云計算中數據隱私保護的問題研究及建議

許海東

(中國石油天然氣勘探開發公司，北京 100034)

云計算中數據隱私保護的問題研究及建議

許海東

(中國石油天然氣勘探開發公司，北京 100034)

云計算的出現為人們工作和生活都帶來了極大的便利，它借助互聯網實現了計算資源的共享，但是同時也存在諸多問題。其中信息經常會涉及到敏感數據或者是用戶的個人隱私，一旦泄露就會對企業或個人造成一定的不利影響，所以保護信息的安全顯得尤為重要。本文對目前關于云數據隱私保護方面存在的問題進行了分析，并提出了有針對性的建議和相應的數據安全保護措施。

云計算；敏感數據；信息安全

1 引言

隨著社會的進步和發展，云計算的應用越來越普及。云計算是近些年來開始在IT世界風行的一種實現計算資源共享的方法。然而它為用戶提供了方便的計算資源和存儲資源的同時,卻面臨著來自安全方面的巨大挑戰。云存儲的信息經常會涉及到敏感數據或者是用戶的個人隱私，一旦泄露就會對企業或個人造成一定的不利影響，所以在應用云技術的同時保護用戶信息安全及用戶隱私是十分重要的。

2 云數據隱私保護存在的問題

2.1 云計算行業缺乏第三方的監督和管理

任何一個行業都需要有相關的管理部門和管理制度來保證其平穩運行。例如網銀近幾年一直被大家廣泛使用和認可，因為銀行內部有一套完善的安全措施，在技術上有安全保障，所以，得到了廣大人群的認同并被廣泛應用。然而，迄今為止云計算領域還缺乏一套類似的安全措施來保障其健康運行，所以，在企業和個人使用云計算的時候都不可避免的擔心數據的安全性。

2.2 數據無明確的存放地歸屬

云計算中的數據不會受到地域的限制，數據的存放是十分隨意的，并且在法律上也沒有明確的管轄權，若不慎被他人竊取或挪用也難以通過法律維護自己的權益。由此，可能造成企業數據被泄露等等問題，對相關企業的發展十分不利。

2.3 相關法律尚不完善

云計算在處理數據的過程中，難免會涉及到國家或者相關企業的機密信息。所以，在處理數據的時候一定要保障數據的安全，若數據有一點丟失都可能給國家帶來一定的損失，同時，也可能給一些不法分子竊取重要信息的機會，給國家帶來巨大的安全隱患。目前，我國對于數據安全性問題的相關法律尚不完善，數據安全性還存在諸多問題亟待我們解決。

3 關于云計算數據保護的建議

（1）重視數據的安全性和隱私性

在云計算的發展過程中，要對云數據的安全性引起重視，對數據進行加密處理有利于保護用戶賬戶的安全和隱私。在沒有賬戶和密碼的情況下不能對其他賬戶的相關信息進行使用和查看，這樣有利于保護賬戶信息安全。還要遵守國家制定相關的法律法規，推動國家在互聯網環境下隱私保護方面的法律政策規范化，從法律層面上對侵犯隱私行為進行遏制。

（2）完善對數據庫服務的訪問控制

通過云計算，我們可以根據業務負載釋放資源，并根據具體情況支付相應資源費用。數據庫是基于云計算平臺的網絡數據管理模式，在云計算服務中起著至關重要的作用。但是，在數據庫帶來便利的同時也帶來了諸多問題，比如有財務信息、交易信息等涉及重要內容的信息，如果不能做好保護工作，就會給用戶帶來極大的麻煩。就目前而言，部分服務商很難做到認真實施安全訪問控制，即使有部分服務商實施數據訪問控制策略也大多數以保護數據的機密性為側

重點，缺乏對用戶個人隱私的保護。所以，進一步完善云計算環境下對數據服務的訪問控制是很有必要的。

（3）通過數據匿名模型保護數據隱私

目前，國際上較常使用的保護數據隱私的方法就是發布數據模型，但是，這種方式在一定程度上影響了數據的真實性和有效性。同時，我們也很難找到一種匿名模型適用于所有數據發布問題領域。因此針對不同的問題領域，我們應該研究不同的匿名模型解決特定的數據發布任務。

（4）確保數據的合規性

加強云計算中對數據信息的保護是十分關鍵的。由于數據安全問題的原因很多，所以要對數據安全管理的內容也是多樣化的。要保證數據的真實性、可用性、完整性等；數據的所有內容都必須存放在法定的位置；同時，保證數據在被銷毀后無法恢復；防止不同數據混淆等等。

4 結束語

數據安全是安全云計算的核心。隨著云計算的廣泛應用，我們應該加強對用戶信息的保護，重視數據的安全性和隱私性。不斷優化網絡，完善相關的規章制度，才能使云計算健康發展。

[1]張逢喆．公共云計算環境下用戶數據的隱私性與安全性保護[D].復旦大學，2010．

[2]賈哲．分布式環境中信息挖掘與隱私保護相關技術研究[D]．北京郵電大學，2012．

[3]張朋．云計算中用戶數據隱私保護關鍵技術的研究與應用[D]．電子科技大學，2014．

[4]張瑩光．云計算環境下保護隱私的圖狀數據處理技術研究[D]．北京郵電大學，2014．

Research and Suggestion on Data Privacy Protection in Cloud Computing

Xu Haidong
(China Petroleum and Natural Gas Exploration and Development Corporation，Beijing 100034)

The emergence of cloud computing has brought great convenience for people's work and life.It achieves the sharing of resources with Internet,but there are also many problems.The information is often related to sensitive data or user's personal privacy.Once the data leaks,it will cause some adverse effects on the enterprises or individuals.So the protection of information security is particularly important.In this paper,the current problems of data privacy protection in the cloud are analyzed,and some pertinent suggestions and the corresponding data security measures are put forward.

cloud computing;sensitive data;information security

TP309.2

A

1008-6609(2016)08-0112-02

許海東，男，河北人，研究生，工程師，研究方向：云計算大數據、企業應用系統建設。