基于銀行數據安全系統中云計算的應用研究

摘 要：隨著計算機技術的迅猛發展，計算機與網絡系統在我國各大銀行廣泛使用，電子商務、電子自動服務系統、網銀等對銀行業務信息化水平和服務質量的提高具有重要的作用。但在業務處理、應用的過程中，安全問題也暴露出來。如何確保云計算下的銀行數據的安全是當前銀行面臨的一大課題。本文將分析云計算下銀行數據安全存在的問題，并為確保銀行數據的安全提出有效的途徑。

關鍵詞：銀行數據；云計算；數據安全；策略；

中圖分類號：TN01 文獻標識碼：A 文章編號：1674-3520（2014）-04-00281-01

目前，銀行業的競爭愈加激烈，各大銀行不斷提高自己的業務水平、服務質量，增強自身的信息服務系統。計算機與網絡系統在銀行業務中的運用，提高了銀行的工作效率，但計算機網絡的安全也面臨著挑戰，如體統故障、計算機犯罪、安全事故等，這就需要銀行利用有效的辦法來解決安全問題，保障銀行業務的安全開展，銀行的穩定運營。云計算技術的的應用為解決安全問題提供了一個合理的辦法，但我國的云計算技術還處于發展階段，自身存在數據丟失等問題。因此，銀行數據安全系統中云計算的應用需要利用有效的途徑解決自身的問題，增強銀行數據的安全性。

一、云計算的概念

云計算是指通過Internet服務的方式，將虛擬化的資源以動態的、易擴展的方式提供給外部客戶。云計算具有規模大、虛擬化、通用性、易擴展性、高可靠性、靈活性、數據與應用共享、高度自治性和簡單的終端、“按需提高服務”等特點。由于銀行設計的數據多、業務廣，網絡銀行的業務的運營等都需要數據的虛擬處理、數據的共享。在銀行數據處理中，銀行金融信息的交換、中間業務的交換都需要云計算的支持，大數據的處理。對于大數據的處理，數據的共享、數據的全面是大數據的特點，云計算的支持是銀行數據處理的基礎。

二、云計算在銀行應用中的數據安全問題

（一）銀行數據資源的可用性和安全性。為了避免數據信息的泄漏，云計算采用了各種適當的措施以確保服務質量。但銀行數據信息的泄漏仍未能避免。從近幾年的數據統計可知，云計算運用的失誤在各種多發網絡故障中所占的比例很大，例如亞馬遜的S3服務中斷、微軟云計算平臺停服22小時、Google Apps服務中斷等，這些事件增加人們對于云計算技術安全的懷疑。如果銀行數據資源的安全性得不到保證，現象了安全問題，人們的資金資源、金融體系將出現重大的損失。

（二）銀行服務的規范性與風險承擔。研究亞馬遜公司的云服務合同，我們將發現合同存在一些規定的不合理性，在第某條款中有如下的規定：對于任何形式未經授權的訪問、破壞、刪除任何應用程序或內容不負有責任。在這樣的合同中，服務提供商對于任何數據泄密事件及被破壞行為不承諾法律責任。由此可知，目前杜宇云計算的安全標準并沒有規范的架構，云計算的合理性與安全性得不到保證，云計算服務的供應商易把風險轉嫁給用戶。

（三）用戶的信任問題。云計算在我國網絡系統的運用是一個新的技術概念，在銀行系統中的普及應用將是一個漫長的過程。在我國銀行的發展過程中，銀行有法律的支持和保障，因此用戶對銀行的服務是放心的。但云計算的供應商，它的數據信息的安全沒有具有公信力的第三方的保證，運營制度也不健全，用戶對其缺乏一定的信任，這就阻礙了用戶把數據放到其運營商的數據中心。

三、銀行數據安全系統中云計算的運用策略

（一）制定完善的法律法規。云計算在銀行數據安全系統的應用過程中，銀行應開展對應用云計算相關標準和協定的分析研究，統一行業規范。銀行數據的信息安全和保密關系到用戶的資金安全和個人財產隱私，云計算企業的管理制度、企業信譽等都有可能影響云計算數據資源的安全性，這將對真個這個資金產業鏈造成影響。因此，在銀行數據安全系統中的云計算的應用中，應設置相關的管理制度與章程，明確責任義務，提供管理、責任追究保障。

（二）確保銀行數據信息資源的安全存儲。為了確保銀行數據信息的安全可靠，銀行和云計算服務商都應采取可行的技術手段來防止數據丟失、泄漏。云計算服務商可采用先進的虛擬化的海量存儲技術進行銀行數據資源的存儲、管理。此存儲技術運用數據副本作為容錯的方式，對虛擬盤創建副本，提高數據的可用性和訪問性。這樣方式的利用有助于銀行數據資源的及時備份和長期保存。

（三）確保銀行數據資源的完整性和保密性。在云計算環境中，必須加快數據信息安全設施建設的步伐，增強核心內容公鑰基礎設施的應用，以此來確保云計算中數據資源在傳輸中不被非法竊取。銀行數據資源的規模大，對金融體系的分析，對財務管理的研究等都需要對銀行數據信息的統計分析，大數據的應用需要數據資源的完整性，但在數據處理、通信交換的過程中數據的保密性受到威脅，在云計算的背景下，公鑰基礎設施的應用，對數據的加密等保證數據資源的完整性和安全性具有重要的意義。

（四）控制數據信息的用戶訪問。銀行數據安全系統中云計算環境具有動態性、異構性和跨組織性等特點。用戶對于銀行系統中對云環境的運用就具有低門檻性，這樣降低了數據信息的安全性。因此，銀行可用選擇的登錄的形式對登錄者的身份進行統一的認證，對用戶進行授權，使其可以在身份安全的情況下訪問數據資源。同時銀行數據安全系統可利用PMI權限控制技術，對于不同層級的用戶設置不同的資源訪問級別，保障用戶訪問資源和其他數據資源的安全性。

四、結束語

銀行數據安全系統中云計算的運用對于傳統銀行業務的處理帶來了革新，對我國銀行業務的發展、銀行數據的安全等具有深遠的意義。隨著商業銀行的快速發展和激烈競爭，銀行的業務和銀行網點也在逐漸增加，這使銀行的數據資源安全受到挑戰。云計算對我國銀行業的發展提供了渠道，擴大的數據共享范圍，但在數據的安全上仍存在一些需要完善的地方。銀行和云計算技術人員應通過制度的完善、數據的完整、資源存儲的安全等來保障銀行數據信息的安全，實現銀行的健康穩定發展。

參考文獻：

【1】谷勤.云計算下銀行數據安全策略的探討[J].華南金融電腦，2010，（10）：65-66

【2】李俊佩.云計算在銀行應用中的數據安全問題探討[J].信息通信，2013，（3）：145-146

【3】郝鑫.安全監測中云計算的應用[J].廣播電視信息，2013，（1）：60-62