基于銀行數(shù)據(jù)安全系統(tǒng)中云計(jì)算的應(yīng)用研究

摘 要：隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展，計(jì)算機(jī)與網(wǎng)絡(luò)系統(tǒng)在我國(guó)各大銀行廣泛使用，電子商務(wù)、電子自動(dòng)服務(wù)系統(tǒng)、網(wǎng)銀等對(duì)銀行業(yè)務(wù)信息化水平和服務(wù)質(zhì)量的提高具有重要的作用。但在業(yè)務(wù)處理、應(yīng)用的過(guò)程中，安全問(wèn)題也暴露出來(lái)。如何確保云計(jì)算下的銀行數(shù)據(jù)的安全是當(dāng)前銀行面臨的一大課題。本文將分析云計(jì)算下銀行數(shù)據(jù)安全存在的問(wèn)題，并為確保銀行數(shù)據(jù)的安全提出有效的途徑。

關(guān)鍵詞：銀行數(shù)據(jù)；云計(jì)算；數(shù)據(jù)安全；策略；

中圖分類號(hào)：TN01 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-3520（2014）-04-00281-01

目前，銀行業(yè)的競(jìng)爭(zhēng)愈加激烈，各大銀行不斷提高自己的業(yè)務(wù)水平、服務(wù)質(zhì)量，增強(qiáng)自身的信息服務(wù)系統(tǒng)。計(jì)算機(jī)與網(wǎng)絡(luò)系統(tǒng)在銀行業(yè)務(wù)中的運(yùn)用，提高了銀行的工作效率，但計(jì)算機(jī)網(wǎng)絡(luò)的安全也面臨著挑戰(zhàn)，如體統(tǒng)故障、計(jì)算機(jī)犯罪、安全事故等，這就需要銀行利用有效的辦法來(lái)解決安全問(wèn)題，保障銀行業(yè)務(wù)的安全開(kāi)展，銀行的穩(wěn)定運(yùn)營(yíng)。云計(jì)算技術(shù)的的應(yīng)用為解決安全問(wèn)題提供了一個(gè)合理的辦法，但我國(guó)的云計(jì)算技術(shù)還處于發(fā)展階段，自身存在數(shù)據(jù)丟失等問(wèn)題。因此，銀行數(shù)據(jù)安全系統(tǒng)中云計(jì)算的應(yīng)用需要利用有效的途徑解決自身的問(wèn)題，增強(qiáng)銀行數(shù)據(jù)的安全性。

一、云計(jì)算的概念

云計(jì)算是指通過(guò)Internet服務(wù)的方式，將虛擬化的資源以動(dòng)態(tài)的、易擴(kuò)展的方式提供給外部客戶。云計(jì)算具有規(guī)模大、虛擬化、通用性、易擴(kuò)展性、高可靠性、靈活性、數(shù)據(jù)與應(yīng)用共享、高度自治性和簡(jiǎn)單的終端、“按需提高服務(wù)”等特點(diǎn)。由于銀行設(shè)計(jì)的數(shù)據(jù)多、業(yè)務(wù)廣，網(wǎng)絡(luò)銀行的業(yè)務(wù)的運(yùn)營(yíng)等都需要數(shù)據(jù)的虛擬處理、數(shù)據(jù)的共享。在銀行數(shù)據(jù)處理中，銀行金融信息的交換、中間業(yè)務(wù)的交換都需要云計(jì)算的支持，大數(shù)據(jù)的處理。對(duì)于大數(shù)據(jù)的處理，數(shù)據(jù)的共享、數(shù)據(jù)的全面是大數(shù)據(jù)的特點(diǎn)，云計(jì)算的支持是銀行數(shù)據(jù)處理的基礎(chǔ)。

二、云計(jì)算在銀行應(yīng)用中的數(shù)據(jù)安全問(wèn)題

（一）銀行數(shù)據(jù)資源的可用性和安全性。為了避免數(shù)據(jù)信息的泄漏，云計(jì)算采用了各種適當(dāng)?shù)拇胧┮源_保服務(wù)質(zhì)量。但銀行數(shù)據(jù)信息的泄漏仍未能避免。從近幾年的數(shù)據(jù)統(tǒng)計(jì)可知，云計(jì)算運(yùn)用的失誤在各種多發(fā)網(wǎng)絡(luò)故障中所占的比例很大，例如亞馬遜的S3服務(wù)中斷、微軟云計(jì)算平臺(tái)停服22小時(shí)、Google Apps服務(wù)中斷等，這些事件增加人們對(duì)于云計(jì)算技術(shù)安全的懷疑。如果銀行數(shù)據(jù)資源的安全性得不到保證，現(xiàn)象了安全問(wèn)題，人們的資金資源、金融體系將出現(xiàn)重大的損失。

（二）銀行服務(wù)的規(guī)范性與風(fēng)險(xiǎn)承擔(dān)。研究亞馬遜公司的云服務(wù)合同，我們將發(fā)現(xiàn)合同存在一些規(guī)定的不合理性，在第某條款中有如下的規(guī)定：對(duì)于任何形式未經(jīng)授權(quán)的訪問(wèn)、破壞、刪除任何應(yīng)用程序或內(nèi)容不負(fù)有責(zé)任。在這樣的合同中，服務(wù)提供商對(duì)于任何數(shù)據(jù)泄密事件及被破壞行為不承諾法律責(zé)任。由此可知，目前杜宇云計(jì)算的安全標(biāo)準(zhǔn)并沒(méi)有規(guī)范的架構(gòu)，云計(jì)算的合理性與安全性得不到保證，云計(jì)算服務(wù)的供應(yīng)商易把風(fēng)險(xiǎn)轉(zhuǎn)嫁給用戶。

（三）用戶的信任問(wèn)題。云計(jì)算在我國(guó)網(wǎng)絡(luò)系統(tǒng)的運(yùn)用是一個(gè)新的技術(shù)概念，在銀行系統(tǒng)中的普及應(yīng)用將是一個(gè)漫長(zhǎng)的過(guò)程。在我國(guó)銀行的發(fā)展過(guò)程中，銀行有法律的支持和保障，因此用戶對(duì)銀行的服務(wù)是放心的。但云計(jì)算的供應(yīng)商，它的數(shù)據(jù)信息的安全沒(méi)有具有公信力的第三方的保證，運(yùn)營(yíng)制度也不健全，用戶對(duì)其缺乏一定的信任，這就阻礙了用戶把數(shù)據(jù)放到其運(yùn)營(yíng)商的數(shù)據(jù)中心。

三、銀行數(shù)據(jù)安全系統(tǒng)中云計(jì)算的運(yùn)用策略

（一）制定完善的法律法規(guī)。云計(jì)算在銀行數(shù)據(jù)安全系統(tǒng)的應(yīng)用過(guò)程中，銀行應(yīng)開(kāi)展對(duì)應(yīng)用云計(jì)算相關(guān)標(biāo)準(zhǔn)和協(xié)定的分析研究，統(tǒng)一行業(yè)規(guī)范。銀行數(shù)據(jù)的信息安全和保密關(guān)系到用戶的資金安全和個(gè)人財(cái)產(chǎn)隱私，云計(jì)算企業(yè)的管理制度、企業(yè)信譽(yù)等都有可能影響云計(jì)算數(shù)據(jù)資源的安全性，這將對(duì)真?zhèn)€這個(gè)資金產(chǎn)業(yè)鏈造成影響。因此，在銀行數(shù)據(jù)安全系統(tǒng)中的云計(jì)算的應(yīng)用中，應(yīng)設(shè)置相關(guān)的管理制度與章程，明確責(zé)任義務(wù)，提供管理、責(zé)任追究保障。

（二）確保銀行數(shù)據(jù)信息資源的安全存儲(chǔ)。為了確保銀行數(shù)據(jù)信息的安全可靠，銀行和云計(jì)算服務(wù)商都應(yīng)采取可行的技術(shù)手段來(lái)防止數(shù)據(jù)丟失、泄漏。云計(jì)算服務(wù)商可采用先進(jìn)的虛擬化的海量存儲(chǔ)技術(shù)進(jìn)行銀行數(shù)據(jù)資源的存儲(chǔ)、管理。此存儲(chǔ)技術(shù)運(yùn)用數(shù)據(jù)副本作為容錯(cuò)的方式，對(duì)虛擬盤創(chuàng)建副本，提高數(shù)據(jù)的可用性和訪問(wèn)性。這樣方式的利用有助于銀行數(shù)據(jù)資源的及時(shí)備份和長(zhǎng)期保存。

（三）確保銀行數(shù)據(jù)資源的完整性和保密性。在云計(jì)算環(huán)境中，必須加快數(shù)據(jù)信息安全設(shè)施建設(shè)的步伐，增強(qiáng)核心內(nèi)容公鑰基礎(chǔ)設(shè)施的應(yīng)用，以此來(lái)確保云計(jì)算中數(shù)據(jù)資源在傳輸中不被非法竊取。銀行數(shù)據(jù)資源的規(guī)模大，對(duì)金融體系的分析，對(duì)財(cái)務(wù)管理的研究等都需要對(duì)銀行數(shù)據(jù)信息的統(tǒng)計(jì)分析，大數(shù)據(jù)的應(yīng)用需要數(shù)據(jù)資源的完整性，但在數(shù)據(jù)處理、通信交換的過(guò)程中數(shù)據(jù)的保密性受到威脅，在云計(jì)算的背景下，公鑰基礎(chǔ)設(shè)施的應(yīng)用，對(duì)數(shù)據(jù)的加密等保證數(shù)據(jù)資源的完整性和安全性具有重要的意義。

（四）控制數(shù)據(jù)信息的用戶訪問(wèn)。銀行數(shù)據(jù)安全系統(tǒng)中云計(jì)算環(huán)境具有動(dòng)態(tài)性、異構(gòu)性和跨組織性等特點(diǎn)。用戶對(duì)于銀行系統(tǒng)中對(duì)云環(huán)境的運(yùn)用就具有低門檻性，這樣降低了數(shù)據(jù)信息的安全性。因此，銀行可用選擇的登錄的形式對(duì)登錄者的身份進(jìn)行統(tǒng)一的認(rèn)證，對(duì)用戶進(jìn)行授權(quán)，使其可以在身份安全的情況下訪問(wèn)數(shù)據(jù)資源。同時(shí)銀行數(shù)據(jù)安全系統(tǒng)可利用PMI權(quán)限控制技術(shù)，對(duì)于不同層級(jí)的用戶設(shè)置不同的資源訪問(wèn)級(jí)別，保障用戶訪問(wèn)資源和其他數(shù)據(jù)資源的安全性。

四、結(jié)束語(yǔ)

銀行數(shù)據(jù)安全系統(tǒng)中云計(jì)算的運(yùn)用對(duì)于傳統(tǒng)銀行業(yè)務(wù)的處理帶來(lái)了革新，對(duì)我國(guó)銀行業(yè)務(wù)的發(fā)展、銀行數(shù)據(jù)的安全等具有深遠(yuǎn)的意義。隨著商業(yè)銀行的快速發(fā)展和激烈競(jìng)爭(zhēng)，銀行的業(yè)務(wù)和銀行網(wǎng)點(diǎn)也在逐漸增加，這使銀行的數(shù)據(jù)資源安全受到挑戰(zhàn)。云計(jì)算對(duì)我國(guó)銀行業(yè)的發(fā)展提供了渠道，擴(kuò)大的數(shù)據(jù)共享范圍，但在數(shù)據(jù)的安全上仍存在一些需要完善的地方。銀行和云計(jì)算技術(shù)人員應(yīng)通過(guò)制度的完善、數(shù)據(jù)的完整、資源存儲(chǔ)的安全等來(lái)保障銀行數(shù)據(jù)信息的安全，實(shí)現(xiàn)銀行的健康穩(wěn)定發(fā)展。

參考文獻(xiàn)：

【1】谷勤.云計(jì)算下銀行數(shù)據(jù)安全策略的探討[J].華南金融電腦，2010，（10）：65-66

【2】李俊佩.云計(jì)算在銀行應(yīng)用中的數(shù)據(jù)安全問(wèn)題探討[J].信息通信，2013，（3）：145-146

【3】郝鑫.安全監(jiān)測(cè)中云計(jì)算的應(yīng)用[J].廣播電視信息，2013，（1）：60-62