1云计算环境发展现状
1.1纵向结构
云计算环境纵向分层架构采用了CSA的云框架，自上向下依次分为：基础设施（包括物理环境、设备主机、网络、存储）；虚拟化层（包括主机虚拟化、网络虚拟化、存储虚拟化和交付与连接）；集成与中间件（包括操作系统、数据库、中间件、开发框架、接口）；数据安全（包括平台数据安全、应用数据安全）；应用平台（包括展现、应用、应用接口）；云管理平台（包括运维管理、运营管理、云服务水平协议SLA、调度管理）；云环境与云服务的安全管理（包括安全管理制度、安全管理机构、人员安全管理、系统建设管理）。
1.2横向结构
云计算环境的横向结构参照以下六项安全要求：保密性（C），完整性（I），可用性（Av），性能（P），责任性（Ac），可维护性（M），在纵向结构的二级层次上按六项安全要求进行划分，如果该层没有某项安全要求则无需添加，安全要求后面补充该安全要求下的具体内容。如应用平台下的数据层主要涉及保密性、完整性、可用性要求。
2云计算环境风险描述
云计算环境的风险主要有保密性、完整性、可用性、性能、可追究性和可维护性六个方面。
2.1保密性风险
保密性风险包括影响用户数据隐私和保密性的恶意攻击，例如通信窃听、数据被供应商提供给未授权第三方的风险等。保密性风险主要包括以下几项：①供应商获取敏感数据；②数据保密性破坏；③数据被供应商泄露；④防窃听措施不充分；⑤通信窃听。
2.2完整性风险
完整性是指数据不能被非授权人员修改、操作等。当信息在传输、存储或运行时，任何未授权的信息修改都会导致完整性被破坏。完整性风险主要包括以下几项：①供应商方的数据操纵；②传输数据的意外性篡改；③操纵传输中的数据；④供应商方的意外性数据篡改。
2.3可用性风险
可用性指当用户需要时可以对服务或数据进行访问。针对可用性的恶意攻击目的在于破坏云计算服务的可用性，通常表现为对网络实施拒绝服务（DoS）攻击，通过对服务器发送大量请求导致服务器过载。
2.4性能风险
如果云计算服务具备高性能性，这表示服务和数据的使用可以高效满足客户的需求。对于IT外部服务一个关键的问题是网络技术问题导致的性能低下。例如，服务交付的速度可能会由于吞吐量问题、高响应时间、带宽限制而降低。
2.5可追究性风险
当认证机制正常运行并且当使用服务和数据时能够被应用于标识的用户，那么可追究性要求就不会被破坏。可追究性风险主要包括以下几项：①未授权访问；②攻击者生成的额外费用；③身份假冒；④操作行为记录缺失；⑤用户隔离缺失。
2.6可维护性风险
如果云服务可以满足用户的需求并且供应商可以确保及时维护、支持云服务，那么云服务就满足可维护性。可维护性风险主要有以下几种：①新技术的不兼容；②业务变化的不灵活性；③业务流程的不兼容；④昂贵的必要性修复；⑤数据导入受限；⑥维护不充分。
3基于云计算环境的风险评估模型
针对云计算环境中存在的风险，本文提出了一种基于云计算环境的风险评估模型，该模型首先识别每一要求下的安全要素（包括资产、脆弱性和威胁），然后对风险进行赋值，进而确定每一风险的安全事件发生损失和发生可能性。
3.1资产识别和赋值
在资产调查基础上，需分析资产的保密性、完整性、可用性、性能、可追究性、可维护性等安全要求的等级，安全要求等级包括：很高、高、中等、低、很低五种级别，某种安全属性级别越高表示资产该安全属性越重要。因资产的六个安全要求的量化过程易带有主观性，可以参考如下因素，利用加权等方法综合得出资产保密性、完整性、可用性、性能、可追究性、可维护性等安全属性的赋值等级：①资产所承载云计算信息系统的重要性；②资产所承载云计算信息系统的安全等级；③资产对所承载云计算环境安全正常运行的重要程度；④资产保密性、完整性、可用性等安全属性对云计算信息系统，以及相关业务的重要程度。
3.2脆弱性识别和赋值
脆弱性赋值方面，我们需要首先建立起云计算信息系统脆弱性安全检查与评估指标体系。对于云计算环境下的系统来说：一方面，云计算系统是信息系统的一种，它必然需要遵循对信息系统的各项安全要求；另一方面，云计算系统相对于传统的信息系统来说，具有自己的特殊性和安全特性，这就要求在传统信息系统安全体系的基础上，细化和补充针对云计算系统的安全检查和评估指标项，比如虚拟化安全、云管理与云服务安全等。针对虚拟化层的主机虚拟化的保密性要求方面，分析存在哪些安全风险，针对这些风险，主机虚拟化产品应提供哪些具体的安全措施（即安全保护要求），具体指标项来源于对这些安全保护要求的测评细则。
3.3威胁识别和赋值
威胁赋值的主要依据是威胁频率，可以查阅国内外相关报告，例如，CSA公布了九项顶级威胁，按照威胁发生频率高低排名依次为：数据泄露、数据丢失、账户和服务劫持、不安全的接口、拒绝服务、内部人员恶意行为、云服务的滥用、不充分的审查、共享技术漏洞。在威胁赋权值的时候，可以对发生率排名靠前的威胁赋予较高的权值，靠后的威胁赋予较低的权值。评估者也可以根据自身业务特点和以往实际环境下对威胁发生数目的统计情况进行赋值调整。
4结论
在云计算的发展过程中出现了一系列安全问题，同时云安全标准和技术上的不足也限制了云服务的广泛应用和长期发展。本文对云计算环境的发展现状进行描述，分析云计算环境面临的风险问题，进而提出一种风险评估模型，这对于建立并完善相关安全服务模式，提升安全服务的管理水平和风险管控能力是具有重要意义的。我们进一步的工作计划是总结云计算环境下资产、威胁、脆弱性和风险条目，量化云计算环境下的风险值。
作者：刘明焕 单位：天津市化学工业学校
