资源、计算资源的同时,面临的最大挑战或者说存在的问题来自安全方面。云计算十大问题与机会,其中服务可用性(availability of service) 、数据防丢失(data lock-in) 、数据保密性和可审计性(data confidentiaLity and auditability) 、数据传输瓶颈(data transfer bottlenecks) 、性能不可预知性(performance unpredictability) 、大规模分布式系统中的漏洞(bugs in large-scale distributed systems) 、声誉共享(reputation fate sharing) 等都与保密性和可靠性相关。云计算必须妥善解决安全(security) 、数据和应用的互操作(data andapplication interoperability) 、数据和应用可移植性(data and application portability) 、治理和管理(governance and management) 、计量和监测(metering and monitoring)5 项挑战,否则将影响其实现承诺。惠普的云计算专家 Goldsack 等人也认为:云计算基础设施服务必须具备隐私性和安全性、服务质量和性能保证、灵活性、向上和向下的可伸缩裁剪性以及故障恢复能力等一些特定属性,才能够满足企业级的要求。问题的产生: 云计算的滥用和恶意使用、内部人员恶意操作、虚拟化级别攻击、管理接口妥协云计算的滥用和恶意使用云计算的滥用和恶意使用等威胁的引起是由于云计算环境中存在相对较弱的登记制度。云计算的注册过程是, 拥有有效信用卡的任何人都可以注册, 并使用该服务。这种情况会增大不愿透露姓名的垃圾邮件制造者、恶意代码作者和罪犯来攻击系统的机会。减轻这种类型威胁的方法如下:
全文预览
