基于云計(jì)算的數(shù)據(jù)安全關(guān)鍵技術(shù)探討

鐘 良

?

基于云計(jì)算的數(shù)據(jù)安全關(guān)鍵技術(shù)探討

鐘 良

中國電子科技集團(tuán)第二十八研究所，江蘇 南京 210000

在新的歷史階段，由于電子信息技術(shù)的不斷發(fā)展，信息數(shù)據(jù)的管理對信息技術(shù)的依賴性越來越強(qiáng)，借助于新的數(shù)據(jù)管理技術(shù)，可以極大地提高工作人員的工作效率，使得一些單位或者部門海量的數(shù)據(jù)信息得到妥善的管理。隨著近幾年云計(jì)算技術(shù)的開發(fā)和利用，在數(shù)據(jù)管理方面更加高效和便捷。但是，網(wǎng)絡(luò)信息技術(shù)的發(fā)展和進(jìn)步也會帶來一些數(shù)據(jù)安全問題。成熟的云計(jì)算技術(shù)在具體的使用和操作的過程中同樣存在著一些有待解決的數(shù)據(jù)安全隱患。

云計(jì)算；數(shù)據(jù)安全；問題；關(guān)鍵技術(shù)

實(shí)際上，云計(jì)算技術(shù)是不同學(xué)科相結(jié)合而產(chǎn)生的互聯(lián)網(wǎng)時(shí)代之下的數(shù)據(jù)管理手段。就我國目前的云計(jì)算發(fā)展情況來看，總的來說發(fā)展的勢頭良好，但是在具體的技術(shù)開發(fā)與使用的過程中仍然存在著很多問題。

云計(jì)算技術(shù)對于用戶來說操作簡單，并且十分便捷，但是在技術(shù)的開發(fā)與研究方面卻是十分復(fù)雜，并且具有一定的難度。云計(jì)算技術(shù)的一個(gè)最大功能就是實(shí)現(xiàn)對于數(shù)據(jù)的搜集、管理和分析，其中數(shù)據(jù)的搜集是云計(jì)算技術(shù)得以實(shí)現(xiàn)其他技術(shù)功能的基礎(chǔ)性功能。因此在實(shí)際的操作過程中，有必要實(shí)現(xiàn)數(shù)據(jù)安全關(guān)鍵性技術(shù)的應(yīng)用。

1 云計(jì)算的數(shù)據(jù)存在的安全問題

1.1 數(shù)據(jù)的安全性能低

信息技術(shù)的不斷發(fā)展，使得各類信息數(shù)據(jù)可以通過電子技術(shù)得以儲存、查詢、使用。但是近幾年來，很多數(shù)據(jù)安全問題也時(shí)有發(fā)生，很多企業(yè)、單位的網(wǎng)絡(luò)數(shù)據(jù)有時(shí)會出現(xiàn)數(shù)據(jù)信息被刪除、被篡改等問題。其中引發(fā)這個(gè)安全問題的原因就是數(shù)據(jù)自身的安全性能低，具體表現(xiàn)在以下幾個(gè)方面。

首先，電子數(shù)據(jù)信息過于透明，進(jìn)而導(dǎo)致信息安全隱患。由于云計(jì)算技術(shù)在數(shù)據(jù)管理系統(tǒng)中的運(yùn)用，使得云用戶在進(jìn)行數(shù)據(jù)的傳輸過程中被儲存在某一個(gè)云端的位置中，加之?dāng)?shù)據(jù)的通信方式也具有透明性，因此在具體的云技術(shù)操作過程中，被儲存在世界任何一個(gè)地方的數(shù)據(jù)信息很有可能受到各種技術(shù)的影響，而在不同的國度內(nèi)被他人發(fā)現(xiàn)，引起不必要的數(shù)據(jù)安全問題；其次就是他人對于數(shù)據(jù)的非法操作可以引發(fā)數(shù)據(jù)的安全問題。云計(jì)算技術(shù)可以實(shí)現(xiàn)用戶的多種操作，操作的多樣性也帶來了數(shù)據(jù)安全風(fēng)險(xiǎn)，由于系統(tǒng)的共享性，使得他人很容易對于儲存在云端的數(shù)據(jù)進(jìn)行非法操作，將數(shù)據(jù)刪除或者更改，引發(fā)數(shù)據(jù)安全問題。

1.2 非法用戶的操作

對于一些規(guī)模較大、數(shù)據(jù)信息海量的企業(yè)來說，十分介意企業(yè)的數(shù)據(jù)通過一些非法用戶被泄露出去。一些企業(yè)也曾遭受過云技術(shù)數(shù)據(jù)被攻擊的現(xiàn)象，例如谷歌就先后兩次出現(xiàn)云計(jì)算技術(shù)的故障，使得用戶的信息被泄露出去，一些信息還被惡意刪除，無法進(jìn)行恢復(fù)。這嚴(yán)重影響著云服務(wù)商品的質(zhì)量和可信度。

信息時(shí)代，云計(jì)算技術(shù)都是通過電腦終端進(jìn)行操作，不同的用戶通過輸入不同的賬號和密碼使用電腦終端對數(shù)據(jù)進(jìn)行具體的數(shù)據(jù)管理。用戶在進(jìn)行數(shù)據(jù)管理的整個(gè)過程中，很多黑客就利用終端的技術(shù)漏洞將用戶的登錄名和密碼進(jìn)行竊取，然后對數(shù)據(jù)進(jìn)行查看并且進(jìn)行一些非法行為[1]。造成一些非法用戶可以隨意操作的原因除了數(shù)據(jù)本身的安全性能低以外，還由于數(shù)據(jù)信息的共享性，增加了用戶隨意訪問數(shù)據(jù)庫的可能性，造成數(shù)據(jù)損失。

1.3 云計(jì)算的技術(shù)漏洞

在傳統(tǒng)的數(shù)據(jù)安全管理中，會將硬件與軟件進(jìn)行一同的控制，可以有效保障數(shù)據(jù)的安全。云計(jì)算技術(shù)在進(jìn)行數(shù)據(jù)安全的管理過程中，眾多的用戶可以在同一時(shí)間進(jìn)行數(shù)據(jù)的傳輸、查閱等，但是在技術(shù)的運(yùn)行過程中根據(jù)每一個(gè)用戶所初始化的虛擬機(jī)可能會相互排斥，最終造成服務(wù)器出現(xiàn)故障，不能夠保障數(shù)據(jù)的安全。

在技術(shù)不斷發(fā)展的同時(shí)，很多新的技術(shù)也在進(jìn)行研發(fā)。當(dāng)新的技術(shù)應(yīng)用到云計(jì)算技術(shù)當(dāng)中時(shí)，由于缺少實(shí)際的應(yīng)用監(jiān)測，在具體的數(shù)據(jù)管理應(yīng)用過程中不能夠做到對數(shù)據(jù)的有效管理，進(jìn)而出現(xiàn)技術(shù)漏洞。

2 保障云計(jì)算數(shù)據(jù)安全的關(guān)鍵技術(shù)

2.1 提升數(shù)據(jù)的機(jī)保密性和完整性

云計(jì)算技術(shù)應(yīng)用在數(shù)據(jù)管理工作中以后，數(shù)據(jù)的運(yùn)行方式出現(xiàn)了很大的變化，首先工作人員會通過終端進(jìn)行數(shù)據(jù)的創(chuàng)建，通過云技術(shù)對數(shù)據(jù)進(jìn)行分享使用與儲存，并且通過云計(jì)算技術(shù)對企業(yè)數(shù)據(jù)進(jìn)行管理和分類，當(dāng)數(shù)據(jù)對企業(yè)不再有使用價(jià)值的時(shí)候，會對數(shù)據(jù)進(jìn)行刪除。

在這一過程中，應(yīng)該重視每一個(gè)環(huán)節(jié)中數(shù)據(jù)的機(jī)密性，并且重視保障數(shù)據(jù)的完整性。首先要做到在數(shù)據(jù)的傳輸過程中重視對數(shù)據(jù)的加密處理，重視每一個(gè)環(huán)節(jié)的機(jī)密性，進(jìn)而提升整體數(shù)據(jù)的保密性能；同時(shí)要注意對現(xiàn)有的云數(shù)據(jù)進(jìn)行管理，對一些數(shù)據(jù)進(jìn)行加密處理，防止黑客的惡意攻擊。

2.2 實(shí)行嚴(yán)格的技術(shù)應(yīng)用標(biāo)準(zhǔn)

云計(jì)算技術(shù)在我國的發(fā)展時(shí)間不是很長，因此在具體的應(yīng)用過程中必然會出現(xiàn)一些技術(shù)方面的問題。只有通過具體的數(shù)據(jù)管理實(shí)踐才可以及時(shí)發(fā)現(xiàn)技術(shù)漏洞，并且使得云計(jì)算技術(shù)逐漸成熟[2]。但是在具體的技術(shù)開發(fā)過程中，應(yīng)該重視技術(shù)的應(yīng)用標(biāo)準(zhǔn)，應(yīng)該對于新的云計(jì)算技術(shù)首先進(jìn)行技術(shù)測試，在技術(shù)成熟之后，再應(yīng)用于具體的數(shù)據(jù)管理過程當(dāng)中。不成熟的云計(jì)算技術(shù)應(yīng)用到企業(yè)單位當(dāng)中以后，會給企業(yè)造成很大的損失，不利于企業(yè)的發(fā)展和進(jìn)步。因此在具體的技術(shù)研發(fā)工作中，應(yīng)該重視對于數(shù)據(jù)安全技術(shù)的開發(fā)和使用，不斷提高數(shù)據(jù)的安全保密性能，在技術(shù)實(shí)踐中減少技術(shù)漏洞，增加數(shù)據(jù)管理的可靠性。一個(gè)嚴(yán)密的技術(shù)應(yīng)用標(biāo)準(zhǔn)可以有效保障云計(jì)算技術(shù)的安全性。

2.3 強(qiáng)化云計(jì)算的身份與訪問管理

在云計(jì)算的運(yùn)行過程中，強(qiáng)化用戶的身份管理與訪問管理可以有效保障云數(shù)據(jù)的安全。對用戶進(jìn)行身份管理時(shí)，首先要進(jìn)行有效的身份認(rèn)證。由于云計(jì)算技術(shù)的特點(diǎn)，在身份認(rèn)證方面的管理不是十分嚴(yán)格，為有效解決這個(gè)問題，一些機(jī)構(gòu)實(shí)現(xiàn)了對用戶的集中管理，嚴(yán)格控制用戶的身份認(rèn)證。在訪問管理方面，會根據(jù)用戶的身份認(rèn)證進(jìn)行管理，并且嚴(yán)格訪問管理權(quán)限，有效提高了數(shù)據(jù)的保密性。

3 結(jié)語

信息時(shí)代，人們對于數(shù)據(jù)的管理尤為重視，這有賴于信息技術(shù)的不斷發(fā)展和進(jìn)步。隨著云計(jì)算技術(shù)的不斷發(fā)展和進(jìn)步，數(shù)據(jù)的安全性和穩(wěn)定性也會得以提升。

[1]劉婷婷.面向云計(jì)算的數(shù)據(jù)安全保護(hù)關(guān)鍵技術(shù)研究[D].鄭州：解放軍信息工程大學(xué)，2013.

[2]韓帥.基于云計(jì)算的數(shù)據(jù)安全關(guān)鍵技術(shù)研究[D].成都：電子科技大學(xué)，2012.

Discussion based on Data Safety Critical Cloud Computing

Zhong Liang

Twenty-eighth Research Institute of China Electronic Science and technology group, Jiangsu Nanjing 210000

In the new historical stage, due to the continuous development of electronic information technology, people for information and data management for the growing dependence of information technology, data management by means of new technology, can greatly improve the efficiency of the staff, some units or departments such vast amounts of data information is properly managed. With the development and use of technology in recent years, cloud computing, data management more efficient and convenient. However, the network of information technology development and progress will bring some data security issues. Mature cloud computing technology in the specific use and operation of the same, there are some data security risks to be resolved.

cloud computing; data security; issues; key technologies

TP309.2

A

1009-6434（2016）08-0148-02

鐘良（1986—），男，籍貫為湖北省黃岡市，學(xué)歷為研究生，畢業(yè)于華中科技大學(xué)，現(xiàn)有職稱為助理工程師，研究方向?yàn)槲锫?lián)網(wǎng)、大數(shù)據(jù)。