和典型应用经典云计算供应商的云计算的安全问题两步认证机制蓝云计算平台蓝云计算平台中的存储体系结构打出组合拳确保云计算安全安全机制的分析的弹性计算云的云机制的安全分析云计算的安全性及在校园网中的应用与研究云计算安全参考模型云安全基础模型云安全联盟的模型的云立方体模型云计算在校园网中的应用与研究云计算的社会优势校园网应用与研究总结参考文献云计算在校园网中的应用与研究摘要云计算的商业价值被迅速证明，其凭借各种供应商提供更高的服务水平和提供给关键业务应用的平台，已经在企业中获得了巨大的动力。与此同时，这些云也开始成为黑客或各种恶意组织和个人为种利益而攻击的目标更为严重的安全漏洞，正在步步侵蚀云计算服务提供商及大型互联网厂商的安全防线。本文意从围绕云计算引发的网络安全展开研究，通过分析现在互联网的几大云计算供应商的安全策略，并结合经典网络安全策略找出条更有效的云计算安全策略，构建安全云环境。引言继个人计算机互联网变革之后，云计算被看作第三次浪潮，它成为了全球战略性新兴产业的重要组成部分。它将带来生活生产方式和商业模式的根本性改变，是当前全社会关注的热点。伴随着云计算的发展，越来越多有关其安全性的问题逐渐浮出水面，调查显示，以上的企业正在考虑使用云计算服务。其中看重的是云计算服务的成本效益。然而，安全问题却成为这些企业选择云计算的主要阻力。在的次关于您认为云计算模式的挑战和问题是什么的调查中，安全以的比率位居榜首，可见安全问题是人们对云计算最大的担心。关键词云计算网络安全云计算供应商安全措施，云计算的概念和原理云计算的概念云计算是网格计算分布式计算并行计算效用计算网络存储虚拟化负载均衡等传统计算机技术和网络技术发展融合的产物。它旨在通过网络把多个成本相对较低的计算实体整合成个具有强大计算能力的完美系统，并借助等先进的商业模式把这强大的计算能力分布到终端用户手中。的个核心理念就是通过不断提高云的处理能力，进而减少用户终端的处理负担，最终使用户终端简化成个单纯的输入输出设备，并能按需享受云的强大计算处理能力,狭义云计算提供资源的网络被称为云。云中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。这种特性经常被称为像水电样使用基础设施。广义云计算这种服务可以是和软件互联网相关的，也可以是任意其他的服务。这种资源池称为云。云是些可以自我维护和管理的虚拟计算资源，通常为些大型服务器集群，包括计算服务器存储服务器宽带资源等等。云计算将所有的计算资源集中起来，并由软件实现自动管理，无需人为参与。这使得应用提供者无需为繁琐的细节而烦恼，能够更加专注于自己的业务，有利于创新和降低成本。有人打了个比方这就好比是从古老的单台发电机模式转向了电厂集中供电的模式。它意味着计算能力也可以作为种商品进行流通，就像煤气水电样，取用方便，费用低廉。最大的不同在于，它是通过互联网进行传输的。云计算的核心思想，是将大量用网络连接的计算资源统管理和调度，构成个计算资源池向用户按需服务。云计算的原理云计算是分布式处理并行处理和网格计算的发展，或者说是这些计算机科学概念的商业实现。云计算的基本原理是，通过使计算分布在大量的分布式计算机上，而非本地计算机或远程服务器中，企业数据中心的运行将更与互联网相似。这使得企业能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。这可是种革命性的举措，打个比方，这就好比是从古老的单台发电机模式转向了电厂集中供电的模式。它意味着计算能力也可以作为种商品进行流通，就像煤气水电样，取用方便，费用低廉。最大的不同在于，它是通过互联网进行传输的。云计算的蓝图已经呼之欲出在未来，只需要台笔记本或者个手机，就可以通过网络服务来实现我们需要的切，甚至包括超级计算这样的任务。从这个角度而言，最终用户才是云计算的真正拥有者。云计算的应用包含这样的种思想，把力量联合起来，使每个成员在使用时方便共享。云计算的主要服务形式和典型应用云计算还处于萌芽阶段，有庞杂的各类厂商在开发不同的云计算服务。云计算的表现形式多种多样，简单的云计算在人们日常网络应用中随处可见，比如腾讯空间提供的在线制作图片，的搜索服务等。目前，云计算的主要服务形式有。软件即服务服务提供商将应用软件统部署在自己的服务器上，用户根据需求通过互联网向厂商订购应用软件服务，服务提供商根据客户所定软件的数量时间的长短等因素收费，并且通过浏览器向客户提供软件的模式。这种服务模式的优势是，由服务提供商维护和管理软件提供软件运行的硬件设施，用户只需拥有能够接入互联网的终端，即可随时随地使用软件。这种模式下，客户不再像传统模式那样花费大量资金在硬件软件维护人员，只需要支出定的租赁服务费用，通过互联网就可以享受到相应的硬件软件和维护服务，这是网络应用最具效益的营运模式。对于小型企业来说，是采用先进技术的最好途径。以企业管理软件来说，模式的云计算可以让客户根据并发用户数量所用功能多少数据存储容量使用时间长短等因素不同组合按需支付服务费用，既不用支付软件许可费用，也不需要支付采购服务器等硬件设备费用，也不需要支付购买操作系统数据库等平台软件费用，也不用承担软件项目定制开发实施费用，也不需要承担维护部门开支费用，实际上云计算正是继承了开源免许可费用只收服务费用的最重要特征，是突出了服务的产品。目前，是提供这类服务最有名的公司和也属于这类服务。平台即服务把开发环境作为种服务来提供。这是种分布式平台服务，厂商提供开发环境服务器平台硬件资源等服务给客户，用户在其平台基础上定制开发自己的应用程序并通过其服务器和互联网传递给其他客户。能够给企业或个人提供研发的中间件平台，提供应用程序开发数据库应用服务器试验托管及应用服务。，的平台，八百客的是的代表产品。以为例，它是个由应用服务器群数据库及组成的平台，为开发者提供体化主机服务器及可自动升级的在线应用服务。用户编写应用程序并在的基础架构上运行就可以为互联网用户提供服务，提供应用运行及维护所需要的平台资源。基础设施服务即把厂商的由多台服务器组成的云端基础设施，作为计量服务提供给客户。它将内存设备存储和计算能力整合成个虚拟的资源池为整个业界提供所需要的存储资源和虚拟化服务器等服务。这是种托管型硬件方式，用户付费使用厂商的硬件设施。例如服务，的等均是将基础设施作为服务出租。的优点是用户只需低成本硬件，按需租用相应计算能力和存储能力，大大降低了用户在硬件上的开销。目前，以云应用最具代表性，例如，云计算应用平台。经典云计算供应商的云计算的安全问题作为云计算的提出者，在云计算的发展过程中有着先天的概念和时间优势，但的云计算安全吗，据报道的文档在年月日发生了大批用户文件外泄事件。美国隐私保护组织就此提请政府对采取措施，使其加强云计算产品的安全性。云计算可以让用户在全球任何个角落更新文档，并与他人共享。如果你是文档的用户，在不知情的情况下，你的许多文件突然出现在别人的账户里，别人可以随便查看，这时，你会有什么感受当时的安全漏洞在于，可能会将用户的信息分享给你曾经分享过，但现在已不再归于权利的其他用户。这个安全漏洞从现在的技术角度可以说是个比较低级的漏洞，但对于庞大的，不透明的网络来说，这样的问题可以说无处不在，解决这逻辑，技术上的漏洞是云计算安全方面的最最基础的问题。只有实现了者方面的保障，才能有云计算安全应用可言。两步认证机制继信息泄露事件以后，各界对的安全问题方面的质疑就直没有停过，推出了自己的两步认证机制，两步认证机制是很容易建立管理和使用的。当管理员建立了该认证机制以后，登录账户就需要经过两步鉴定，个是你知道的个密码还有个是你所有的个移动电话。不需要任何特殊的密码或设备。输入密码以后，个认证码就会发送到你的手机里，这个认证码是通过语音电话发送或通过个安装在你的黑莓或上的应用程序自动生成的。这使得只有你自己才能访问你的数据就算是有人盗了你的密码，他们也访问不了你的账户。从表面上看起来，这是个很好的方案，然而，在福布斯发布的篇博客中表示，两步认证机制或许只能降低黑客攻击的效率，并不能提供个真正的安全防护盾。方面也承认两步认证机制不能阻止实时网络钓鱼和木马攻击。同样表示我们不想让用户认为我们能够阻挡所有的网络攻击。他们提醒用户除了的电话认证诈骗意外，他们应该还要使用个安全浏览器他提了所有的浏览器并运行反病毒的软件。我个人想听到将会如何解决那些不喜欢用移动电话或者是智能手机应用的用户问题的。或者是应用将会有多安全，特别是在手机被偷的情况下公司的安全机制现有几大云计算供应商中做的比较好的。所以在此予以深入的介绍分析。蓝云计算平台蓝云解决方案是由云计算中心开发的企业级云计算解决方案。该解决方案可以对企业现有的基础架构进行整合，通过虚拟化技术和自动化技术，构建企业自己拥有的云计算中心，实现企业硬件资源和软件资源的统管理统分配统部署统监控和统备份，打破应用对资源的独占，从而帮助企业实现云计算理念。的蓝云计算平台是套软硬件平台，将上使用的技术扩展到企业平台上，使得数据中心使用类似于互联网的计算环境。蓝云大量使用了先进的大规模计算技术，结合了自身的软硬件系统以及服务技术，支持开放标准与开放源代码软件。蓝云基于研究中心的云基础架构，采用了和虚拟化软件，操作系统映像以及