大數據與云計算背景下的信息安全技術

文/江奇峰

1 大數據與云計算下的信息安全技術

1.1 數據加密技術

大數據與云計算會將相關的信息上傳到云服務器上，進行信息的共享和實時運算，因此數據的安全性問題一直是使用人員重點關注的問題，也是影響大數據與云計算技術發展的瓶頸。數據加密技術是大數據與云計算安全技術的一種，它是通過加密算法，對原始的隱私信息進行加密處理，保護用戶或者企業的隱私數據。數據加密技術經過長時間發展，已經形成了較為完善的體系，例如：單向加密技術，主要是用于對用戶的數據進行單向加密，不需要進行解密處理的情景；雙向加密技術，既可以對原始數據進行加密，也可以通過一定的技術手段對加密后的密文進行還原。

1.2 內容感知加密技術

對于用戶或者企業來講，存在多種類型的信息，這些信息的加密需求是不同的，因此就需要一種可以根據特定內容選擇恰當加密方式的技術，對隱私信息的內容進行自動化加密，這種技術就是內容感知加密技術。該技術的特點如下：

（1）實現內容的自動化加密，可以根據用戶傳輸數據的內容，選擇合適的加密技術，并且設置自動化的密碼，避免信息的泄露；

（2）該加密技術主要是使用計算機軟件實現的，可以通過多種方式進行方便地控制。

當前，內容感知加密技術的發展已經較為成熟，在很多領域得到了廣泛的應用，并且由于加密安全性高，所以可以用在大數據與云計算等領域，進一步確保信息的安全性，為后續的信息技術發展提供有力保障。

1.3 保格式加密技術

保格式加密技術是在內容感知加密技術的基礎上發展起來的，它能夠根據內容的具體格式，然后對加密內容有整體上的把握，該加密技術的特點如下：

（1）加密速度快，根據特定的格式，對傳輸的數據進行劃分，然后對劃分后的每個部分分別進行加密運算，這樣就可以使得不同塊之間可以進行并行計算，提高加密速度；

（2）提高數據傳輸的穩定性，根據傳輸內容的具體格式，可以對內容進行不同方式的分割，確保數據每個部分的完整性，最后可以將多個數據塊拼接、還原為原始的數據內容。

2 大數據與云計算信息安全存在的問題

大數據與云計算技術得到了快速發展，其中的信息安全問題也得到了廣泛的關注，很多相關的信息安全技術發展起來。但是，由于大數據與云計算技術發展的時間較短，在信息安全方面依然存在很多問題，主要體現在以下幾點：

2.1 相關人員缺乏信息安全意識

雖然我國大數據與云計算技術得到了快速的發展，人們也開始重視信息安全相關技術的發展，但是在實際應用過程中，依然缺乏較高的信息安全意識：

（1）很多管理人員的密碼設置較為簡單，違法犯罪分子可能會通過簡單粗暴的方式進行破解；很多人為了方便記憶，所有密碼都是同一套，如果密碼在其他網站上被破解，那么所有相關的密碼都會被竊取；未定期更新密碼，信息安全加密技術雖然比較完善，但是并不能保證百分百安全，通過提高運算速度依然可以將其暴力破解，因此就需要定期更新密碼，但是在實際情況中很少有人可以做到；

（2）很多企業為了降低大數據與云計算技術的使用成本，只使用和設置基本的功能，屏蔽信息安全相關的功能，導致系統在運行時，非常容易受到外界攻擊，對企業造成無法挽回的損失；而很多人認為自己電腦里不存在重要的信息，因此不安裝殺毒軟件等應用，無法及時檢測系統可能存在的漏洞。

2.2 系統復雜性提高了信息安全問題發生的概率

當前，個人電腦或者是企業系統中都集成了大量的功能，導致系統的復雜性不斷提高，復雜的系統中可能存在更多的漏洞，信息安全問題發生的概率就會增加：

（1）系統中存在一些安全漏洞，不法分子可以利用這些安全漏洞入侵系統，竊取相關的信息，破壞原有系統正常的功能，使得個人或企業遭受重大損失；

（2）系統復雜性的提高也增加了人們使用系統的困難程度，過多的流程會使得人們忽略信息保護的環節，為不法分子提供可乘之機，最終導致相關信息被竊取或破壞，無法完成正常的工作。

3 推動信息安全技術發展的策略

大數據與云計算技術近年來得到了迅速的發展，但是信息安全問題依然是困擾其發展的重要因素，因此根據信息安全技術當前的使用情況及遇到的問題，提出了推動其發展的策略，可以參考以下幾點：

3.1 建立信息安全技術管理機制

大數據與云計算技術的快速發展及應用，為人們的生活和工作帶來了極大的便利，但是同時信息安全問題也成為限制相關技術發展的因素。因此，為了更好地推動信息安全技術的發展，首先需要建立完善的管理機制：

（1）完善相關的法律法規，對信息安全技術的一些常見問題及策略進行論述，為大數據與云計算技術的發展提供法律保障，在實際應用時可以做到有法可依；

（2）建立數據傳輸的規范，嚴格按照規范來約束使用者的行為，使其能夠遵守相關的使用方式，避免由于人為原因產生的信息安全問題。

3.2 提高使用人員的信息安全能力

大數據與云計算技術最終都是被人們進行使用和操作，因此提高使用人員的信息安全能力，可以有效地避免信息安全問題。可以參考以下幾點：

（1）提高使用人員的信息安全意識，使用復雜度較高的密碼，定期修改密碼，安裝殺毒軟件，設置防火墻等等，能夠避免一些常見的信息安全問題，降低出現隱私信息泄露的概率；

（2）可以對大數據與云計算的使用人員進行相關培訓，使其認識到信息安全問題的重要性，并且積極提高自身的技術能力，有效應對網絡中的信息安全問題，維護自身利益和企業利益。

3.3 提高信息安全技術水平

為了更好地確保大數據與云計算技術的發展，信息安全與加密等相關技術也得到了快速的發展，可以滿足用戶隱私保護的基本需求。為了更好地推動信息安全技術的發展，必須要進一步提高信息安全技術的水平，為此可以參考以下幾點：

（1）提高企業對信息安全技術的重視，增加相關崗位的招聘，提高信息安全技術人員的待遇，可以吸引更多專業人員，更好地保護企業的隱私數據；

（2）國家需要成立專門的研究項目，加強對信息安全技術領域的研究，促進國內外技術領域的交流，共同提高網絡信息的安全性，為大數據與云計算技術的發展奠定基礎；

（3）高校需要開設相關的專業，對信息安全技術的知識進行系統教學，為社會和企業培養更多專業性的人才，也是推動信息安全技術不斷發展的重要措施。

3.4 建立信息安全問題識別的智能體系

當前，大多數的信息安全問題都是發現之后，再采取對應的解決策略，很多問題并沒有進行提前預防，僅僅依靠防火墻或者殺毒軟件，無法對攔截的信息或者安全隱患進行深入分析，無法充分挖掘這些信息的價值，對信息安全問題進行預防和檢測。因此，就需要建立信息安全問題識別的智能體系，其功能主要包括：

（1）信息安全問題的自動識別，通過分析當前系統中的異常行為，對疑似入侵的行為進行提醒或者制止，可以有效阻擋有目的的入侵行為；

（2）對信息安全問題進行智能分析，通過收集信息安全隱患的相關信息，可以了解系統當前容易被攻擊的模塊，找出系統中存在的漏洞和不足，然后要求信息安全技術人員進行針對性修復，可以更好地節約人力物力資源，提高信息安全問題的修復效率，將企業及個人的損失降到最低。

4 小結

總之，通過上述研究，我們對于以數據加密、內容感知加密技術、保格式加密技術為主的大數據與云計算背景下信息安全技術有了一個更為全面的了解。在對目前我國大數據與云計算信息安全現狀進行探究的過程中，也清晰的看到了其在信息安全保障方面所存在的一些漏洞和不足。在未來的工作中，我們要以時代發展為導向，對大數據與云計算信息安全予以高度的重視，通過完善安全管理機制、強化人員安全意識、提升信息安全技術水平、構建智能化信息安全識別體系等一系列工作的開展，來確保大數據與云計算背景下的信息安全，為人們的用網安全積極構建一個良好的環境，促進網絡社會的有序、穩定、安全發展。