云計算安全問題及防范措施淺析

鄶媛媛

摘 要：在新時期，全球化的速度進一步加快，使得全球各地的人們之間的交往越來越密切。目前全球信息化進一步推動了云計算的廣泛應用，云計算成為繼分布式計算、并行計算、網絡計算之后的一種新的互聯網服務模式，在新時期受到了來自各行各業的人們的高度關注。我們可以從云計算這一個概念和相關的定義出發，了解其基本特征，進而根據當前的使用情況分析在新時期其可能面臨的安全問題，并且通過采取有效的應對策略，促進云計算在當前的時代順利應用，進而方便用戶的生活，使得我們的生活愈發便捷，并且有效保護個人隱私，避免個人及企業單位受到經濟損失。因此，本文將通過對云計算的了解，分析其在新時代的應用，了解其存在的安全問題，并且開展有效策略探討，旨在為相關人員提供一定的借鑒意義。

關鍵詞：云計算應用;安全問題;防范措施;安全保障技術

一、云計算概述

所謂云計算指的是通過網絡的形式共享資源。云計算（Cloud Computing）是由網格計算（Grid computing）、網絡存儲（Network Storage Technologies）、虛擬化（Virtualization）、負載均衡（Load Balance）等傳統計算機和網絡技術發展融合的產物。云服務提供商（Cloud Service PRovider）將計算、存儲、硬件、軟件等資源聚集在“云中”，構成一個龐大的資源池為用戶提供各類服務，與傳統的網絡服務相比，云計算具有一下三個方面的優勢：

1、根據客戶的需要制定私人服務。云計算的某些服務項目是需要收費的，普通用戶是不能使用所有資源，比如這個訂制服務。通常系統和網頁面向用戶提供的服務是免費的，但是對于一些企業用戶或是VIP用戶來說，有的服務是不需要的，有的服務是需要且常用的。如果這些企業和VIP用戶和普通用戶一樣什么信息都瀏覽，那么不僅浪費時間，而且也不容易搜索到對自身業務相匹配的信息和服務。這是他們只要付費，就可以根據自身的愛好和一業務需要進行私人訂制服務，選擇需要的服務項目。而且系統在推送信息時，也會根據用戶需求進行有選擇的推送服務。

2、云計算具有強大的計算能力和超大的存儲空間。云計算是一個服務器集群，它通過云端將龐大的數據集合起來，為用戶提供計算和存儲的功能。

3、云計算為各個企事業單位節約了成本。在云計算還沒有應用之前，企事業單位要存儲自己的數據信息，就需要購買很多存儲用品，包括硬件設施、軟件系統等等，這都需要企事業單位投入大量的資金，這無形中就提高了成本的投入。而運用云計算服務后，企事業單位就無需在對這方面進行資金投入了，只要購買云服務，就可以通過云端進行信息資源的存儲和使用，這樣既降低了成本投入，又節省了辦公空間。

二、云計算應用存在的安全問題

云計算擁有很多優勢的同時也存在許多安全隱患和風險問題，而且較為突出。2009-2011年，谷歌APP Engine、亞馬遜云服務每年均出現服務中斷故障。2012年，微軟的Windows Azure部分服務由于設置問題導致所有集群的服務管理功能不可用。2013年，蘋果iCloud、Dropbox、CenturyLink、Telstra等云服務均出現故障。因此，安全和風險問題是制約云計算發展的首要因素。

2.1云計算的法規指標未統一，無法保證信息安全

云計算的核心功能是擁有一個龐大的服務器集群，因此，云計算服務的地域界限十分弱，服務器的服務范圍遍布世界上的各個不同國家和地區，云計算服務所需的信息服務和數據信息都有可能分布在不同的國家和地區。用戶運用云計算功能將自己的數據信息上傳到“云中”后，云計算為了保證數據信息不丟失，確保用戶的安全性，系統會將用戶上傳的數據信息自動存儲在服務器中。但是，云計算在存儲數據信息時不會專門指定哪一個服務器，因此，用戶自己也不清楚自己的數據信息存儲在哪一個或是哪些區域中。目前，云計算的法規指標還沒有一個統一的標準，雖然各個國家都制定了法律法規，但是，云計算服務在不同國家和地區的法律法規都不相同，存在很大的差異性，尤其是云計算服務所涉及的信息安全監管方面的法律法規， 在不同國家不同地區的差異非常明顯;與此同時，云計算服務帶來的虛擬化技術使得云計算用戶在物理界限上分界不清，這就造成會用自己法律法規來評價數據信息是否合法。因此，數據信息就不會完全被保護，有些國家只會保護符合自己國家法律法規的數據，而不符合自己國家法律法規的數據信息就不會被保護。一旦數據信息發生泄露或是丟失等情況，用戶就很難用法律法規的手段去維護自己的利。不僅如此，云計算也沒有一個統一的法律法規去約束和監管運營商和用戶的使用方式和范圍。這都是導致云計算安全風險。

2.2 用戶信息容易被泄露，難以保證用戶隱私

雖然云計算能夠給我們的生活帶來較大的便利，但是由于當前管理不善，并且各種設備技術還存在提高的空間。云計算服務是免費或根據需要收費，以及能夠無限制地拓展這一系列的服務，云計算服務提供商不能夠嚴格地監管與審查登記注冊用戶背景、身份等，所有的企業與個人都能夠隨意地應用云服務，就會造成一些不法者通過云計算從事不法活動。用戶在使用的過程中，一旦受到不明攻擊或者是木馬病毒的入侵，很有可能會導致個人用戶信息被泄露。對于個人來說，很多信息都涉及到隱私，一旦這些信息被泄露，很有可能對個人的名聲造成嚴重的影響，對于企業單位來說，上傳的信息常常會涉及到公司的機密文件，如果這些文件被泄露，有可能會造成企業的重大經濟損失。所以云計算應用過程中應該要充分地意識到當前的問題，并且采取有效措施，保證用戶隱私，否則，如果云計算應用過程中持續存在著用戶信息被泄露的風險，難以在新時代長久的立足。

2.3 漏洞攻擊現象嚴重，容易被盜取信息

用戶通過云計算系統來對其資料信息進行處理、存儲和傳輸，云計算系統的安全性和穩定性至關重要。如果系統發生故障，可能會導致用戶丟失其關鍵性資料或個人隱私信息，這種損失對用戶來說無疑是非常致命的。當前用戶使用云計算的過程中會經常受到其他的攻擊現象，在被攻擊的過程中容易被不法分子盜取信息，目前很多能力較強的人都會通過自己所學技術給他人造成一定的攻擊，這樣的情況容易導致很多用戶的個人利益受損。在使用過程中，由于云計算的主機存在著較多的漏洞，以及在使用過程中容易被其他人攻擊，所以一旦云主機租用服務沒有安裝相關的殺毒或者是木馬清除軟件，或者是這些軟件不夠正規，沒有合格資質，會使得云主機在使用的過程中面臨著很多的風險，很多的黑客都會用這種技術來盜取相關用戶的信息，使得用戶在使用的過程中受到較大的威脅。目前，云計算服務提供商所提供服務的安全性、云計算服務提供商內部的安全管理、用戶訪問的安全性等都還不能完全達到特定的安全等級。 云計算環境下多個用戶數據共存引發的安全風險、對用戶個人數據進行操作的安全保障，都是目前云計算系統的用戶所必須面對的巨大安全威脅，也是云計算系統發展過程中必須解決的重大安全問題。

2.4 訪問安全性有待提升

在應用云計算平臺的時候，用戶能夠結合自身的要求應用軟件服務，而第三方也能夠將各種軟件提供給云平臺，用戶難以對軟件的合法性與安全性進行評價。并且，第三方在發布軟件的時候，云服務提供商難以審核其身份，以及也沒有檢測軟件的安全性，相應的管理工作缺少，這導致云平臺的軟件較為混亂，倘若用戶應用這一系列的不安全軟件，那么會造成云平臺收到攻擊或用戶數據被竊取。當前對于云計算應用的訪問安全性有待提高，目前很多云計算的用戶都沒有采取實名認證的方式，很多用戶在注冊時候所填寫的姓名，電話，身份證等等都沒有經過審核，所以相關的負責人并不了解用戶是否填寫了真實的信息，如果用戶在填寫信息的過程中沒有采取實名制，而是填寫了虛假信息，在申請相關賬號以后利用云計算資源散布不良、不實消息，或者是通過云計算對他人造成惡意攻擊，相關的負責人將難以通過有效手段追問用戶的真實身份，所以在訪問過程中容易使得很多不法分子有機可乘，一旦訪問的安全性有待提升，就會使得很多用戶在使用過程中無法做出準確判斷，給用戶造成較大的風險。

2.5缺乏全面的管理體制，不利于提升用戶體驗

由于當前云計算的應用缺乏全面的管理體制，導致用戶在使用的過程中面臨著較多的風險。云計算是新時代的產物，在推廣傳播的過程中，由于各方面的管理體制還不夠完善，導致很多的人員、設備、技術等等都還不夠完善，難以保證用戶個人信息的安全，在當前由于我國的IT行業人才較少，真正能夠加入到云計算隊伍中的人才更是少之又少，缺乏有效的人才對整個云計算系統進行管理和維修，積極破除木馬或者是病毒帶來的危害，導致目前云計算在應用的過程中還面臨著較大的阻礙。另一方面，由于當前云計算系統還有較大的提升空間，在使用的過程中容易遭到不明用戶的攻擊。云計算在使用過程中，由于沒有明確好追責制度，無法追究相關工作人員的責任，很多云計算用戶都是可以獲取一定的默認計算資源權限的，但是這些默認計算資源權限卻沒有得到有效的控制，用戶只需要在賬戶中充值就可以動態申請云主機的功能，這些漏洞會使得很多用戶盜取他人的信息，給整個云計算用戶留下安全隱患。

三、云計算的安全防范措施

3.1健全法規

云計算作為新興產業，不僅需要政策支持，更應有相應制度和法律進行約束和規范，保障其安全順利的發展。云計算推動了世界經濟的良好發展，然而法規的不健全不利于云計算的深入發展。為此，當對云計算的有關法規進行概括，對其面臨的問題進一步的探究，進而以此作為根據制定知識產權保護、網絡犯罪、數據保護、信息安全、隱私保護等方面的法規，在數據安全與個人行為上做出相應的要求、界定，以法治對用戶行為予以規范，保障違法犯罪獲得一定的懲罰，盡 可能地保障運營商、政府部門、用戶的最大利益。為此，政府部門應當持續健全云計算的法規，從而促進云計算的正常開展。

3.2 加強用戶信息管理工作

云計算的相關推廣人員應該要積極加強用戶信息管理工作。在當前的時代，由于網絡app盛行，如果不采取實名認證，會導致很多的用戶在發表自己的言論以及采取一些行為的過程中得不到有效的約束，進而會誘發違法犯罪行為發生。所以云計算在使用的過程中必須要采取實名認證的方式，要求所有的用戶要根據自己的真實姓名以及身份證號進行相應的注冊，從而能夠在后續到追責過程中明確好用戶的個人信息。并且用戶在使用的過程中應該要做好用戶上傳資源相關信息的監控，明令禁止相關用戶散播不實、不良資源，誤導大眾，對他人造成嚴重的影響。通過加強用戶信息管理工作，能夠有效規范用戶的使用。當前云計算在使用過程中，由于能夠存儲較多的資源數據，并且短時間內難以做到根除等等特點，導致很多信息一旦被散播出來，難以徹底清除，基于這樣的考慮，必須要加強用戶信息管理，一方面能夠有效地保障個人用戶的隱私，一方面能夠避免不良、不實資源在云計算系統中隨意傳播，使得云計算能夠更加順利安全的應用在我們的生活之中。

3.3構建安全管理體系

相關人員應該要積極地構建安全管理體系，當前云計算所面臨的諸多安全問題，主要是因為容易受到不法分子的攻擊，所以在使用過程中相關人員必須要明確好工作人員的責任體系以及明確好整個設備的安全性能，在使用過程中，由于很多工作人員的道德意識不高，會出于利益而倒賣個人用戶的信息，這種信息會使得云計算在使用過程中出現較大的安全問題，所以云計算的相關負責人應該要組織相關人員積極構建安全管理體系，通過明確好追責制度，明確好所有人員之間的責任，層層監督，保證用戶的信息安全。同時要求相關的人員積極對后臺服務器終端設備，軟件，硬件等等進行相應的檢測，在檢測過程中，做好相關記錄，能夠便于后期檢查，在構建安全管理體系的過程中要求所有人員認真對待云計算的安全問題，并且意識到云計算一旦出現安全問題可能會帶來的隱患，通過提高自身的安全意識，能夠有效促進云計算的推廣。

3.4 壯大人才隊伍建設

為了能夠有效地推廣云計算，解決當前所要面臨的問題，我們應該要積極壯大相關的人才隊伍建設，通過吸引更多的人才從事云計算這個行業，鼓勵更多的人利用自己所學知識不斷的解決當前云計算所帶來的安全問題。目前，我國高校已經逐步意識到IT人才隊伍建設的重要性，正在積極開設有關專業，但是在開設相關專業的過程中應該要明確好具體的培養方向，通過細化到某一個專業、某一個方向，讓學生們能夠術業有專攻，不斷的提高自己的能力，進而在畢業之后能夠快速找到自己喜歡的行業。而對于相關企業來說，應該要通過有效的福利津貼，吸引更多的人才前來應聘，讓更多的IT人才能夠從事云計算這個行業，不斷的壯大云計算的人才隊伍建設，通過有效構建人才隊伍建設，能夠定期組織這些人才對云計算當前所面臨的安全問題進行相應的討論，并且采取有效措施進行處理，保證用戶的正常體驗，能夠使得云計算在新時代得到大力推廣，方便人們的生活。

3.5重視第三方機構的管理評估，控制風險

相關部門應該要積極重視好第三方機構的管理評估，從而能夠有效控制好云計算的使用風險。在云計算使用過程中，很多人員都不會注意到一些細節，比如服務器的位置、使用的技術以及云計算的運營方式等等，導致很多用戶在使用云計算的過程中并不知道如何去選擇，無法找到相關的標準進行參考，僅僅通過用戶和供應商之間的交流，難以保證用戶找到最適合自己的云計算方式。一旦發生問題，容易導致用戶的個人信息被泄露，所以通過第三方機構的管理評估，可以有效保證云計算在推廣的過程中盡可能避免安全風險問題，所以相關的權威機構以及政府部門應該要積極的鼓勵構建第三方機構的管理評估，通過實時評估云計算可能要面臨的風險，為用戶提供相關的使用參考。在用戶選擇云計算的過程中幫助用戶了解更多的信息規避好相關風險，促進云計算的順利推廣。

四、結語

云計算是一種將虛擬化技術加入到商業運作中的新型技術，它將信息資源以服務的形式提供給用戶，用戶按需付費。云計算發展迅速，它推動著科技發展和社會進步，因此受到廣泛關注。云計算在向各行業滲透、推動行業發展的同時，其安全問題也逐漸顯現出來，這個問題要引起社會和計算機行業者的重視。云計算要健康發展，技術進步和管理監督都是必不可少的，正確認識云計算技術和管理安全風險，是降低云計算安全風險必須做的一個關鍵環節。本文介紹了云計算體概述及基本特征，分析了云計算應用存在的安全風險問題，對于云計算的安全防范措施給出了詳細的應對策略，可供云服務商、云用戶和云監管機構參考或借鑒。

參考文獻：

[1]荊宜青.云計算環境下的網絡安全問題及應對措施探討[J]. 網絡安全技術與應用，2015（9）

[2]王然然.論云計算下的網絡安全及措施[J].電子技術與軟件工程，2018（1）：224-225.

[3]黃金鳳，鄭美容.基于云計算的信息安全風險評估模型[J].寧德師范學院學報，2018，30（1）：34-40.