的分析、隱私問題，監(jiān)控到取證都是云計(jì)算安全應(yīng)該注意的問題。

目前我們正在進(jìn)行的工作包括云計(jì)算惡意代碼自動(dòng)檢測(cè)、監(jiān)控、風(fēng)險(xiǎn)評(píng)估、平臺(tái)搭建以及安全評(píng)估系統(tǒng)。將安全惡意代碼的檢測(cè)做成類似機(jī)場(chǎng)安檢的機(jī)理，網(wǎng)絡(luò)安全中不可或缺的工作還包括取證，去年在上海召開了第三屆計(jì)算機(jī)取證年會(huì)，首要的問題就是云計(jì)算下的取證問題。傳統(tǒng)的做法是安裝觀察機(jī)來捕獲流量、監(jiān)控過程、進(jìn)行分析，解決動(dòng)態(tài)觀察的問題，但是證據(jù)是海量的，怎么存儲(chǔ)目錄然后分析都是需要解決的關(guān)鍵問題。

現(xiàn)在國(guó)內(nèi)也有一批能夠建網(wǎng)格或者云計(jì)算非常好的工程團(tuán)隊(duì)，但是重要的問題是安全工作要跟上。我們必須訓(xùn)練出一批云的操作高手，促進(jìn)云計(jì)算的健康快速發(fā)展。

標(biāo)簽： [db:TAGG]

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。