云计算是基于互联网的相关服务的增加、使用和交付模式,狭义云计算指IT基础设施的交付和使用模式,指通过网络以按需、易扩展的方式获得所需资源;广义云计算指服务的交付和使用模式,指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关,也可是其他服务。它意味着计算能力也可作为一种商品通过互联网进行流通。
从专业角度来讲,云计算是并行计算(Parallel Computing)、分布式计算(Distributed Computing)和网格计算(Grid Computing)的发展,或者说是这些计算机科学概念的商业实现。云计算是虚拟化(Virtualization)、公用计算(Utility Computing)、IaaS(基础设施即服务)、PaaS(平台即服务)、SaaS(软件即服务)等概念混合演进并跃升的结果。透过云计算技术,网络服务提供者可以在数秒之内,达成处理数以千万计甚至亿计的信息,达到和“超级计算机”同样强大效能的网络服务。同时,通过云计算技术,可以大大减少与提供IT服务相关的成本。
随着云计算技术的快速发展趋势,其可以为我们的网络安全带来六大潜在利好:
1、数据集中存储。运用这项技术,我们可以减少数据的泄露,并且可以为数据提供可靠的安全监测;
2、事件快速反应。运用云计算我们可以缩短取证时间、降低服务器出错概率、隐藏取证痕迹、缩短存取受保护数据时间;
3、密码强度可靠。云计算可以减少密码破解时间,设立密码破解专用机器,既可以提供工作效率,又可以减少敏感数据外泄和工作超负荷的发生;
4、日志无限记录。运用云计算,我们可以做到无限期记录,按次数收费,完善日志索引机制并扩展日志记录;
5、提升安全软件。需求是前进的动力,CPU更新换代步伐越来越快,处理器性能成为机器运行瓶颈,在某种程度上说,云带来了安全产品的整体提升;
6、可靠机制构造。云计算可以与控制机制,减少漏洞,同时更容易检测到安全状况。
然而,云计算技术的发展面临一系列的挑战,例如:使用云计算来完成任务能够获得哪些优势;可以实施哪些策略、做法或立法来支持或限制云计算的采用;如何提供有效的计算和提高存储资源的利用率;对云计算和传输中的数据以及静止状态的数据,将有哪些独特的限制;安全需求有哪些;提供可信环境都需要些什么。此外,云计算虽然给企业和个人用户提供了创造更好的应用和服务的机会,但同时也给了黑客机会。云计算宣告了低成本提供超级计算服务的可能,使黑客投入极少的成本,就能获得极大的网络计算能力,一旦这些“云”被用来破译各类密码、进行各种攻击,将会对用户的数据安全带来极大的危险。所以,在这些安全问题和危险因素被有效控制之前,云计算很难得到彻底的应用和接受。