朱玉宣+许晓兵

摘 要：云计算技术的广泛应用和发展，在带来高性能技术的同时也带来了一系列安全问题，采用科学合理的风险评估方法显得尤为重要。利用系统动力学建模软件Vensim PLE对云计算安全风险系统进行建模，模拟单因素风险影响提供商和用户的风险发生趋势，并对仿真结果进行分析和研究。结果表明，云计算服务提供商的安全风险主要是数据安全带来的风险和虚拟化风险，用户风险主要是管理风险和虚拟化风险。基于模拟结果，制定相应的风险对策，从多方面进行风险控制。

关键词：云计算；云计算安全；用户风险；系统动力学

DOIDOI：10.11907/rjdk.171225

中图分类号：TP309

文献标识码：A 文章编号：1672-7800（2017）007-0182-05

0 引言

云計算是一种通过互联网同时向众多用户提供多种满足用户需求的信息技术服务模式[1-3]，具有资源配置动态化、需求服务自助化、网络访问便捷化、服务可计量化和资源虚拟化等特征[4]。云计算的迅速发展，使越来越多有关其安全性的问题逐渐浮出水面，在IDC的一次关于“您认为云计算模式的挑战和问题是什么”的调查中，安全以74.6%的比率位居榜首，可见安全问题是人们对云计算的最大担心[5]。仅2015年云计算事故就多达10多起，Verizon云服务提供商在实施一个全新的系统维护项目时，使得云服务在整个周末离线长达40个小时，谷歌Iaas产品的多个领域出现了故障，在中断的3小时内，有40分钟由Goolgle Compute Engine虚拟机发送出站的数据包不翼而飞[6]。云服务提供商如能越早发现云服务存在的安全隐患，越能及时避免云服务安全事故，从而更好地体验云计算的强大功能，尽可能减少损失。……