为信息安全。
f
l00
计算机技术与发展
第20
卷
须采用措施来保障服务的高可靠性，可靠性是云计算
必不可少的特性。
4可扩展性：“云”的规模可以动态扩展，满足应用和用户规模增长的需要。同时，云服务也支持用户应用在云中的可扩展性。5动态配置：云服务可以按需定制，按需供应。6经济性：云计算依靠规模经济，规模经济带来的是低成本优势，经济性是云计算的重要特征。1．2云计算体系架构
在对云计算进行剖析后，可以把云计算体系架构，分为五个层次：物理层、核心层、资源架构层、开
功能可以通过OSker
el、超级监督者、虚拟机监视器或集
，提供数据隔离存储服务。5数据恢复：云计算服务商有能力对数据进行快
速全面恢复。
6调查支持：云计算服务商以合同承诺来支持特
定的几种调查。
7长期生存性：云计算服务商提供长期发展风险
f第2期
101
的安全措施，譬如用户如何拿回自己的数据，以及拿回
的数据如何被导人到替代的应用程序中。2．2云计算的安全机制
漏洞、分布式抽象技术缺陷、分布式资源管理方案漏洞，而解决方案为分布式管理软件补丁、分布式管理软件升级、分布式抽象技术、分布式资源管理方案改进。
在云计算安全要求诸条款中，一些条款需要技术性安全机制的支持来实现，一些条款需要非技术性安全机制来实现，而有些条款则要依靠两种技术结合起
来实现。这里的技术性安全机制包括了认证、授权、审
3CaaS：网络通信服务层_4j的目的是提供可靠、
安全的网络通信服务。所以面临的问题包括工作流管理漏
洞、通信机密性、通信可靠性、通信可用性和网络安
全，可以采用的安全机制包括工作流完善、通信加密、通
计、加密等传统的安全技术，而非技术性安全机制是指相关的安全法律法规。目前，云计算尚没有一个被广泛接受的安全体系结构。有很多学者和组织对安全webServices体系结构做了有益的探索，并提出了一些方案与产品，各自有不同
的特点。结合论文已提出的云计算体系架构，将安全要求
信时延和带宽控制、通信安全协议和网络入侵检测等。4DaaS：数据存储层的目的是提供可靠、安全、大容量、便捷的数据存储服务。它所面临的主要安全问题是数据安全，包括数据机密性、数据可靠性、数据完
整性、数据一致性、数据可用性，相应的安全机制有数据加密、数据隔离、数据摘要数据校验、数据备份、灾难恢复。
的实现落实到各个服务层次上，提出如表2所示的云安全体系架构：
表2云安全体系架构
5IaaS：计算层主要提供灵活、高r