云计算：信息安全面临挑战解决方案

随着应用的逐渐深入，云计算作为分布式系统具有高可用的优势得以展现，但信息安全方面也面临巨大挑战。云计算作为一种新的应用模式，在形态上与传统的软件开发和产品供给模式相比发生了一些变化，势必带来新的安全问题。

1）传统信息安全技术已无法满足云计算信息安全需求

传统的信息安全技术主要用于防范网络中存在的安全威胁，如采用身份验证、授权验证、可靠性检验以及信息生命周期管理等方法，但已无法支撑和满足快速发展下云计算的安全需求。例如，云计算支持海量用户接入，要对这些用户的身份认证实现完全自动化，由于云计算的分布式特征以及移动性要求，对用户认证提出了更高的要求。

2）云计算面临用户数据泄露或丢失的安全风险

根据云计算的特性，用户只要支付相应的费用就可以使用相应服务，而不必担心软硬件布置、维护以及升级等问题。这种方式虽然使用户可以更加专注于自身的业务，但也使用户丧失了对云中数据安全的实际控制能力。云中数据安全完全依赖于云计算服务商，一旦云计算服务运营商对数据安全的控制存在疏漏，都有可能导致用户数据泄露或丢失。

3）云计算面临用户身份认证的安全风险(www.xing528.com)

为了实现用户随时随地都可以访问云计算资源，就要接受来自不同位置、不同客户端的登录访问，因此云计算服务运营商在对外提供云服务的过程中需要引入严格的身份认证机制。如果云计算服务运营商身份认证系统存在管理机制的缺陷、操作系统或网页等方面的安全漏洞，就可能导致用户密码被盗取、用户账号被仿冒、用户数据被截获或窃取等情况发生，这将给用户带来严重的损失。

4）移动云计算面临恶意软件、保密和访问认证等安全风险

随着移动互联网的普及以及移动终端的发展，各类针对移动终端的网络病毒层出不穷。这些网络病毒已从原先的系统破坏、恶意扣费扩展至隐私窃取、账户盗号以及窃听监控等，给用户带来了不少威胁，也严重阻碍了移动云计算的发展。

因此，对云计算服务运营商来说，在云计算全面普及、深入应用的当下，如何保障云服务的安全可靠就变得至关重要。