2、云计算安全：问题与发展综述

云计算安全：问题与发展综述

1. 引言

云计算实现了对计算和数据存储资源的按需访问，这些资源可根据客户的独特需求进行配置，且管理开销极小。近年来，云服务的普及让其对那些计算或存储资源有限，且不愿或无力购置和维护自有计算基础设施的客户极具吸引力。随着对计算能力和存储需求的不断增长，提供云服务的公司越来越受欢迎。客户能够轻松地将大量数据和计算任务外包到远程位置，还能直接从云端运行应用程序。

然而，向云端迁移并非一帆风顺，安全问题是私营部门和政府共同关注的首要问题。公共云的安全水平尚未达到能让私人用户和企业放心托付敏感数据的程度。云计算作为多种技术的融合体，自然继承了各组成部分的安全漏洞，同时还出现了一些新的安全问题。

本文将全面概述云计算安全以及远程存储和计算安全领域的研究文献，涵盖的主题包括：
- 客户端认证和授权
- 硬件虚拟化的安全缺陷
- 洪水攻击和拒绝服务（DoS）
- 云问责制
- 远程存储保护的挑战与解决方案
- 外包计算的保护

在深入探讨这些主题之前，我们先了解一下云计算的三种常见模型：
| 云计算模型 | 描述 |
| — | — |
| 软件即服务（SaaS） | 云服务提供商为客户提供软件及其运行所需的云基础设施，同时保留对云底层物理设置（如操作系统、网络、存储等）和单个应用程序功能的完全控制权。客户通常通过瘦客户端界面（如网页浏览器）访问这些应用程序。 |
| 平台即服务（PaaS） | 与SaaS类似，PaaS旨在让客户能够在云基础设施上运行软件。不同的是，客户可以使用云提供商支持的工具部署自己的应用程序或创建个性化应用程序。云提供商仍控制