云计算安全问题研究

来源：计算机技术与发展杂志2016年第09期北京时间：

作者：谭天;袁嵩;肖洁

摘要：根据ENISA提出的云计算安全问题，参考目前主要的云计算提供商对于云计算安全问题的解决方法，引入SOA架构理念，将云计算的安全问题细分为物理资源层安全、资源抽象与控制层安全、资源架构层安全、开发平台层安全以及应用服务层安全五个架构层次，并且根据数据资源的私密性将云进行安全评级，分为重要性高、敏感度高的“私有云”与资源较不敏感的“公有云”两个部分。针对不同的架构层次提出了相应的安全保障方法与建议，并根据“公有云”与“私有云”在数据重要性上的差异提出了多种保障方法以满足不同客户对于各种数据的不同需求。最后针对云计算处理大数据过程中的安全问题，分析了在架构层次上解决具体云计算应用问题的可行性并提出了解决思路，以期达到“安全即服务”的目的。

关键词：云计算;私有云;公有云;云安全;大数据