基于云計算的數據安全風險和防范措施分析

◆顧健

基于云計算的數據安全風險和防范措施分析

◆顧健

（中國移動通信集團黑龍江有限公司信息技術中心 黑龍江 150001）

在時代大環境的驅動下，云計算和海量數據開始進入到我們的生活中，對社會生產生活帶來了極大的影響，并在工作和生活中占據了相當重要的位置。云計算改變了不同產業的運行模式和服務方式，但同時也面臨著數據的風險和安全意識，由于云計算結構具有相當復雜的特性，用戶的多樣性或是使用的開放性都有可能使云計算的數據出現安全隱患，對社會生產造成極大的損失，因此，在大量運用云計算數據開展工作時，應當重點探究數據的安全風險問題，有針對性地對云計算數據展開防護措施。本文針對云計算數據的安全風險進行探討，分析云計算風險的來源和類別，并提出相應的防范措施，希望以此為相關部門提供一些參考。

云計算；數據安全風險；防范措施

在科學技術不斷發展的當下，傳統的計算機處理已經很難滿足現代化建設的需求，云計算的出現逐漸取代了傳統的計算機處理方式，成為社會發展生產生活中一種創新的計算機模式，并在不斷的發展中受到了越來越多的關注，成為社會發展中的一項重要手段。云計算的處理打破了傳統計算機處理的固有模式，將計算服務和軟件服務融為一體，在高效處理數據的基礎上，為客戶帶來更加便捷的計算機服務，發揮出極大的規模優勢[1]。但隨著技術的不斷發展，云計算面臨的風險和挑戰也在日益增加，其中的數據安全成為云計算應用中較大的威脅，數據傳輸問題、數據丟失和儲存等問題也相繼而來，為云計算的應用發展帶來極大的安全隱患。因此，深入探究云計算存在的數據安全風險，并制定相關的防范措施，是時代發展中一項必然的工作。

1 云計算技術概念

云計算是一種新型的計算機處理模式，是由計算機網絡和通信技術創新發展而來的商業化計算機模型，包含了多種計算機處理模式，融合了并行計算、網格計算、分布式計算、虛擬化儲存等技術，在傳統計算機處理的模式上進行創新，提升了計算機處理的效率和質量。云計算模型是采用在資源共享池中分布計算機任務，根據實際需求為用戶提供相應的計算能力，優質服務和信息數據關系等，從而為用戶帶來更優質的服務體驗。相較于傳統計算機處理技術而言，云計算具備的優勢更多，可度量的服務、廣泛的網絡訪問、按需自助服務等都是云計算在運行過程中呈現的優勢特征[2]。

在社會的發展中，對于云計算已經不陌生，現在所說的云計算已經不單單是一種分布式計算，而是包含多種虛擬化計算技術的混合，并在此基礎上無限延伸的新型計算機手段。從廣義上說，云計算就是與信息技術、互聯網相關的一種服務，集合了多種計算機資源，在有需要的時候，能夠使這些資源達到共享，只需要技術人員的參與，便能快速提供資源，大大節省了人力成本。云計算能供不同的生產企業使用，可以將云計算提供的計算能力和資源比作一種產品，產品在互聯網上進行流通，有需要的企業能夠隨時取用，且云計算的價格低廉，處理效率和質量高超，因此在社會生產生活中得到了廣泛使用[3]。

2 云計算數據的生命周期

在云計算的數據儲存中，多是以靜態儲存和動態傳輸兩種形態構成，靜態儲存時，云計算的數據可以進行自動備份，而動態傳輸時，云計算中的用戶數據則被儲存在緩沖區域內。在云計算的大環境中，用戶數據的儲存是有一定周期的，生命周期分為數據創建、數據使用、數據傳輸、數據交換、數據儲存、以及遷移、銷毀等幾個階段，應用云計算對數據進行處理時，都會經過從創建到最終銷毀的階段。

3 云計算帶來的安全問題

云計算在各行各業中的運用越來越廣泛，但面臨飛速發展的網絡技術，云計算所帶來的安全隱患也逐漸開始暴露出來，相關學者和組織對云計算展開了深入的分析，根據云計算的結構體系，分析其存在的安全隱患包括七個層次：①物理層，主要是本地資源的安全風險，例如黑客入侵以及病毒攻擊等等；②核心層，主要是指分布式管理計算出現的漏洞，以及其他技術上的缺陷等；③數據儲存層，這一點跟數據的保密性、可靠性、完整性相關，涉及數據的儲存安全；④網絡通信服務層：主要是指網絡通信方面的安全問題；⑤開發平臺，涉及技術開發層面的問題，包括平臺構建的完整性和可靠性；⑥計算層，是指并行計算機中性干擾問題；⑦軟件層，主要是軟件中存在的漏洞，以及版本的更迭問題等。

在云計算的環境下，各個行業都會面臨以上提到的層次風險，以數字圖書館的云計算為例，基于云計算下的數字圖書館存在優先訪問、管理權限、安全儲存、數據隔離及恢復等安全風險，云計算所帶來的威脅也是多方面的，對數字圖書館而言，在云計算的應用中應當選擇綜合實力強、安全度高的云服務商，而對于云計算技術而言，應當提升自己抵御安全風險的能力，以過硬的技術取得用戶的信任，以此才能達到雙方的共贏局面[4-6]。

4 云計算存在的數據風險類型

實際上在云計算存在的安全風險，并非只是單一的數據風險，其數據風險體現在多個方面，以數據傳輸、數據泄露、數據儲存、數據丟失為例，深度剖析云計算存在的數據風險類型。

4.1 數據傳輸風險

在進行云計算數據傳輸時，主要是由電腦設備，以及電纜線等各種設備，將數據傳輸出去，從而體現出網絡數字化的特點，在傳輸過程中，一旦數據出現漏洞，或是其他失誤，則容易遭到黑客的故意入侵和破壞，從而產生數據傳輸過程中的風險。數據在進行傳輸時，從輸出端到輸入端，都要經過一系列的設備，這個過程中，如果設備出現問題，也會出現信息泄露或損壞的情況，如果在傳輸數據的過程中，磁場受到損害，或因電磁波的干擾，也可能會造成云系統的數據的泄露，這是因為在輸送數據時，網絡線路被不法分子監聽，最終導致數據在傳輸中遭到惡意破壞，從而產生數據傳輸風險。

4.2 數據泄露風險

數據泄露風險大多是網絡技術出現的問題，出現這種情況主要有三種原因，人為因素、技術因素、黑客入侵，都是造成數據泄露的主要原因。人為因素主要是由于部分不法分子在數據的儲存和收集中進行暗箱操作，主要目的是為了謀取私利，滿足自己的私欲而進行的一項活動，這種行為是嚴重違反紀律的，嚴重者還會觸及相關法律法規；而技術因素主要是在數據安全技術上不到位，由于技術人員的專業技能不夠，或是對于數據儲存的安全防范意識不強，導致在技術上的實施不到位，不能有效防止病毒的入侵，導致大量的數據泄露，產生安全風險問題；黑客入侵是目前數據泄露風險中最常見的一種方式，隨著現代科技技術的發達，云計算儲存的技術越來越好時，也致使一部分網絡技術人才朝著不好的方向發展，黑客大多是受到大量的暴利誘惑，他們的專業技術很強，能夠通過邊信道的時間信息，借助相關代碼入侵一臺虛擬機器，再通過虛擬機攻擊或是攔截同一臺服務器上的其他虛擬機，從而獲得加密鑰匙，以及相應的數據信息，導致大量數據被竊取，出現數據泄露的風險[7]。

4.3 數據儲存風險

在云計算數據計算處理的過程中，各種資源和數據信息都是儲存到云端，而云端好比一個龐大的數據庫系統，容納了各種各樣的數據，并且對數據進行了統一的管理和儲存，防止數據太過零散，管理起來則有很大的難度。云端系統在對這些數據進行儲存時，必須要保證其安全性，要在數據儲存的過程中，實行實時監控，確保數據在進入云端時，沒有其他信息的干擾和破壞，達到正常傳輸的狀態。數據在進入云端的過程中，如果相關設備出現問題，也會影響到數據的儲存安全性，包括數據相關設備出現老化，或是久未更新的情況，都會讓數據儲存的過程受到影響，即便是數據已經儲存到云端，也會發生數據泄露的情況。

4.4 數據丟失風險

在數據安全風險的類型中，數據丟失風險是相當重要的一個因素，也是發生頻率較高的一個原因。在輸入數據、查詢數據、輸出數據的過程中，會因為技術問題或人為因素等各種原因造成操作上的失誤，從而使數據被清空刪除，導致數據的丟失，也有可能因為人為對數據系統進行惡意破壞，也會導致數據的丟失，如果數據沒有進行備份，丟失后的數據是很難恢復的，如果想要重新獲取數據的信息，需要對其進行重新采集、整理、分析等一系列過程，在這個過程中，需要耗費大量的人力和物力，但最后也無法保證數據能夠完全恢復，因此，數據的丟失風險是相當嚴重的一項安全風險，在進行數據儲存的過程中，應當從源頭開始對數據信息進行監控，避免出現此風險[8]。

5 基于云計算數據安全的防范措施

從以上的分析中不難看出，云計算存在的數據風險是相當多，要想更好利用其技術，還需要針對云計算的數據特點，進行相應的防范措施。

5.1 加強云計算身份管理

針對云計算開展安全防范措施，單純只是通過加密機制是無法保證數據的安全性的，在這個過程中，還應當對云計算身份管理進行加強，這項工作包含三個方面，首先是身份的供應及注銷，云計算平臺的用戶在進行添加和刪除的過程中，容易出現不安全的問題，黑客容易通過添加新用戶的間隙，對用戶信息進行竊取，或是破壞系統的結構，導致出現各種風險，因此，云計算服務需要高度重視用戶的管理，在傳統局域網中完善客戶的信息，將其運用到云計算系統中，加強云計算身份的供應與注銷過程，確保數據的安全；其次是對用戶的身份進行認證，當用戶在進行登錄時，要提供一個操作簡單，安全可靠的登錄環境，并以這種可靠的方式認證用戶的身份信息，當用戶進入云計算環境時，必須要輸入登錄的賬號和密碼，系統會對登錄情況進行對比和審查，經對比成功后，用戶才能成功進行身份驗證，如果對比出現提醒，就會提示該賬號有異常，在這個環節中進行篩選，才能有效保證數據安全性；最后是用戶配置文件管理，云計算的用戶群體是相當龐大的，有的是以個人為主，有的是以組織團隊為主，在進行用戶安全管理時，必須要對用戶的信息進行分析和分類管理，在這個過程中，云計算系統要根據用戶注冊時候的詳細信息，建立可靠的用戶環境和權限，然后再將服務請求發送給用戶，進行雙向的配合，才能促進云計算儲存的安全性，通過專門的用戶管理，保證數據不會泄露，從而確保數據的安全[9]。

5.2 采用現代化安全技術

云計算系統的實施是云計算管理、儲存、運行的重要依據和關鍵，其中包含的技術設備中，儲存設備、服務器操作系統等等，都是云計算系統中不可缺少的部分，在對云計算安全風險系統實施防范措施的時候，要利用現代化安全技術，對云計算系統起到進一步防護和升級的作用，現代化設施的配置，不但能提高云計算的運行速度，還能提高系統的儲存量，確保系統運行的安全可靠性能，不僅如此，采用現代化安全技術，還能進一步評價系統中存在的安全漏洞，對漏洞進行診斷和恢復，實現系統的實時安全性，讓云計算系統更加高效運行，更全面覆蓋網絡技術，同時彰顯更加科技化、現代化的優勢特點[10]。

5.3 建立云計算評估體系

完善的云計算評估體系是云計算系統中相當重要的一個環節，也是評估云計算安全儲存的基礎保障，在防范云計算安全風險的過程中，建立云計算評估體系是相當必要的一項工作。對云計算評估體系的指標建立，要考慮到建立因素和制約因素，讓評估體系更加全面系統，從不同層面進行思考，確保安全評估體系的高質量和高標準，不僅如此，還要從數據安全、平臺安全、通信安全幾個方面進行考慮，讓平臺中的信息獲得層次化的保障。數據安全是保證數據的完整性，保證用戶在傳輸過程中，不會出現被破壞、修改或是損壞的情況，同時也要保證數據的私密性，保障數據在傳輸過程中的安全環境，在運行的整個過程不會出現數據泄漏情況；平臺的安全是指用戶在被服務過程中的整體體驗，云平臺是服務的基礎，如果基礎得不到保障，數據就容易遭到丟失和破壞，在這種情況下，用戶的體驗必然會大打折扣，如果不考慮用戶應用云計算的意義和作用，云計算也就無法發揮自身的價值所在；通信安全方面則是要考慮到專業的技術，要防止通信被破壞，也要保證通信安全私密性，在傳輸過程中采取加密措施，確保數據傳輸不會受到干擾，并且要對數據的整改進行全面監測，及時采取應對措施，從而形成全面的云計算評估體系[11]。

6 結語

隨著我國科技事業的不斷發展，為人們的日常生活和社會發展都帶來了前所未有的便利和提升，人們應用現代網絡技術豐富日常生活，也利用其開展更多樣化的事業，云計算數據處理作為現代科技技術中運用最為廣泛的一項核心技術，在發展和應用的過程中為人們的生活帶來了極大的便利，相較于傳統計算機處理技術而言，云計算顯然突破了眾多的弊端，更具有高效、便捷、高質量的優勢特點，也正是因為這些特點，云計算在生活中才得以廣泛運用和發展[12]。但從另一方面來說，云計算作為現代科技發展之下的新興技術，在發展階段中還是會存在不少的網絡安全問題和數據風險，現代科技的提升為部分不法分子也提供了一些機會，網絡黑客為了牟取暴利，會對云計算進行不同程度的破壞和盜取，對用戶的信息進行惡意破壞，并阻礙網絡通信安全，在面對這樣的安全風險時，應當積極開展風險防范措施，針對不同類型的安全風險展開研究，建立起全面且系統的云計算安全保護措施，利用現代化安全技術對信息儲存加強保護，為信息儲存提供安全的環境，以此來解決云計算的風險安全問題，推動云計算技術的健康發展[13]。

[1]徐湖鵬，吳宗大，盧成浪，等.私有云的數據安全風險評估體系的構建與應用[J].單片機與嵌入式系統應用，2019，19（12）：23-25，28.

[2]王曉妮，段群.基于云計算的數據安全風險及防御策略研究[J].計算機測量與控制，2019，27（5）：199-202，225.

[3]蒙楊，楊靖.運營商大數據安全風險分析及應對措施[J].IT經理世界，2020，23（1）：76-77.

[4]鐘慧茹，杜博杰，葛運偉.“云計算”環境中數據安全分析及對策研究[J].網絡安全技術與應用，2020（8）：79-80.

[5]龔華堂.大數據云計算環境下數據安全的研究[J].現代信息科技，2020，4（3）：148-150.

[6]葉建佳.分析云計算的數據安全風險及防御策略[J].電腦迷，2018，（33）：57，59.

[7]魏誠.云計算數據安全風險與防范策略探討[J].河北企業，2018，（7）：99-100.

[8]劉全飛.基于云計算的數據安全風險及防范策略[J].無線互聯科技，2018，15（12）：32-33.

[9]劉艷峰.淺析云計算下的數據安全風險和防范策略[J].電子世界，2018（9）：96.

[10]鄧偉偉，李亞紅.基于云計算的數據安全風險及防范策略探析[J].網絡安全技術與應用，2017（2）：75-76.

[11]仲育辛帥.金融行業應用云計算和大數據安全風險防范策略[J].現代金融，2017（4）.

[12]王志英，蘇翔，刁雅靜，等.中小企業云計算數據安全風險關聯效應研究[J].計算機應用研究，2015，32（6）：1782-1786.

[13]王志英，葛世倫，蘇翔.云用戶數據安全風險感知樂觀偏差及其影響實證[J].管理評論，2016，28（9）：121-133.