云計算與信息資源共享管理

王燦

【摘 要】云計算技術的出現極大地促進了大數據和人工智能技術的發展，把人們帶進了數據時代。但是在云計算環境下，信息資源共享安全存在著很大的挑戰，如果這些重要數據被不法分子掌握，將會帶來嚴重的后果，因此如何保障信息資源共享安全的安全性是目前互聯網共同面臨的問題。本文主要分析了云計算與信息資源共享管理的相關問題，從而更好促進我國企業的發展。

【關鍵詞】云計算；信息資源共享管理；信息安全

前言

云計算可以進行快速計算，同時可以向計算機和其他設備共享硬件和軟件信息，用戶在使用過程中沒有必要了解云網絡的具體架構，只需要使用云網絡提供的接口即可。云計算與傳統的計算機的區別在于，它的處理數據容量很大，速度很快。它是通過服務器之間的冗余和分布式存儲實現更高的可用性。云存儲是云計算的存儲部分，即虛擬化且易于擴展的存儲資源池，因此這里面儲存了大量的珍貴數據，一旦數據泄露，那么造成的后果不堪設想。

另一方面，各個國家十分重視信息資源共享機制的安全問題，很多公司和企業紛紛加入了這個行業的競爭之中。尤其是最近幾年爆出的信息安全泄露事件，甚至有人或者結構通過網絡獲得其他別國的國家信息，嚴重威脅到了各國的國家安全，甚至引起各個國家的恐慌。因此，如果進行信息資源共享管理成為了企業和國家面臨重要內容，這個問題的解決能夠最大程度提高數據的安全性和可靠性。

1.云數據庫特點

云數據庫不同傳統數據庫，它解決了傳統數據庫效率慢，容量小的缺陷。它主要通過解決數據集中和共享的問題，從而提高了計算的效率。用戶在使用過程中，不需要了解服務器的計算過程和所處的地理位置，只需要學會使用供應商留好的接口。

云數據庫是在云計算環境中部署和虛擬化的數據庫。在云數據庫應用程序中，云網絡的底層硬件都已虛擬化，對于客戶端是透明的，同時用戶也沒有訪問服務器內容的權限。它與使用運行在單個服務器上的數據庫一樣簡單方便，同時在理論上提供近乎無限的存儲和處理能力。

2.云信息資源共享安全問題

2.1公共云數據的安全性

在云數據庫中，對于私有的數據庫是嚴格的權限控制的，因此在這部分數據的安全等級相對較高。但是對于公共云數據來說，如何保證數據的安全可靠一直是云存儲階段的重要的難題。這種安全性不僅體現在外部訪問的客戶，同時對于DBA等數據管理人員也可能存在著很大的安全性。

2.2用戶訪問權限

云平臺是一個十分發達的數據平臺，雖然是靠自己維護，但是在實際工作過程中，云數據庫總是暴露在大型的開發平臺之上，所有的用戶都有一定的訪問權限，這樣很難保證用戶權限的合理性，這樣在訪問數據時就可能發生意外情況，因此如何規范用戶的權限問題也是云數據庫面臨的重要的挑戰。

2.3數據完整性和一致性

云數據庫有別于傳統的本地關系型數據庫，云數據庫采用分布式存儲的方式，數據被分布在眾多的終端云數據庫設備上，數據在網絡傳輸中存在著一定的時延和誤差，難以保障數據的按序到達，另外也難以杜絕數據在傳輸過程中出現誤差和數據失真的問題。

3.云計算背景下，加強信息資源共享安全的幾點建議

3.1設置網絡防火墻

數據庫網絡防火墻技術能夠有效防止非法人員對于數據的入侵，網絡防火墻可以有效防止外邊網絡用戶對于內部網絡的訪問和連接，這樣就可以有效加強網絡安全，防止不法分子從外網進行網絡攻擊，從而保障數據庫在內部網絡中穩定運行。網絡防火墻技術涉及的類別和種類很多，從技術的角度主要可以分成以下幾種監視類型、地址轉換類型和數據包過濾類型這幾種。其中，代理防火墻主要是在服務器和客戶端之間，它能夠監控客戶端和服務器之間的數據交互，這樣就使得客戶端在訪問服務器的時候必須要經過防火墻，從而保障了訪問的合法性。而地址轉換防火墻的工作原理主要是將內部的IP地址進行一定的隱藏和偽裝，從而避免非法分子對于IP地址的攻擊，這樣就能起到保護網絡的目的。

3.2數字簽名技術

通過數字簽名技術可以保護計算機網絡的安全性。它通過完成電子文件的驗證和識別來完成對于數據的保護作用。這種技術在保證數據庫的安全性和可靠性方面起著很大的作用。數字簽名技術主要可以包括以下幾種形式，分別是DSS簽名、RSA簽名和散列簽名等技術。具體的實現技術如下：首先發送方A根據需要向B發送消息M，A方在發送消息時使用單個散列函數來形成信息摘要MD，然后進行簽名。這個環節就能夠保障信息的可靠性以及信息的來源。一般情況下，為了技術的可實現性一般保證的加密密鑰與解密密鑰是相同的。但是一般安全不高，很多場合使用的非對稱的加密算法，但是可以根據加密秘鑰或者解密秘鑰來推出另一個，而且這種算法較容易實現。基于時間戳技術的數字簽名技術在技術層次有了新的提升，使得數據在解密和加密所需要的時間大大減少，同時對于數據的保密程度方面也有了很大的提升，被廣泛應用高數據傳輸的場合。

3.3文件加密技術

文件加密技術可以有效保障信息的安全性和可靠性，在加密過程中可以采用現代的先進技術，比如人工智能技術、機器學習相關的技術等多種防范技術。通過相關的算法能夠對于進出數據庫進出的各種數據進行有效的監管，從而防止外部非法數據的入侵。文件加密技術主要分為統計分析方法和簽名分析方法。文件加密技術的廣泛應用可以有效保障數據庫的穩定性和安全性，保障數據庫內部的數據很難被竊取和破壞。

4.結語

綜上所訴，在信息化的時代，如果保障信息資源貢獻的安全性是各個企業和國家面臨的共同難題，一旦發生大規模數據丟失，那么后果難以估量。本文主要介紹了信息資源貢獻過程中存在的幾種安全隱患，同時提出了幾種切實可行的建議，希望給相關工作者的一定參考作用。

參考文獻：

[1]云計算下的電網企業信息資源虛擬化研究[J].吳瑤.信息記錄材料.2018（05）

[2]云計算環境下信息資源共享管理研究[J].王嶸冰，徐紅艷，康鵬，譚暢.中國管理信息化.2016（17）

[3]淺談云計算的發展現狀及應用[J].張譯云.中國新通信.2017（23）

（作者單位：廣西桂林陸軍特種作戰學院八大隊）