云計(jì)算下的客戶端選擇

【摘 要】云計(jì)算不僅僅是技術(shù)，更是一種商業(yè)運(yùn)營(yíng)模式，當(dāng)前許多IT公司已經(jīng)展開(kāi)了自己的云計(jì)劃。

【關(guān)鍵詞】云計(jì)算客戶端 選擇

一、“云”是一些可以自我維護(hù)和管理的虛擬計(jì)算資源

通常為一些大型服務(wù)器集群，包括計(jì)算服務(wù)器、存儲(chǔ)服務(wù)器、寬帶資源，等等。云計(jì)算將所有的計(jì)算資源集中起來(lái)，并由軟件實(shí)現(xiàn)自動(dòng)管理，無(wú)需人為參與。云計(jì)算是并行計(jì)算（Parallel Computing）、分布式計(jì)算（Distributed Computing）和網(wǎng)格計(jì)算（Grid Computing）的發(fā)展，或者說(shuō)是這些計(jì)算機(jī)科學(xué)概念的商業(yè)實(shí)現(xiàn)。云計(jì)算是虛擬化（Virtualization）、效用計(jì)算（Utility Computing）、IaaS（基礎(chǔ)設(shè)施即服務(wù)）、PaaS（平臺(tái)即服務(wù)）、SaaS（軟件即服務(wù)）等概念混合演進(jìn)并躍升的結(jié)果。為了給予客戶最安全，最豐富的用戶體驗(yàn)，云計(jì)算下客戶端的選擇就成為了應(yīng)用云計(jì)算的一個(gè)新問(wèn)題。云計(jì)算既不是什么計(jì)算，也不是單純的技術(shù)概念，是基于互聯(lián)網(wǎng)應(yīng)用服務(wù)和整合運(yùn)算技術(shù)基礎(chǔ)上發(fā)展而來(lái)的新一代數(shù)據(jù)處理和應(yīng)用服務(wù)技術(shù)，是借助網(wǎng)絡(luò)技術(shù)來(lái)將分散的計(jì)算資源有效地聚合在一起，從而構(gòu)建一個(gè)規(guī)模巨大的計(jì)算資源系統(tǒng)。簡(jiǎn)單的說(shuō)，云計(jì)算是一種基于互聯(lián)網(wǎng)的超級(jí)計(jì)算模式，將那些分布在不同的個(gè)人電腦、各種服務(wù)器、甚至用戶的移動(dòng)電話和其他電子設(shè)備上的大量軟硬件資源和應(yīng)用服務(wù)集中在一起，協(xié)同工作。為人們提供各種不同層次、不同需求的低成本、高效率的智能化的服務(wù)及信息服務(wù)模式的改變。云計(jì)算將計(jì)算任務(wù)分布在由大量計(jì)算機(jī)構(gòu)成的資源池上，使得各種應(yīng)用系統(tǒng)能夠根據(jù)具體需要而獲得相應(yīng)的計(jì)算力、存儲(chǔ)空間和各種各樣的軟件服務(wù)。它通過(guò)將各種計(jì)算資源集中在一起，同時(shí)不需要人的參與，而只通過(guò)相關(guān)軟件就可以實(shí)現(xiàn)自動(dòng)管理，使得管理者不用花費(fèi)太多精力在繁瑣細(xì)節(jié)上，從而使之能更專注業(yè)務(wù)，利于技術(shù)的進(jìn)一步創(chuàng)新和成本的降低。

二、云計(jì)算中客戶端選擇的安全問(wèn)題

首先是資源獨(dú)立性與數(shù)據(jù)隔離問(wèn)題，資源租用是云計(jì)算資源共享的重要手段，大量的用戶可以共享共同的資源池。資源的共享可能會(huì)帶來(lái)信息的泄露，如何保障用戶的獨(dú)立性，保證云環(huán)境被合法租戶合理控制和合法使用也就成為云計(jì)算中的一個(gè)重要安全問(wèn)題。虛擬化技術(shù)推動(dòng)了不同系統(tǒng)之間的邏輯隔離，確保了正常的租戶系統(tǒng)之間不存在嚴(yán)重干擾，但黑客的攻擊常常能夠沖破這種隔離。由于黑客也可以成為云計(jì)算的租戶，如何確保運(yùn)行在同一個(gè)物理設(shè)備上的不同租戶應(yīng)用不會(huì)相互干擾，是云計(jì)算安全中的一個(gè)重要問(wèn)題。同時(shí)，云計(jì)算模式下用戶的大量數(shù)據(jù)也存儲(chǔ)到云端，離開(kāi)了用戶能夠控制的物理區(qū)域，相應(yīng)的也會(huì)產(chǎn)生用戶數(shù)據(jù)之間的隔離問(wèn)題。其次是終端安全問(wèn)題。云計(jì)算模式下，BYOD（Bring Your Own Device）發(fā)展迅速。用戶使用自己的設(shè)備，例如智能手機(jī)、電腦等遠(yuǎn)程接入云網(wǎng)絡(luò)，處理企業(yè)或個(gè)人的業(yè)務(wù)和數(shù)據(jù)，將成為未來(lái)云計(jì)算的重要方式。由于用戶業(yè)務(wù)的處理主要依靠用戶操作，用戶持有的設(shè)備安全就成為影響云計(jì)算安全的重要因素。用戶終端的不安全可能帶來(lái)用戶假冒，信息偷竊等安全問(wèn)題，嚴(yán)重影響云計(jì)算的發(fā)展。 第三，是用戶隱私保護(hù)問(wèn)題。由于大量的租戶使用集中的云資源，大量的用戶信息將保存在云服務(wù)器上。另外，租戶的業(yè)務(wù)數(shù)據(jù)以及客戶數(shù)據(jù)也將保存在云端。如何在技術(shù)上保證這些私人數(shù)據(jù)不被云提供商或其他機(jī)構(gòu)濫用，確保用戶的隱私也是云計(jì)算中亟待解決的一個(gè)安全問(wèn)題，多租戶安全鑒別問(wèn)題也尤為重要，我們知道，租戶身份鑒別是云計(jì)算安全的基礎(chǔ)，多租戶安全鑒別不僅要關(guān)注大規(guī)模和跨云租戶身份鑒別的問(wèn)題，也需要關(guān)注租戶內(nèi)部用戶之間的關(guān)系管理問(wèn)題。隨著云服務(wù)價(jià)值的不斷提升，租戶鑒別的安全要求也會(huì)不斷提高。隨著云規(guī)模的增長(zhǎng)，租戶的規(guī)模也在不斷增長(zhǎng)。大規(guī)模用戶安全管理和云間的身份協(xié)同將成為云服務(wù)面臨的一個(gè)重要安全問(wèn)題。從應(yīng)用角度來(lái)說(shuō)，雖然公有云和私有云面臨的安全問(wèn)題基本相同，但側(cè)重點(diǎn)有所不同。比如，在公有云中，用戶可能就是黑客，云服務(wù)器中運(yùn)行的程序可能就是黑客程序。相比而言，私有云中，云端運(yùn)行的應(yīng)用基本是確定的，一般不會(huì)出現(xiàn)黑客程序。從建立目標(biāo)來(lái)說(shuō)也有不同，公有云一般服務(wù)于安全要求不高的開(kāi)放性應(yīng)用，而私有云則主要為企業(yè)敏感型應(yīng)用提供更加安全的運(yùn)行環(huán)境。

三、云計(jì)算中保證客戶端信息安全的具體措是云計(jì)算的重要一環(huán)

在云計(jì)算的架構(gòu)中，只有“云”+客戶端。服務(wù)和計(jì)算都在“云”，“云”對(duì)用戶來(lái)說(shuō)是個(gè)黑盒，用戶可以看作一個(gè)云網(wǎng)絡(luò)虛擬出來(lái)的操作系統(tǒng)，而業(yè)務(wù)的使用和展現(xiàn)都在終端，也就是說(shuō)，用戶通過(guò)終端使用“云”內(nèi)的各種服務(wù)，云計(jì)算中保證信息安全的具體措施。但，云計(jì)算中同樣存在著大量的的信息安全問(wèn)題，目前常采取以下應(yīng)對(duì)措施：首先，加強(qiáng)操作、訪問(wèn)權(quán)限管理，對(duì)信息進(jìn)行科學(xué)分類管理。根據(jù)用戶的不同需求和信息的不同保密級(jí)別，將信息劃分為不同等次，嚴(yán)格根據(jù)信息不同等次進(jìn)行規(guī)范管理。其次加強(qiáng)對(duì)用用戶身份的認(rèn)證。只有通過(guò)認(rèn)證的用戶，并且在協(xié)定期限內(nèi)才有訪問(wèn)和操作權(quán)限；其次，建立私有云、公共云和混合云多重防護(hù)。云計(jì)算可以分為私用、公共和混合三種形式，第一種形式一般運(yùn)用于企業(yè)內(nèi)網(wǎng)，用一般的IT防護(hù)措施就可以有較好的效果，但不能大意，應(yīng)當(dāng)也做好數(shù)據(jù)備份，安全防護(hù)等工作，以提高應(yīng)對(duì)突發(fā)安全事故的能力。

四、結(jié)語(yǔ)

隨著云計(jì)算技術(shù)的廣泛應(yīng)用，客戶需要更高效、更安全的客戶端，同時(shí)也希望在客戶的應(yīng)用能盡可能的豐富。所以結(jié)合瘦客戶端和富客戶端的優(yōu)勢(shì)，應(yīng)用“服務(wù)在遠(yuǎn)端”的架構(gòu)并有富媒體的客戶體驗(yàn)的面向用戶的終端成為了目前客戶端選擇的一個(gè)發(fā)展趨勢(shì)。

參考文獻(xiàn)：

[1] 劉猛.探析云計(jì)算中的信息安全[J]計(jì)算機(jī)安全，2011（2）.

[2]張靜，王彬彬.金融業(yè)云計(jì)算下的客戶端新模式[J].華南金融電腦，2008，4.

[3]Ed Jimison、David Buchholz，Jim Sutorka.虛擬用戶環(huán)境中的客戶端計(jì)算[M].英特爾公司，2008.

作者簡(jiǎn)介：

李鳳，女，漢族，貴州人，1990年9月——，本科，研究方向是計(jì)算機(jī)科學(xué)與技術(shù)。