蔡頔 李強(qiáng) 張建磊
摘 要 隨著科技的發(fā)展,云數(shù)據(jù)漸漸被人們所熟知。它具有的運(yùn)算率高、價(jià)格低廉等優(yōu)勢(shì),成為當(dāng)下計(jì)算儲(chǔ)存技術(shù)的主流。但是,在實(shí)際的運(yùn)用過程中,云數(shù)據(jù)存儲(chǔ)技術(shù)依舊存在著威脅用戶安全的問題,基于此,本文將以當(dāng)下云數(shù)據(jù)安全存儲(chǔ)技術(shù)中存在的問題展開論述,然后提出相應(yīng)的措施,希望能夠推動(dòng)云數(shù)據(jù)安全存儲(chǔ)數(shù)據(jù)的發(fā)展。
關(guān)鍵詞 云數(shù)據(jù);安全存儲(chǔ);技術(shù)
云數(shù)據(jù)發(fā)展,雖然在一定程度上提高了計(jì)算和儲(chǔ)存的利用效率,也為用戶帶來了更多的便利。但是由于它自身帶有的開放性特點(diǎn),對(duì)用戶自身的數(shù)據(jù)安全造成了極大的威脅,成為當(dāng)下時(shí)代中阻礙云技術(shù)安全存儲(chǔ)技術(shù)發(fā)展的最大障礙之一。
1云數(shù)據(jù)安全存儲(chǔ)技術(shù)中的問題
1.1 加密
對(duì)比傳統(tǒng)的加密方式,云數(shù)據(jù)具有更多的安全性,但是運(yùn)用云數(shù)據(jù)進(jìn)行安全存儲(chǔ)并未想象中那么容易,第一,云數(shù)據(jù)主要依托信息技術(shù)展開,具有一定的虛擬性,因此需要首先給予用戶授權(quán),然后讓用戶從中獲取到自己想要的數(shù)據(jù)[1]。但是,處于云數(shù)據(jù)下的加密過程十分繁雜,不僅要求技術(shù)人員有更高的相關(guān)專業(yè)知識(shí),還日益顯出云數(shù)據(jù)存儲(chǔ)過程中的安全問題。根據(jù)有關(guān)數(shù)據(jù)顯示,大約有一半的企業(yè)表示近年來受到過云數(shù)據(jù)安全存儲(chǔ)技術(shù)的攻擊,嚴(yán)重者導(dǎo)致用戶的信息泄露。此事件的發(fā)生,使得用戶對(duì)于數(shù)據(jù)安全存儲(chǔ)技術(shù)給予更深刻的考慮。第二,當(dāng)前由于科技仍舊處于發(fā)展時(shí)期,使得數(shù)據(jù)管理以及加密存在相沖突的現(xiàn)象,因?yàn)樵谠茢?shù)據(jù)中對(duì)信息進(jìn)行加密時(shí),會(huì)讓網(wǎng)絡(luò)的檢索系統(tǒng)紊亂,產(chǎn)生無法合理操作的現(xiàn)象,使得當(dāng)前的云數(shù)據(jù)安全存儲(chǔ)技術(shù)面臨著尷尬的發(fā)展局面。
1.2 隔離
云數(shù)據(jù)安全存儲(chǔ)技術(shù)的基本為多租戶技術(shù),多租戶技術(shù)指:不同的用戶在統(tǒng)一的平臺(tái)對(duì)數(shù)據(jù)進(jìn)行信息存儲(chǔ),而后將這些數(shù)據(jù)放在同一個(gè)文檔中,如果不進(jìn)行數(shù)據(jù)的隔離,很容易產(chǎn)生數(shù)據(jù)的混亂以及系統(tǒng)出現(xiàn)錯(cuò)誤的提示,從而導(dǎo)致用戶對(duì)云數(shù)據(jù)安全存儲(chǔ)數(shù)據(jù)的加密功能喪失信心。雖然第三方軟件可以有效阻擋非授權(quán)用戶的入侵,但是對(duì)于信息技術(shù)高超的非授權(quán)用戶,依舊可通過漏洞進(jìn)行信息查閱,使得云數(shù)據(jù)安全存儲(chǔ)技術(shù)很難成為一個(gè)安全且統(tǒng)一的存儲(chǔ)模式。
1.3 遷移
在云計(jì)算中,為了能夠讓用戶能夠快速地使用云數(shù)據(jù),系統(tǒng)會(huì)自動(dòng)對(duì)數(shù)據(jù)進(jìn)行遷移,其包括對(duì)搜索信息進(jìn)行轉(zhuǎn)移,同時(shí)還包括靜態(tài)以及動(dòng)態(tài)數(shù)據(jù)[2]。數(shù)據(jù)遷移本是一種數(shù)據(jù)安全的方式,但是卻無法有效保證在信息轉(zhuǎn)移過程中數(shù)據(jù)的絕對(duì)安全。除此之外,云數(shù)據(jù)中的信息無法有效被刪除干凈,即便遷移后也會(huì)留下一定的足跡,同樣造成云數(shù)據(jù)安全存儲(chǔ)技術(shù)的安全性大打折扣。與此同時(shí),云數(shù)據(jù)還面臨監(jiān)管的缺陷,某些云計(jì)算為了獲取更大的效益,會(huì)忽略數(shù)據(jù)殘留環(huán)節(jié),而是將直接投入到垃圾站進(jìn)行回收,進(jìn)行第二次轉(zhuǎn)賣,從中牟取暴利。
2改變當(dāng)前云數(shù)據(jù)安全存儲(chǔ)技術(shù)現(xiàn)狀的措施
2.1 運(yùn)用云數(shù)據(jù),對(duì)安全存儲(chǔ)技術(shù)進(jìn)行加密
在云數(shù)據(jù)安全存儲(chǔ)技術(shù)中,加密是最重要的環(huán)節(jié)。因此,當(dāng)今的云數(shù)據(jù)安全存儲(chǔ)技術(shù)大多是圍繞安全儲(chǔ)存模式進(jìn)行的。在對(duì)于數(shù)據(jù)的信息進(jìn)行加密過程中,通常采用的是VMM的數(shù)據(jù)保護(hù)技術(shù),此保護(hù)技術(shù)最早有微軟研究院提出,之后經(jīng)過一系列的發(fā)展與進(jìn)一步的研究,投入到實(shí)際運(yùn)用中。通常說,運(yùn)用云數(shù)據(jù)進(jìn)行信息加密時(shí),可經(jīng)過數(shù)據(jù)處理、數(shù)據(jù)驗(yàn)證等模塊構(gòu)成,在一定程度上保證信息的完整性以及嚴(yán)密性,在此過程中可生成數(shù)據(jù)驗(yàn)證,之后,用戶可以通過自身的權(quán)限,對(duì)其中的信息進(jìn)行加密,保證信息的安全性。運(yùn)用此技術(shù)可以有效保障用戶的信息安全,同時(shí)還能夠提供一定的法律依據(jù),一定從上提高云數(shù)據(jù)安全存儲(chǔ)技術(shù)的效用[3]。
2.2 給予查詢?cè)茢?shù)據(jù)加密存儲(chǔ)技術(shù)支持
在云數(shù)據(jù)中,對(duì)數(shù)據(jù)存儲(chǔ)之前需對(duì)其進(jìn)行加密,這是形成云數(shù)據(jù)安全存儲(chǔ)技術(shù)的重要方式之一,但是因?yàn)闊┈嵉牟襟E,增加了用戶查詢的難度。除此之外,由于存儲(chǔ)的數(shù)據(jù)處于加密狀態(tài),因此,提交到云數(shù)據(jù)中的信息無法被常規(guī)查詢服務(wù)器所顯示,因此造成了用戶的使用麻煩。由于加密與查詢的沖突,催生出了一個(gè)新的加密基礎(chǔ)SE,SE借用查爾型查詢的原理,利用特殊的查詢服務(wù)器,將所搜索的信息反饋給用戶,一定程度上減少了查詢與加密相沖突的現(xiàn)象,而在此過程中,用戶僅僅通過搜索關(guān)鍵詞,就能獲取自己權(quán)限內(nèi)的數(shù)據(jù),有效滿足了用戶需求,保證云數(shù)據(jù)信息安全的同時(shí),使得信息利用率得到提高。
2.3 數(shù)據(jù)銷毀
在云數(shù)據(jù)中對(duì)數(shù)據(jù)進(jìn)行銷毀時(shí),跟用戶的實(shí)際要求聯(lián)系緊密,當(dāng)用戶不再需要云數(shù)據(jù)中所加密的信息時(shí),可對(duì)此進(jìn)行銷毀。但是,在云數(shù)據(jù)中的信息都處于被加密的狀態(tài),因此,銷毀過程中需要一定相關(guān)的技術(shù),才能夠有效消除后臺(tái)對(duì)信息的自動(dòng)備份。在傳統(tǒng)的文件中,只需用鼠標(biāo)輕點(diǎn)刪除符號(hào),就能把數(shù)據(jù)進(jìn)行銷毀,雖然表面信息已被刪除,但是在云文檔中,信息依舊存在,削弱了信息的安全性[4]。而如今對(duì)信息進(jìn)行刪除時(shí),采用覆寫法,所謂覆寫法,就是利用隨機(jī)錯(cuò)亂次數(shù)將信息進(jìn)行覆蓋,而后進(jìn)行刪除,保證信息被完全的刪除,不留一點(diǎn)痕跡,且不能通過技術(shù)手段進(jìn)行復(fù)原。當(dāng)前,信息泄露而造成的犯罪行為數(shù)不勝數(shù),在云數(shù)據(jù)安全存儲(chǔ)技術(shù)中,運(yùn)用覆寫法進(jìn)行信息刪除,可以有效保障用戶的信息安全,使得信息泄露的可能性逐步降為零,使得用戶增加對(duì)云數(shù)據(jù)安全存儲(chǔ)技術(shù)的技術(shù)認(rèn)同感,從而為其進(jìn)一步發(fā)展提供一定的用戶基礎(chǔ)。
3結(jié)束語
總而言之,云數(shù)據(jù)安全存儲(chǔ)技術(shù)能夠?yàn)槿藗兲峁┮欢ǖ膸椭O啾葌鹘y(tǒng)的信息存儲(chǔ)方式,云數(shù)據(jù)安全存儲(chǔ)技術(shù)具有絕對(duì)性的優(yōu)勢(shì),但是它依舊存在無法忽視的安全問題,從而阻礙其技術(shù)更快的發(fā)展。因此,科技人員應(yīng)更注重實(shí)踐工作,不斷提升云數(shù)據(jù)安全存儲(chǔ)技術(shù)的功能,增加其安全性,從而贏得更高的用戶體驗(yàn)感。
參考文獻(xiàn)
[1] 王莉.淺談基于云計(jì)算的大數(shù)據(jù)存儲(chǔ)安全技術(shù)研究[J].信息系統(tǒng)工程,2019(5):64.
[2] 龍承燕.淺談大數(shù)據(jù)時(shí)代的云存儲(chǔ)技術(shù)[J].新商務(wù)周刊,2019 (7):223.
[3] 董慧慧.大數(shù)據(jù)時(shí)代云存儲(chǔ)數(shù)據(jù)安全淺談[J].百科論壇電子雜志,2018(6):646-647.
[4] 焦英楠.淺談大數(shù)據(jù)環(huán)境下的云計(jì)算信息安全問題[J].中國(guó)管理信息化,2018,21(5):165-169.