三云计算解决问题


在市场化的过程中，云计算在安全性、性能和可用性等方面存在一些问题，解决这些问题需要更先进的技术手段和更深入的云计算研究，在解决这些问题的过程中，云计算的市场地位将逐步确定。


云计算的安全问题


新时代的新安全模型认为，云计算安全已经改变了一切，云计算的可伸缩性取决于共享前资源的共享，迫切需要一组新的最佳安全方法。


云安全联盟（CSA）部署云计算资源提出了一些需要关注的关键领域：IT治理与企业风险评估，法律和合同问题，电子发现的程序，合规性和审计，信息生命周期管理的可移植性和互操作性，业务连续性和灾难恢复。数据中心操作，事件响应，通知和补救，应用程序安全，加密和密钥管理，身份和访问管理，内存操作，虚拟操作。


在传统数据中心中，我们需要在我们需要保护的基础设施和数据周围建立稳定的边界。我们可以把管理程序和控制在适当的位置，这样的部署是更容易管理，因为组织能够控制其服务器的位置和使用所有的硬件。然而，在云中，由于动态迁移中的应用，以及组织与第三远程配置共享相同的物理硬件，边界变得模糊和安全控制减弱。


云不使用一个专用的虚拟网络（VPN）技术，这意味着匿名攻击可以访问连接点像任何合法用户或管理任何系统，在传统的计算环境中，只有少数服务器可以连接到互联网。在云计算环境中，大多数服务器可以连接到互联网，这显然扩大攻击面，云，多租户意味着多个用户组共享相同的服务和/或资源。这些共享环境中用户的资源堆有一个特殊的风险。风险在于，共享云会有意无意地访问对方的私有数据组。特别是，在基于云的IaaS，安全研究人员已经发现了新的漏洞，不在旧系统存在。自云消费者的数据都存储在公共存储硬件、管理不严或恶意攻击可能危及他们的安全。在云计算中，由于应用的边界是动态的，随着云计算应用的随机迁移，安全解决方案还必须是动态的、虚拟的，是实现按需安全。


没有位置特异性有助于云服务的广泛的可用性。然而，无论是用户或云提供商或直接确定在一个特定的云计算资源的具体位置，安全卫士甚至不知道在什么地方的数据时，想象他们如何能保护数据的云服务提供商如何识别用户的数据（法律和其他目的）如果用户退出云方案，公共性的云服务提供商如何安全地删除用户数据云计算严重影响数据的隐私和保密性。云数据通常存储在纯文本，和几家公司完全了解其数据存储的敏感程度。数据丢失和泄漏是最云中的严重安全问题。







当数据被存储和传输时，数据必须始终加密，并在存储中使用一个单独的对称密钥。用户密钥的保护需要云供应商的协作。删除密钥是不可能的：（1）内存由系统管理员加强，以保持其持久性。为了恢复需求，虚拟机一直处于快照状态。（3）虚拟机以连续的方式迁移到不同的硬件上，如何在云中安全地使用密钥是一个尚未解决的问题。


当决定如何识别大量不同的用户，互联网访问和多租户是一个挑战，因为传统的认证服务倾向于使用共享的公共资源，资源扩展和多租户的标识制作的工艺复杂，例如，在活动目录中的每个组的成员，可以看到，列表，各种资源。


第一代云要求所有用户在数据库中有独立账户，登录到自己的帐户，都很清楚，需要用户登记和管理个人的登录帐户为每个Web服务他们打算在未来使用是不现实的。任何优秀的标识元系统的主要原则是用户应该只需要最少的身份信息，必须向服务和事务处理。在广泛的识别方案的工作仍在进行中。


书中的内部威胁的真实程度即使与他人或至少可以通过他人分享个人电脑58%的便携式/台式电脑有业主转让公司的数据，他们21%个人电脑，14%的人承认工作信息传递到个人智能手机的受访者认为内部威胁或大于外部攻击者对组织内部的安全威胁82%，可以由内部人员有意或无意造成的，也可能是恶意攻击或窃取信息，内外勾结。然而，到目前为止，云的内部安全问题很少被讨论文献涉及云计算安全，防御内部威胁，降低风险，探讨了云计算、虚拟化和内部的威胁。在云计算中，内部员工不再仅仅是员工内部的防火墙，还包括服务提供商，为组织提供云服务的内部成员，从而增加对内部威胁的复杂性，内部威胁是虚拟化显著相关。当密钥服务器被虚拟化时，需要严格的控制来限制特权用户控制这些虚拟服务器的权限。


云计算的性能


2010年11月，Compuware做了几乎700的美国和欧洲企业的一个独立的调查，其中378的北美公司，100英国、德国和法国的公司，发布了2011年2月19日云性能调查。







调查报告指出，云计算的性能，在很大程度上取决于云计算性能的延伸：各个数据链的交付：数据中心、传输网络（包括互联网、广域网、局域网或物理载体）和其他服务提供商、设备甚至浏览器终端用户。


Compuware的先前的研究清楚地表明，有应用程序的性能和收入之间的直接联系。例如，当一个公司的网页的响应时间接近4秒，用户越来越感到沮丧。当它达到6秒时，33%的用户将放弃访问页面并转向竞争业务页面。


影响运输网络响应时间的因素包括：被传输的数据总量，广域网的带宽，往返时间，应用数量化，TCP会话数，服务器端和客户端的延迟的延迟。河床技术相比，在释放云性能和云的承诺成为现实的公共云可以或不可以做的报告发展史；合并；也就是说，企业可以将其资产从其数据中心和其他人的云，但一些资产将在一个遥远的公共云迁移的资源。远程用户可以导致性能问题。在云提供商的假设：如果他们管理云基础设施的性能，云和最终用户（不管是业务用户还是IT用户）之间的性能不会影响技术和业务价值。这种假设是没有根据的，因为云服务将迫使用户对其数据打开更大的距离，从而导致更大的延迟和影响性能。


基于云的风险指出云服务不能保证为用户提供高质量的Web体验。云提供商在地理网站的性能上表现出与目标的变化。在一些重要城市，配送终端用户的响应时间比一些城市慢10倍。许多云服务显示了消费者生活边缘的性能问题。


如果应用程序被假定为跨云的边界，这将使数据的存储和传输更加复杂。在开发新的云服务的过程中，亚马逊发现发送大量数据的最便宜的方法是将磁盘乃至整个计算机通过隔夜交货服务。另外的广域网的带宽瓶颈，云内部的网络技术也可能是一个性能瓶颈。数据中心节点，连接交换机和路由器将带宽性能的瓶颈，带宽不足是为什么科学家几乎不使用云计算。


webtorials 2010云网络的报告提出了一个没有互联网的云网络的广域网络。例如，一些云计算的定义认为，云服务都是通过互联网传送的。然而，互联网并不总是用来访问云计算方案最合适的连接服务。


云计算的可用性







服务的可用性是非常重要的，不管哪个云架构是由消费者或服务提供商选择的。


然而，一些专家认为，目前大多数关于云计算的讨论都未能理解，有助于云计算模式的因素将释放出巨大的洪水计算需求，需求的释放给可用性带来了压力。


因此，云计算的可用性是一个综合性的问题，云计算的安全性和性能以及不断增长的应用需求和新特性将影响云计算的可用性。


根据Forrester的研究报告，有四个主要的软件产业对SaaS的主要障碍。其中包括：操作系统、数据库、内部IT管理和数据管理软件，遗产和定义过程的应用和垂直联合应用，如证券交易处理系统。这些系统构成了40%的所有软件的投资，通常保持在安全的原因，在现有的基础设施整合和关闭其他应用程序投资。


有些软件和硬件有很强的关联性，例如，安装的操作系统与本地硬件的MAC地址有关。当系统运行时，它需要支持在堆栈和操作系统需要占用大量的硬件资源，包括内存和内存。因此，如果操作系统是作为一个云服务，它可以迁移到多个云计算机随机运行的过程中，这可能需要的操作系统的结构设计，使其硬件无关。这需要巨大的投资来开发操作系统适用于云计算。此外，大型操作系统迁移将是非常耗时的，这不仅会降低云资源的可扩展性也增加了消费者使用云的成本。最后，硬件模块，TPM，即操作密切相关操作系统，也将面临的问题。操作系统的固有特性决定了它不能用于云服务。


为了实现云计算的一些好处，云计算资源的虚拟化，如服务器、存储和网络。因此，在云环境下多租赁模式的应用可以自动选择硬件资源自动。这意味着，影响系统性能的关键数据可以不断的交换和迁移在服务器上通过云网络。这将严重影响系统的实时性能。云计算的特点决定了实时控制操作是不合适的。


目前，公共云计算在性能、价格和资源使用方面尤其不适合CPU密集型和大存储容量的应用。它似乎更适合于低峰值和非关键服务资源的应用需求。根据附表2008的数据，仅用25.6美元从Amazon租了一个1美元的CPU从亚马逊的用户。因此，即使考虑到电源和其他管理费用，这显然是不聘请大数据和高性能密集型应用的公共云，私有云的麦哲伦海峡在性能和价格的伯克利国家实验室的美国能源部和其他商业云供应商相比，提供高性能计算工作负荷能量试验台。结果表明，亚马逊的EC2云服务在性能上非常具有竞争力，但每CPU小时的价格是20美分。在实验室工作时，每小时CPU不到2美分。







只有在一个公共云的SaaS服务模式使用云计算的好处，是可以实现的。因此，对SaaS服务模式的发展必然会成为一个成功的云计算的试金石。云天使mdash；mdash；对基于SaaS ERP服务组织观察分析师认为无论多租赁模式适用于迅速变化的组织是一个有争议的问题。多租用SaaS供应商使用的所有版本的系统。用户可能希望修改应用软件的现有版本，而其他用户可能坚持维护现有版本。SaaS模式也存在用户数据被锁定的问题。


总之，理论模拟与实际运行结果有很大的差别，云计算经济学仍面临着挑战，预期的效益仍然需要云计算在实践中加以完善才能真正实现。