利用可信计算提高云计算安全性的相关研究(2)
1.云计算面临的安全隐患
1.1云计算安全问题
伴随着云计算的飞速发展，网络安全问题日益凸显，已经成为制约其发展的主要障碍之一。若要让企业和组织大规模应用云计算技术和平台，放心地将自己的数据交给云服务提供商管理，就必须解决云计算所面临的各种安全问题。当前，云计算安全问题已得到重视和广泛关注。
由于云计算是架构在传统服务器设施上的一种服务的交互和使用模式，所以传统互联网中存在的很多的安全问题同样可能会在云计算环境下出现。除此之外，考虑到云计算的自身特点，可能会在网络中引入新的安全隐患或改变原有的安全问题的范围和影响程度[1]。
1.2云计算面临的安全隐患
1.2.1云计算平台很可能成为重要的攻击目标
云计算要求的计算机资源，包括：物力资源、数据和应用资源、还有开发环境资源，这些资源都存在于云计算平台上面，和传统的网络服务相比，云计算平台上面的所有用户和网络资源都存在很大的安全风险。并且这些资源都暴露在公开的互联网当中，很可能会被一些恶意破坏的黑客所攻击。如果受到攻击，那么它所带来的损失不是一般的网络所以比的。并且，云计算平台中存在一些不安全的API和接口，很容易受到病毒或者黑客的破坏，这样看来，云计算平台就显得非常单薄，当遇到比较大的故障时，云计算平台甚至会全面崩溃，这样就极大的威胁到了云计算的发展。
1.2.2云资源被非法利用的危险
云计算平台中有着丰富的资源，云计算平台像是一个超级计算机，全盘调度着云计算平台中的这些资源。但是云计算平台资源租用的费用价格很低，这就导致一些不法分子租用到这些资源，来对网络带宽资源来进行DDos攻击。如果云计算平台中的某个或者多个节点被占有，那么不法分子就可以攻击其他的网络云计算平台，最终控制庞大的云计算平台资源和超级计算能力造成更大的攻击，这样不断的恶性循环，到了难以控制的局面。并且那些云计算服务提供商为了吸引更多用户，使用并不严格的注册流程，为那些不法分子提供给了一个方便的攻击途径。
1.2.3网络犯罪很难展开调查的风险
云计算平台不受地域性限制，甚至有些云计算平台提供的服务和用户的信息资源都不在同一个国家，并且信息流动性很大，根本不利于政府部门对信息安全的监管。在法律方面，不同国家和地域之间，如果存在法律纠纷是很难处理的[4]。而那些使用云计算平台的用户，也根本不知道自己存储的信息数据存放在哪一台服务器，这些数据很可能存放在不同的国家服务器上面，导致网络犯罪很难去展开调查。
1.2.4云数据被恶意会员所利用的风险
在云计算平台上面，租用这些平台的用户希望自己存放在云计算平台上面的的数据信息有足够的安全，不希望信息泄露或者被其他人所篡改。但是，当租用这些平台的用户把信息存放在与计算平台之后，根本不知道是会对自己的信息进行管理文护的。这就会产生云计算服务提供商和用户之间产生不信任。这种不信任是不可避免的，云计算提供商内部很有可能有一些不法员工盗窃、泄露用户存放在云计算平台的数据，或者恶意使用租用云计算平台用户的这些资源。
1.2.5虚拟化技术使物理安全模糊的风险
使用虚拟化技术有很多的优势，不仅可以加强平台和自身软件提供更多服务空间的能力，而且是云计算平台上面的数据实现共享和池化更加方便。但是虚拟化技术使得云计算平台中的数据没有边界性，也增加了云计算平台数据的流动性，使存在物理安全变得非常模糊增加了很多安全漏洞。如果网络受到恶意攻击，就会威胁到租用云计算平台的用户数据，甚至威胁到用户的客户端，因为如果主机出现故障，就会威胁到所有的虚拟机。如果恶意用户获取到了虚拟机的使用权限，就可以攻击服务器上面的其他虚拟机。云计算平台中的数据和云计算用户客户端在共享时会产生很多漏洞，很有可能会被不法分子利用。