云計算環境下的數據安全傳輸方式研究

張小雪 鄭楠 張作君 呂曉慶

（佳木斯氣象衛星地面站 黑龍江 佳木斯 154007）

引言

隨著互聯網技術的快速發展，興起了云計算模式，并在許多行業和國家得到大力推廣。利用云計算可以進入可配置的計算資源共享池，并根據許多分布式計算機完成計算任務，通過云計算資源來滿足用戶的運算和存儲需求。利用這種方式會降低員工的工作量，而且不需要和服務供應商建立太多的聯系，同時，具有較高的可擴展性和可靠性，可以有效提高工作效率。

1 云計算的特征

具有巨大的規模。云計算具有極強的計算功能，在操作和計算時可以處理龐大的數據，并配合服務器運轉。通過引入云計算，可以減少工作人員的計算壓力，提高數據處理的效率和準確性。

具有較高的可靠性。云計算具有十分繁瑣的程序流程，可以提高云計算的可靠性。

具有極強的通用性。云計算數據庫的通用性非常強，可以滿足許多用戶與軟件的不同需求，從而為用戶提供巨大幫助。

服務可計量化。利用云計算技術可以通過不同的用戶、服務種類合理分配資源，降低了非法使用的概率。

2 數據傳輸中面臨的主要問題

用戶在應用云計算時主要是利用云技術加上計算機來滿足需求。再此環節中一旦技術出現問題或網絡出現故障等，極易遭受不法分子入侵，會面臨數據信息丟失、盜取、篡改等風險。另外，在傳輸數據過程中也會使用許多設備，一旦設備出現故障問題，會影響正常傳輸，進而會出現數據泄露或破壞等問題。此外，在傳輸數據時不法分子可以利用網線來截取信息，會加大安全風險，對資源的完整性造成影響。比如，在利用云計算來傳送視頻數據時，如果數據過大，可能會分開傳送，如果部分信息被不法分子截取，會破壞數據的完整性[1]。

3 云計算環境下的數據安全傳輸方式

隨著云計算的興起和完善，許多企業都積極引入云計算模式，有效提高了工作效率和管理質量。為了充分發揮出云計算的優勢，在實際應用中要重視數據傳輸的安全性，針對實際情況采取合理的技術手段提高可靠性[2]。

3.1 隱蔽信道技術

隱蔽信道技術具有隱蔽通信的優勢，經常運用到軍用通訊、新媒體方面，利用這項技術可以從公開信道中專門設立一條信道，用以保障網絡數據傳輸的安全性。隱蔽信道有多種分類方法，傳統意義上的主要包括存儲型與時間型兩種。對于存儲型隱蔽信道而言，在傳輸隱藏信息時是利用數據報內部協議來完成。對于時間型隱蔽信道而言，在傳輸隱藏信息時是利用數據包間隔的時間來完成。利用TCP協議的網絡隱蔽傳輸方法，同時設立了專門的網絡隱藏傳輸信道，可以對數據信息進行隱蔽傳輸。這種方式的應用原理是把需要加密的數據信息利用會話密鑰加密嵌入到TCP協議頭部，然后對密鑰采取加密處理，之后隱藏到IP的標識位，最后在TCP的源端口處完成數據包編號信息的隱藏，以此降低信息被截取的風險，從而提高數據信息傳輸的安全性。此外，通過實驗可以發現，抓取的數據包能夠看出機密數據比較隱蔽，使用防火墻和各類殺毒軟件等沒有出現報警提示，這就說明利用隱蔽信道技術和文件加密技術，可以取得良好的傳輸效果[3]。

3.2 隱寫術技術

云計算環境下，在傳輸機密信息時工作人員通常會采取隱寫術技術，這種技術可以使傳輸的安全性得到明顯提升。隱寫術技術是對秘密信息進行編碼或加密后隱藏到相關的載體里，然后利用傳輸攜帶秘密信息的載體來完成傳輸任務。隱寫術技術的主要優勢在于利用視覺不能看到數據信息，而且可以攜帶超大的信息，方便提取，可以節省時間。這項技術的應用原理在于當信息嵌入時，必須確保敏感區的穩定性，避免被篡改，這樣可以進一步防止外界檢測出數據信息，從而有效提高傳輸信道的安全性。目前，許多研究人員在對隱寫術技術的應用進行分析，有人提出利用自適應圖像隱寫術建立自由度的紋理保序函數，并加入多層嵌入和濕紙編碼思想，可以進一步提升傳輸的安全性[4]。

3.3 文件加密技術

在云計算環境下，工作人員為了提高數據傳輸的安全性會對數據文件采取加密處理，通常包括對稱加密與非對稱加密。對稱加密在加解密時使用的是相同的密鑰，常見的有IDEA、AES、DES等，這種方式的加密算法是公開的，容易被破解。非對稱加密在加解密時使用的是不同的密鑰，常見的有RSA，這種方式具有較強的安全性，但在加密時難度比較大，通常應用在少量的信息加密中。在日常應用中人們通常會采取混合加密方式。在數據傳輸系統中利用混合加密算法，對密碼進行分組，把各進行加解密的運算原件結合起來，可以取得良好的混淆效應。此外，對數據進行加密處理時，利用多輪分組密碼能夠隱藏數據信息，防止被不法分子竊取。

4 結語

目前，各行市場競爭都非常激烈，企業要想占據一席之地，能夠持續發展，就需要提高管理效率，加強核心競爭力。隨著計算機網絡技術的發展，興起了云計算技術，因其巨大的優勢得到廣泛關注和應用。企業也根據自身情況逐漸引入了這項技術，并對工作提供了一定的幫助。但在應用云計算來傳輸數據信息時一定要關注安全性，采取合理的技術手段防止非法分子的侵入，確保可靠傳輸。