關(guān)于云計(jì)算大數(shù)據(jù)安全隱私的保護(hù)探究

付薇

【摘 要】在社會(huì)發(fā)展進(jìn)程中，信息共享趨勢(shì)不斷蔓延，在這一主流趨勢(shì)下，公共云平臺(tái)的建設(shè)實(shí)現(xiàn)了對(duì)互聯(lián)網(wǎng)及國家電網(wǎng)等基礎(chǔ)設(shè)備的高效銜接，云計(jì)算的應(yīng)用范圍也更加廣泛化及拓展化。云計(jì)算的應(yīng)用雖然具有較為顯著的優(yōu)勢(shì)特點(diǎn)，但是保護(hù)信息安全，最大化的避免隱私安全問題的發(fā)生卻成為云計(jì)算技術(shù)應(yīng)用中的重點(diǎn)及難點(diǎn)。這就需要不斷優(yōu)化云計(jì)算運(yùn)行結(jié)構(gòu)，促使其彈性模式更加健全，不斷加快部署速度，從各個(gè)細(xì)化方面實(shí)現(xiàn)對(duì)運(yùn)行經(jīng)費(fèi)的合理縮減，為大數(shù)據(jù)提供更為安全、穩(wěn)定的運(yùn)行環(huán)境。

【關(guān)鍵詞】云計(jì)算；大數(shù)據(jù)；安全隱私；保護(hù)策略

云計(jì)算作為新型的應(yīng)用技術(shù)出現(xiàn)在人們的視野中，不僅使得技術(shù)環(huán)境的品質(zhì)更為優(yōu)良，更在一定程度上帶動(dòng)了信息產(chǎn)業(yè)的發(fā)展。從當(dāng)前形勢(shì)來看，云計(jì)算在各個(gè)領(lǐng)域中都具有較強(qiáng)的信息化作用，這在一方面推動(dòng)了商業(yè)模式的優(yōu)化轉(zhuǎn)變，另一方面則促使信息水準(zhǔn)呈現(xiàn)上升趨勢(shì)，這是因?yàn)樵朴?jì)算能夠以需求方向?yàn)橹鲗?dǎo)實(shí)時(shí)做出調(diào)整，這不僅在打破以往信息應(yīng)用局限性的基礎(chǔ)上滿足用戶信息獲取需求，更能實(shí)現(xiàn)對(duì)管理流程的簡(jiǎn)化，而制約云計(jì)算服務(wù)質(zhì)量的關(guān)鍵則在于數(shù)據(jù)安全，這就需要采取優(yōu)化策略對(duì)其進(jìn)行保護(hù)。

一、安全隱私保護(hù)要點(diǎn)

云計(jì)算在實(shí)際運(yùn)行階段能夠依托平臺(tái)對(duì)數(shù)據(jù)信息進(jìn)行存儲(chǔ)，而數(shù)據(jù)形式本身就存在一定的多樣化特點(diǎn)，用戶可以根據(jù)需求選擇與之對(duì)應(yīng)的數(shù)據(jù)信息，因此也可以說，平臺(tái)中涵蓋的信息資源總量龐大，圖片、視頻等數(shù)據(jù)信息都在其中發(fā)揮重要作用，因此，開展安全保護(hù)工作應(yīng)當(dāng)根據(jù)實(shí)際情況，針對(duì)不同的數(shù)據(jù)信息類型，選擇與之最為契合的保護(hù)方式，在優(yōu)化信息結(jié)構(gòu)的同時(shí)，促使大量的信息資源能夠在安全、穩(wěn)定的環(huán)境下高效運(yùn)行。

數(shù)據(jù)信息本身敏感程度存在差異性，安全指標(biāo)的設(shè)定也應(yīng)當(dāng)以此為基準(zhǔn)，對(duì)安全等級(jí)進(jìn)行衡量。而機(jī)密算法的應(yīng)用，雖然能夠提升數(shù)據(jù)信息的安全性，但是如果將其應(yīng)用到所有的數(shù)據(jù)環(huán)境下，就會(huì)導(dǎo)致信息處理難度不斷增加，這同時(shí)也會(huì)耗費(fèi)較多的時(shí)間及資源，云計(jì)算的服務(wù)質(zhì)量也會(huì)受到不良影響。但是在處理數(shù)據(jù)的過程中如果加密算法過于簡(jiǎn)單，同樣會(huì)降低安全系數(shù)，數(shù)據(jù)信息泄露風(fēng)險(xiǎn)也會(huì)隨之加劇。因此，安全隱私保護(hù)工作的開展應(yīng)當(dāng)結(jié)合實(shí)際情況，在對(duì)數(shù)據(jù)敏感度形成精準(zhǔn)判斷的基礎(chǔ)上，選擇與之對(duì)應(yīng)的安全保護(hù)措施。

二、云計(jì)算大數(shù)據(jù)安全隱私保護(hù)策略

（一）對(duì)云計(jì)算數(shù)據(jù)安全隱私保護(hù)進(jìn)行分析

在以往的信息運(yùn)行環(huán)境中，也涉及到了安全保護(hù)工作，但是由于受到相應(yīng)因素的直接限制，以往信息安全保護(hù)的措施就是進(jìn)一步明確系統(tǒng)的物理邊界，而云計(jì)算的應(yīng)用使得這一方法的能效作用難以充分發(fā)揮，這是因?yàn)樵朴?jì)算具有較為顯著的共享特點(diǎn)，在涵蓋不同用戶信息的基礎(chǔ)上其物理邊界則更加模糊，細(xì)化來說就是一臺(tái)服務(wù)器能夠?yàn)椴煌奶摂M服務(wù)器提供運(yùn)行保障，虛擬服務(wù)器與邏輯服務(wù)器本身并不一致，在此種情況下如果仍舊應(yīng)用維護(hù)硬件安全、采取隔離措施提高系統(tǒng)安全性的方法，就會(huì)導(dǎo)致負(fù)荷虛擬設(shè)備受到虛擬環(huán)境的直接作用，在面臨攻擊時(shí)也會(huì)呈現(xiàn)出無抵御狀態(tài)。

實(shí)際上以往的防入侵及防火墻技術(shù)已經(jīng)不能滿足現(xiàn)階段的信息保護(hù)需求，其能效作用也在實(shí)踐階段顯示出了明顯的弱化趨勢(shì)。而云計(jì)算用戶種類的差異性，也對(duì)云計(jì)算安全提出了針對(duì)性要求。大部分的用戶在云計(jì)算應(yīng)用階段，會(huì)在本地環(huán)境下存儲(chǔ)并應(yīng)用敏感數(shù)據(jù)信息，他們上傳及存儲(chǔ)信息的途徑大多為私有云或者是內(nèi)部云，還有的用戶會(huì)將全部的數(shù)據(jù)信息存在云中便于后續(xù)應(yīng)用，這同時(shí)就對(duì)安全隱私的保護(hù)提出了更高的要求，一旦信息泄露，用戶的財(cái)產(chǎn)安全等就會(huì)受到嚴(yán)重威脅，因此，云服務(wù)不僅需要保護(hù)用戶隱私，更應(yīng)當(dāng)從根本上提高數(shù)據(jù)的安全性，相對(duì)的以云服務(wù)為依托，其根本目標(biāo)就是建立在數(shù)據(jù)信息基礎(chǔ)上，應(yīng)用科學(xué)有效的安全措施在云計(jì)算環(huán)境下保護(hù)用戶隱私。

（二）云計(jì)算數(shù)據(jù)安全隱私保護(hù)模型

有機(jī)結(jié)合虛擬化、多租戶、動(dòng)態(tài)性的基本特點(diǎn)建立云計(jì)算數(shù)據(jù)安全隱私保護(hù)模型。云計(jì)算數(shù)據(jù)安全隱私保護(hù)系統(tǒng)主要包括數(shù)據(jù)和隱私的安全手段、安全屬性（不可抵賴行、完整性、機(jī)密性）、安全訪問、安全要點(diǎn)、安全密碼、安全保障等設(shè)施。密碼能夠?yàn)榘踩[私保護(hù)系統(tǒng)提供基礎(chǔ)密碼服務(wù)，例如，加密技術(shù)、密碼設(shè)備、PKI證書簽名、密鑰管理等。

云計(jì)算大數(shù)據(jù)隱私安全實(shí)際上就是整個(gè)生命周期中隱私和數(shù)據(jù)的安全性。數(shù)據(jù)和隱私的安全性能夠生成安全，在安全環(huán)境基礎(chǔ)上存儲(chǔ)重要隱私和數(shù)據(jù)避免數(shù)據(jù)被竊取和泄漏。傳輸過程中數(shù)據(jù)和隱私的安全性就是傳輸安全，基本上都是使用加密方式進(jìn)行傳輸。在安全地方存儲(chǔ)數(shù)據(jù)和隱私是存儲(chǔ)安全，例如，在加密保護(hù)、易失性存儲(chǔ)區(qū)、防止數(shù)據(jù)篡改區(qū)域存儲(chǔ)數(shù)據(jù)。安全轉(zhuǎn)移或者銷毀，合理應(yīng)用相關(guān)技術(shù)室來保證數(shù)據(jù)安全，避免泄漏數(shù)據(jù)。整個(gè)生命周期中的數(shù)據(jù)和隱私不可抵賴性、完整性、機(jī)密性上體現(xiàn)安全性，利用安全措施或者手段來確保生命周期中所有數(shù)據(jù)安全性。

安全訪問數(shù)據(jù)和隱私主要就是控制主體訪問客體數(shù)據(jù)。維護(hù)云計(jì)算數(shù)據(jù)安全隱私主要形式就是訪問控制，訪問控制根本就是確定訪問權(quán)限，保證在具備安全系統(tǒng)環(huán)境基礎(chǔ)上能夠盡可能共享資源，依據(jù)訪問控制來保護(hù)用戶隱私和云計(jì)算數(shù)據(jù)安全，基于此檢測(cè)是否具備合法的數(shù)據(jù)和隱私訪問，也就是控制讀、寫、增加、查詢、修改、刪除等相關(guān)操作。云計(jì)算基礎(chǔ)上建立安全密碼監(jiān)管、密碼體系、密碼運(yùn)行等相關(guān)機(jī)制，可以在一定程度上促進(jìn)密碼技術(shù)的發(fā)展。有機(jī)結(jié)合云計(jì)算業(yè)務(wù)和云計(jì)算基礎(chǔ)上的密鑰保存、安全加密、密鑰分發(fā)、密鑰協(xié)商等技術(shù)，系統(tǒng)應(yīng)用的時(shí)候還應(yīng)該包括密鑰分割技術(shù)、密鑰恢復(fù)技術(shù)、端加密技術(shù)、智能卡、USB-KEY、防篡改模塊等。

三、結(jié)語

綜上所述，限制云計(jì)算技術(shù)發(fā)展以及應(yīng)用關(guān)鍵就是數(shù)據(jù)安全以及隱私保護(hù)，本文主要分析了云計(jì)算大數(shù)據(jù)安全和隱私保護(hù)，建立了云計(jì)算大數(shù)據(jù)安全和隱私保護(hù)基礎(chǔ)模型，以此提出生命周期保護(hù)云計(jì)算大數(shù)據(jù)安全和隱私保護(hù)的策略。

參考文獻(xiàn)：

[1]閆智.基于行為監(jiān)控的大數(shù)據(jù)安全及隱私保護(hù)機(jī)制研究[D].北京工業(yè)大學(xué)，2014.

[2]楊宏杰.關(guān)于云計(jì)算的大數(shù)據(jù)存儲(chǔ)安全的探討[J].電子世界，2014（22）：12-12.