《云计算与云安全.ppt》由会员分享，可在线阅读，更多相关《云计算与云安全.ppt（32页珍藏版）》请在三一办公上搜索。
1、第23课 云计算与云安全,毛 颉浙江工业职业技术学院计算机分院,计算机业是比女人的时尚更受时尚驱动的唯一行业Oracle分析家云计算对技术产生的作用就像电力网络对电力应用产生的作用。电力网络改进了公司的运行，当每个家庭都拥有便宜的能源和接入时，就有了令人难以置信的创造力来利用这些便宜的能源Nick Carr The big switch,我们有一个梦,网格计算,在动态变化、由多个机构组成的虚拟组织中协调资源共享和求解问题。,美国TeraGrid,Blue:10 or more PIsRed:5-9 PIsYellow:2-4 PIsGreen:1 PI,250 sites48 countrie
2、s50,000 CPUs20 PetaBytes10,000 users150 VOs150,000 jobs/day,欧洲EGEE,网格应用：虚拟天文台,Chandra,Hubble,MMT,Sub-mm array,VLA,Antartica sub-mm,Magellan 6.5m,Whipple g-ray,SIRTF,Oak Ridge,1.2m CO,LAMOST,网格计算实现跨组织跨平台异构资源的共享,云计算突飞猛进,Cloud Computing,云计算的定义,云计算是一种商业计算模型。它将计算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算力、存储空间和
3、信息服务。,云计算本质上是计算池,云计算的概念模型,云计算的类别,云计算发展现状,Amazon研发了弹性计算云EC2（Elastic Computing Cloud）和简单存储服务S3（Simple Storage Service）为企业提供计算和存储服务。诞生两年时间，Amazon上的注册开发人员就多达44万人，其中包括为数众多的企业级用户。,云计算发展现状,Google搜索引擎建立在分布在30多个站点、超过200万台服务器构成的云计算设施的支撑之上，这些设施的数量正在迅猛增长。Google的一系列成功应用，包括Google地球、地图、Gmail、Docs等也同样使用了这些基础设施。目前，G
4、oogle已经允许第三方在Google的云计算中通过Google App Engine运行大型并行应用程序。Hadoop模仿了Google的实现机制。,云计算发展现状,IBM在2007年11月推出了“改变游戏规则”的“蓝云”计算平台，为客户带来即买即用的云计算平台。IBM正在与17个欧洲组织合作开展名为RESERVOIR云计算项目，以“无障碍的资源和服务虚拟化”为口号。欧盟提供了1.7亿欧元作为部分资金。2008年8月，IBM宣布将投资约4亿美元用于其设在北卡罗来纳州和日本东京的云计算数据中心改造。IBM计划在2009年在10个国家投资3亿美元建13个云计算中心。,云计算发展现状,微软于200
5、8年10月推出了Windows Azure操作系统。Azure(译为“蓝天”)是继Windows取代DOS之后，微软的又一次颠覆性转型。Azure的底层是微软全球基础服务系统，由遍布全球的第四代数据中心构成。目前，微软已经配置了220个集装箱式数据中心，包括44万台服务器。,云计算发展现状,中国2008年，IBM先后在无锡和北京建立了两个云计算中心；阿里巴巴成立了阿里云公司。还有许多公司触云：腾讯、盛大、广达、800APP、世纪互联中国移动研究院已经建立起1024个CPU的云计算试验中心；中国电信、中国联通都有相应动作。华为、中兴都转入了云计算研发。2008年11月25日，中国电子学会专门成立
6、了云计算专家委员会。2009年5月22日，中国电子学会隆重举办首届中国云计算大会，1200多人与会，盛况空前。2010年5月，将举办第二届，规模将达3000人。2009年12月，举办中国首届云计算学术会议。2010年5月，举办了第二届中国云计算大会,云安全掠影,了解云安全的第一步：什么是云计算（Cloud Computing）？分布式计算：研究如何把一个需要巨大计算能力才能解决的问题分成若干部分，然后把这些部分分配给许多计算机进行处理，最后把这些计算结果综合起来得到最终结果。并行计算：同时使用多种计算资源解决计算问题的过程。时间上的并行指流水线技术，空间上的并行指用多个处理器并发的执行计算。网
7、格计算：研究在分布、异构、自治的网络资源环境动态建构虚拟组织并实现跨组织的资源共享与协同工作。虚拟计算环境：指建立在开放的互联网基础设施之上,以网络资源的按需聚合与自主协同为核心机制,为终端用户或应用系统提供和谐、可信、透明的一体化服务环境,实现有效资源共享和便捷协作工作。云计算：通过网络将庞大的计算处理程序自动拆分成无数个较小的子程序，再交由多个服务器所组成的庞大系统经搜寻、计算分析之后将处理结果回传给用户。即形成瘦客户端。,云计算与桌面计算,传统桌面计算：以PC为中心，实现程序的本地安装和使用，以及文件的本地存储和管理，尽管可以通过网络互访。云计算，以文件为中心，实现程序的远程使用，及文档
8、的远程存储和管理。云计算的重要性提供了更多的存储和处理能力来运行开发人员开发的应用带来了信息获取，数据处理和分析，以及从全球任何地点连接人和资源的新方法最终用户再也不会被完全绑定到一台PC，一个地点或一个网络，也不必害怕计算机崩溃的时候丢失数据利于群组协作。来自世界各地的用户能够实时地在相同的文件，应用和项目上进行协作更有效、更合理地共享资源，实现软件的SaaS（Software-as-a-Service，软件即服务），就像打开自来水龙头就能用水一样，用户根据实际需要，从SaaS提供商租赁软件服务云计算的实质：利用非本地或远程服务器（集群）的分布式计算机为互联网用户提供服务（计算、存储、软硬件
9、等服务）。这使得用户可以将资源切换到需要的应用上，根据需求访问计算机和存储系统，即按需计算。,云计算模式下的网络,各类软件通过Internet提供软件服务 云服务商通过网络提供云计算、云存储服务云服务提供商通过网络提供开发平台接口服务，开发人员可以租用平台及接口进行自己的专业开发及维护通过网络提供商业服务和管理服务,云计算本身隐藏的危机,云计算最大的风险之一源于其性质：它允许数据被传送和保存在几乎任何地方，甚至分开保存在世界的不同位置。因此使用云计算的企业必须认真对待数据隐私性这个敏感问题，必须对云计算发挥作用的时间和地点，以及所产生的风险加以评估。云计算模式下，所有业务处理都将在服务器端完成
10、，服务器一旦出现问题，将导致所有用户的应用无法运行，数据无法访问。如果云计算的可靠性和安全性问题不能很好解决的话，其普及仍有相当长的路要走。“云”应用是某些行业和用户不得以选择的道路。在杀毒软件领域，爆发式的病毒传播速度让原来架设在用户终端的病毒库不堪重负。如何解决每3秒钟一个新病毒的问题，是杀毒软件企业当初走上云技术的原因。,云端掠影国外数据中心,芝加哥鸟瞰350E.Cermak110万平方英尺的数据中心设施,Facebook的数据中心存储着400多亿张图片，并且每天都有用户上传4千万张新图片每秒钟约2000多张图片,470,0000平方英尺的微软数据中心在安东尼奥鸟瞰,云安全（Cloud
11、Security）,众说纷“云”云计算技术在信息安全领域的应用。即指安全厂商利用客户端收集病毒样本，然后找到处理方式分发给用户，这样整个互联网就成了一个大的保障用户电脑安全的杀毒软件。云安全技术实现的是庞大云端（服务器端）和瘦客户端的结合。由于用户规模和网络应用的快速增长，Internet上的网络威胁数量也呈爆炸性增长。云安全采用云计算的处理机制，能够将Internet上的网络威胁位置计算出来，在网络威胁到达网络前进行阻止，一方面实现了广谱防护，另一方面实现高效、及时的防护。厂商那片“云”趋势科技的安全云（Secure Cloud）主要用于企业级产品中，强调对复合式攻击的拦截和轻客户端策略，最
12、终目的是让威胁在到达用户计算机或公司网络之前就对其予以拦截。（对本地计算机上的未知威胁如何有效感知？）瑞星云安全：通过网状的大量客户端对网络中软件行为的异常监测，截获互联网中的木马、恶意程序的最新信息，然后推送到服务器端进行自动分析和处理，然后再把病毒和木马的解决方案分发到每一个客户端。（有那么多瑞星客户支持吗？虽然具备对未知病毒的感知能力，但却不具备在未知病毒入侵计算机前对其进行拦截的能力，可以说是“事后诸葛”。）奇虎360：一家企业没有1000台以上服务器，就不要妄谈“云安全”，国内没有真正的“云安全”。,瑞星,来源挖掘,云安全中心,即时升级服务器,互联网内容,恶意威胁,下载网站,门户网站
13、,搜索网站,云安全客户端,互联网用户,威胁信息数据中心,即时查杀平台,自动分析处理系统,威胁挖掘集群,威胁信息分析,云安全技术分类,特征库或类特征库在云端的储存与共享信息安全产品具有很强的终端特性，仅仅将特征库放在云端，并无优势。因为在现有网络环境中，下载速度不成问题，而且在本地存放特征库还会大大减少因网络故障带来的响应失败问题。作为一个最新的恶意代码、垃圾邮件或钓鱼网址等的快速收集、汇总和响应处理的系统随着恶意程序的爆炸式增长，用户更为迫切地需要能够在第一时间就对新的恶意程序及其产生的不良影响进行防御，甚至在新的恶意威胁出现之前就具备对其进行防御的能力。,云安全的难点（以瑞星为例）,需要海量的客户端（云安全探针）。只有拥有海量的客户端，才能对互联网上出现的病毒、木马、挂马网站有最灵敏的感知能力。需要专业的反病毒技术和经验。需要大量的资金和技术投入。必须是开放的系统，而且需要大量合作伙伴的加入。,参考资料,51CTO云安全频道瑞星安全技术大会2009“云安全的应用与未来”国外数据中心汇总云计算：深刻改变未来，张为民等，科学出版社，2009.12云计算，刘鹏等，电子工业出版社，2010.3云计算：中国未来的IT战略，王鹏等，人民邮电出版社，2010.6虚拟化与云计算，本书编写组，电子工业出版社，2009.10中国云计算网站 http:/,
