大數據時代下云存儲信息安全的防護
——評《云存儲安全——大數據分析與計算的基石》

書名：云存儲安全——大數據分析與計算的基石編者：陳蘭香出版社：清華大學出版社ISBN：9787302531197出版時間：2019年9月定價：69元

隨著科技水平的不斷提升，迅速的信息傳輸方便了人與人之間的溝通交流，高科技信息的發展為人類社會生活帶來便捷作用的同時，“云服務”信息安全問題也引起了廣泛重視。

《云存儲安全——大數據分析與計算的基石》該書作者對于“云服務”信息安全這一問題，深入介紹云存儲安全基礎知識及關鍵技術，全文所述內容條理清晰、邏輯緊密，且文章結構合理。全書共9章，每章都對關鍵技術由概述之后逐層介紹，并結合前沿研究成果總結有關領域研究工作，指出其中存在的主要問題及未來研究方向。第1章概述云存儲，包括云存儲的興起、發展現狀以及安全問題。第2章分析云存儲安全體系結構，說明數據生命安全周期存在的安全風險問題，并結合云存儲的安全防護原則，深入分析了云存儲實現安全防護的多層次需求。第3章對于云存儲虛擬化安全展開探索，在簡述云存儲虛擬技術及分類基礎上，提出虛擬化安全攻擊分類及具體方法，以及虛擬機實現的安全控制效果。第4章對云存儲系統身份認證與訪問控制加以說明，包括了身份認證及訪問控制的基礎知識，有關雙線性對、訪問結構、基于屬性加密機制等理論知識點，研究云存儲系統的對稱密碼訪問控制、屬性加密訪問控制等內容。第5章概述了密文云存儲信息檢索，點明處于云環境下的數據信息加密存儲主要面臨的挑戰，對于數據共享的密鑰管理，包括密鑰生成、發布以及撤銷展開闡述，指出了云數據庫加密和現存問題主要發展方向。第6章在上一章基礎上深入探索了密文云存儲信息檢索問題，包括密文搜索技術及發展現狀，與云存儲環境相結合分析密文檢索。第7章分析云存儲服務的數據完整性審計，包括目前云存儲數據完整性審計現狀，以及完整性審計框架、云存儲環境需求、發展現狀及未來面臨趨勢，以及形成的最新完整性審計方案。第8章研究云存儲數據備份與恢復等內容，包括數據備份與恢復的系統分類及性能指標、糾刪碼技術以及數據備份技術、恢復技術。第9章介紹了大數據時代的云存儲安全。作者指出，云存儲服務作為大數據時代背景下實現數據存儲的重要基礎，云存儲如何保障安全問題，是大數據分析計算的關鍵基石。

云計算、云存儲技術的出現，為大數據時代背景下的信息安全帶來機遇，也引發大數據學習的熱潮。但是目前對大數據技術造成阻礙的最大問題，就是數據安全和隱私的保護。我們對于大數據技術充分挖掘利用的同時，應當妥善解決數據隱私信息泄露安全問題。本書基于云存儲安全視角，對數據安全及隱私保護加以多方面闡述，并以云存儲安全結構為出發點，研究了云存儲虛擬化安全、系統身份認證，以及訪問控制、加密云存儲系統、信息檢索、云存儲服務數據完整性審計、云數據備份恢復內容，力求實現大數據背景下的數據安全，同時為有關學習研究人員提供參考。在本書中說明的云存儲信息安全防護關鍵技術以及最新研究成果都能夠更好地為實現大數據發展保駕護航，創新數據安全研究成果服務于大數據分析處理的同時也能產生良好的指導參考價值。

綜上，《云儲存安全——大數據分析與計算的基石》該書的作者長期從事云存儲安全有關的研究工作，形成了比較成熟的領域前沿科研成果，因此該書有著較高的參考價值。作者通過深入淺出、通俗易懂的講解，介紹了云存儲安全關鍵技術及最新研究成果，實現了知識傳播、科普的目標。因此，本書可以作為我國目前通信工程領域從業人員以及網絡工程工作者的參考讀物，能夠有效指導從事信息安全領域的安全科研人員開展工作。還可作為高等院校信息安全、網絡空間安全、信息存儲、計算機科學與技術、密碼學與信息對抗等相關專業的本科生和研究生的參考讀物，能夠讓學生們在學習過程中了解到最新的科研成果，從而受益。