移動云計算數(shù)據(jù)安全問題

畢妍

摘要 文章分析了移動云計算的數(shù)據(jù)安全問題，結合當前云計算功能使用特征，重點探討屬于移動網(wǎng)絡環(huán)境下，云計算數(shù)據(jù)的安全保障措施，從不同技術層面作出總結，幫助全面提升移動云計算數(shù)據(jù)安全性，降低網(wǎng)絡風險發(fā)生幾率。

【關鍵詞】移動云計算 數(shù)據(jù)安全 安全探討

1 移動云計算的數(shù)據(jù)安全需求

1.1 一-般云計算安全問題

云安全問題主要出現(xiàn)在數(shù)據(jù)被卸載后，此時的安全隱患包括：數(shù)據(jù)合理性、數(shù)據(jù)庫訪問權限、數(shù)據(jù)所在位置，以及數(shù)據(jù)是否能夠恢復。數(shù)據(jù)丟失，損壞是云系統(tǒng)運行中常見的問題，通過恢復系統(tǒng)能夠?qū)?shù)據(jù)庫還原到最初模式下。一旦數(shù)據(jù)被卸載，數(shù)據(jù)恢復受到影響，接下來所開展的各種云計算任務也將因此受到限制，導致云計算開展效果不理想。實現(xiàn)移動云計算安全標準，需要在運行計算中設計數(shù)據(jù)隔離系統(tǒng)，當運行在網(wǎng)絡環(huán)境中存在病毒侵襲隱患時，在數(shù)據(jù)隔離幫助下，云計算所處理的數(shù)據(jù)將能得到安全保護。數(shù)據(jù)所在位置也是移動云計算運行中需準確定位的，數(shù)據(jù)保存位置關系到用戶的個人隱私安全。最后是移動云計算系統(tǒng)運行中的訪問數(shù)據(jù)權限控制，當風險用戶對數(shù)據(jù)庫提出訪問請求時數(shù)據(jù)系統(tǒng)中自動做出評估，對于不符合訪問標準的用戶直接進行隔離。

1.2 移動用戶安全

移動用戶安全控制實現(xiàn)。分別從用戶隱私保護與操作功能滿足兩部分進行。用戶在運行移動云計算，安裝硬件設備以及加載時會涉及到設備移動代碼被篡改的安全隱患問題。想要控制這一問題必須要移動用戶加強對云計算系統(tǒng)的運營維護，通過安裝專業(yè)管理殺毒軟件，可得到有效解決。當移動設備處于云計算模式下受到病毒攻擊，管理軟件將會自動查殺，保護設備安全運算。移動設備操作者可根據(jù)自己的常用功能特征，來選擇安裝不同安全管理軟件，從而在管理效果上也會有明顯提升。移動用戶安全是云計算數(shù)據(jù)庫運行的根本，如果用戶安全性得不到保障，處于移動網(wǎng)絡環(huán)境下的數(shù)據(jù)安全也將會因此受到威脅影響。

1.3 云數(shù)據(jù)隱私

移動云計算將數(shù)據(jù)庫共享在網(wǎng)絡環(huán)境中，雖然會根據(jù)不同使用方向?qū)υ朴嬎銛?shù)據(jù)庫做出加密處理，但應對網(wǎng)絡環(huán)境中的黑客入侵攻擊，仍然存在數(shù)據(jù)隱私被竊取的風險。當前大部分移動設備中都設置了GPS功能，用戶根據(jù)自己不同使用需求選擇是否打開GPS功能分享定位位置，也正是這一功能增大了移動云計算的隱私侵犯風險性。位置被共享后，用戶經(jīng)常出現(xiàn)的場所將會被掌握，一些不法分子運用這一數(shù)據(jù)特征可能會對用戶造成進一步傷害，這也是當前移動云計算技術大力發(fā)展環(huán)境下首先需要克服的問題。根據(jù)移動云計算的安全性需求，系統(tǒng)設置中會針對隱私入侵風險隱患設計出獨立的隱藏區(qū)域。將關系到用戶操作安全的隱私信息，保存在隱藏區(qū)域中，只有在特定的登錄用戶及密碼配合下才能進入。這樣便保證了隱藏區(qū)域訪問權限的唯一性，從而降低用戶使用中個人信息被入侵竊取的風險。

2 移動云計算的數(shù)據(jù)安全方案

2.1 增量加密安全控制方案

總量加密可維護移動云計算系統(tǒng)整體性，主要從三方面開展。

2.1.1 管理

對用戶的各項操作功能以及使用過程中產(chǎn)生的數(shù)據(jù)進行管理，并對基礎功能做出分區(qū)，從而降低因數(shù)據(jù)庫錯亂造成風險的可能性。

2.1.2 運營

在安全管理基礎上需要進行運營調(diào)控，運營是功能實現(xiàn)的中轉(zhuǎn)環(huán)節(jié)，不僅要根據(jù)不同功能來進行現(xiàn)場調(diào)控。更需要從多個層面展開加密處理，控制好云計算系統(tǒng)不同方向的功能，從而滿足移動用戶對設備的操作使用功能需求。

2.1.3 分配功能

需要根據(jù)數(shù)據(jù)庫運行中所接受到的請求，進行數(shù)據(jù)與實際程序之間的分配，在數(shù)據(jù)反饋支持下，移動云計算技術才能實現(xiàn)功能。

在云計算系統(tǒng)運行中，以上三方面不同的安全控制功能會同時開展。

2.2 基于密碼認證的安全方案

解決云計算數(shù)據(jù)安全問題可以通過密碼認證手段來實現(xiàn)，移動云計算數(shù)據(jù)所面臨的最大安全隱患來自于網(wǎng)絡環(huán)境，同時網(wǎng)絡環(huán)境又具有虛擬性。用戶在操作使用設備中以及登錄系統(tǒng)時個人身份難以得到驗證，將密碼認證安全方案應用在其中，任何用戶登錄移動云計算數(shù)據(jù)庫中都需要通過密碼安全認證，這樣即使登錄者并非數(shù)據(jù)庫的操作者，也需要與移動設備的主人溝通，從而獲得密碼及登錄用戶名，身份通過后才能瀏覽移動云計算數(shù)據(jù)內(nèi)容。通過這一技術最大程度地保護了云計算數(shù)據(jù)庫內(nèi)信息安全性，也解決了網(wǎng)絡運行環(huán)境中的虛擬隱患。密碼認證中應根據(jù)移動云計算數(shù)據(jù)的重要程度，來設置出密碼認證的安全等級。這樣用戶在日常操作中登錄數(shù)據(jù)庫也不會出現(xiàn)過于繁瑣的情況。

2.3 基于性能分析的安全方案

該安全控制方案是通過對移動云計算數(shù)據(jù)運行環(huán)境安全性評估，來實現(xiàn)系統(tǒng)的操控風險控制功能。移動云計算相對于傳統(tǒng)互聯(lián)網(wǎng)環(huán)境，具有更大的便捷性，因此使用用戶的數(shù)量也十分龐大。這就要求移動云計算數(shù)據(jù)庫具有強大的處理功能，能夠同時滿足不同使用者對數(shù)據(jù)的獲取需求，并根據(jù)所得到的功能請求來進行數(shù)據(jù)庫與具體程序功能之間的對接。基于這一功能實現(xiàn)原理展開安全控制，需要技術人員建立起安全性能分析系，包括對移動云計算數(shù)據(jù)所出運行環(huán)境的評估，以及運行使用中是否存在數(shù)據(jù)庫違規(guī)操作情況。了解上述信息后便能基本判斷移動云計算數(shù)據(jù)安全，即使存在風險隱患，也能準確定位風險來源，采取管理軟件病毒查殺措施。性能分析安全控制方案，也可以與其他安全管理措施結合使用。在不影響移動云計算數(shù)據(jù)，功能安全實現(xiàn)的前提下來進行。攻擊者也可以對鏈路進行監(jiān)控，并恢復該文件。另外，移動設備也無法保證在云中的安全存儲。因此，方案易受到中間人攻擊。通過建立起新能分析聯(lián)系方案，未來長期運行中，移動云計算的數(shù)據(jù)安全將會得到更好的控制，從而實現(xiàn)移動云計算數(shù)據(jù)技術下的更多功能。

3 結語

移動云計算與手持設備進行集成，可以解決諸如存儲空間、電池電量和計算效率等諸多問題，但同時也會在云和設備中引發(fā)一系列安全威脅。由于數(shù)據(jù)訪問和存儲是在移動設備外部完成的，且由遠程云服務器進行處理，用戶無法對其進行控制。因此，安全和隱私是網(wǎng)絡安全管理人員面臨的重大挑戰(zhàn)。

參考文獻

[1]包國華，王生玉，李運發(fā)，云計算中基于隱私感知的數(shù)據(jù)安全保護方法研究[J].信息網(wǎng)絡安全，2017 （01）： 84-89.

[2]朱星宇，云計算環(huán)境下智能手機信息安全問題研究[J]，無線互聯(lián)科技，2017 （12）：32-33，