基于云計(jì)算環(huán)境的數(shù)據(jù)安全研究

◆王宋清 鄭凌峰

基于云計(jì)算環(huán)境的數(shù)據(jù)安全研究

◆王宋清 鄭凌峰通訊作者

（浙江盈軟科技有限公司 浙江 310000）

隨著科學(xué)技術(shù)的不斷發(fā)展，越來越多的數(shù)據(jù)量需要被處理，傳統(tǒng)的數(shù)據(jù)處理技術(shù)已經(jīng)無法滿足現(xiàn)如今個(gè)人或企業(yè)對(duì)于數(shù)據(jù)處理的需求，云計(jì)算技術(shù)的出現(xiàn)恰恰能夠解決這一難題。云計(jì)算技術(shù)不僅能夠處理龐大且復(fù)雜的數(shù)據(jù)，同時(shí)也可以提升對(duì)于數(shù)據(jù)的處理效率，在降低數(shù)據(jù)處理成本的情況下，進(jìn)一步為人們的生活與工作帶來便利，但是在現(xiàn)在云計(jì)算環(huán)境下的數(shù)據(jù)安全性仍然是我們重點(diǎn)需要關(guān)注的問題之一。因此本文結(jié)合當(dāng)前云計(jì)算環(huán)境下的數(shù)據(jù)安全現(xiàn)狀進(jìn)行研究，分析云計(jì)算環(huán)境下數(shù)據(jù)安全出現(xiàn)的問題，從用戶和運(yùn)營商兩個(gè)層面進(jìn)行論述，最后結(jié)合云計(jì)算的實(shí)際使用情況，對(duì)云計(jì)算相關(guān)的數(shù)據(jù)安全問題提出具體的防護(hù)措施。

云計(jì)算環(huán)境；數(shù)據(jù)安全；防護(hù)措施

隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，云計(jì)算已經(jīng)從原來的概念轉(zhuǎn)為被應(yīng)用于現(xiàn)在的各個(gè)行業(yè)中，并且為人類的生活和進(jìn)步發(fā)揮了巨大的貢獻(xiàn)，對(duì)于計(jì)算機(jī)而言，越快的運(yùn)行速度越準(zhǔn)確的運(yùn)行結(jié)果有著非常重要的意義。但是在互聯(lián)網(wǎng)時(shí)代的當(dāng)今，云計(jì)算也隨之帶來了一系列數(shù)據(jù)安全的問題，主要的原因包括用戶使用方法不恰當(dāng)、對(duì)于云計(jì)算平臺(tái)缺乏監(jiān)管機(jī)制、云端平臺(tái)存在安全漏洞等。往往個(gè)人和企業(yè)在使用云計(jì)算技術(shù)處理信息數(shù)據(jù)時(shí)會(huì)涉及企業(yè)或個(gè)人的機(jī)密和隱私，存在安全隱患的云計(jì)算技術(shù)會(huì)給我們的日常生活和工作帶來非常重大的影響，因此如何做好在云計(jì)算環(huán)境下的數(shù)據(jù)安全工作，仍然是我們持之以恒需要研究的課題。

1 云計(jì)算的概念及其優(yōu)點(diǎn)

1.1 數(shù)據(jù)處理更方便

云計(jì)算的概念早在20世紀(jì)80年代就已經(jīng)提出了，但隨著科技的進(jìn)步直到現(xiàn)在才正式應(yīng)用于各個(gè)行業(yè)中，云計(jì)算主要是通過并行處理、分布式處理以及網(wǎng)絡(luò)虛擬化等計(jì)算機(jī)技術(shù)來實(shí)現(xiàn)與網(wǎng)絡(luò)有機(jī)結(jié)合的一種產(chǎn)物，主要是通過大量的外部服務(wù)器為遠(yuǎn)程客戶端提供資源池，用戶可以根據(jù)自己的實(shí)際需求通過網(wǎng)絡(luò)來連接資源池，使用遠(yuǎn)程資源池對(duì)自己所需要處理的信息進(jìn)行處理操作。同時(shí)隨著科技技術(shù)的不斷發(fā)展云計(jì)算現(xiàn)如今已經(jīng)突破了傳統(tǒng)的分布式計(jì)算模式，能夠更準(zhǔn)確、更有效完成巨大的信息處理工作。云計(jì)算技術(shù)的使用不僅打破了時(shí)間、地點(diǎn)、人員的限制，同時(shí)還為各個(gè)行業(yè)提供了更簡(jiǎn)單、更高效的信息處理工具，很大程度上提高了現(xiàn)如今企業(yè)工作的效率。

1.2 降低成本

隨著信息時(shí)代的來臨，對(duì)于企業(yè)而言，越來越多數(shù)據(jù)的處理同樣成為企業(yè)未來發(fā)展中的一大難題。隨著數(shù)據(jù)量的不斷擴(kuò)大，致使企業(yè)需要建設(shè)更多的數(shù)據(jù)中心用于處理和管理大量數(shù)據(jù)，因此企業(yè)為了完成這一點(diǎn)，就需要花費(fèi)更多的成本去購買更大容量的處理器以及聘請(qǐng)更專業(yè)的人才來管理相關(guān)的服務(wù)器和設(shè)施。對(duì)于中小企業(yè)而言，如此龐大的成本投入是無法完成的，因此中小企業(yè)急需一種便宜可靠的方式去完成對(duì)于大量數(shù)據(jù)的處理和分析。這時(shí)不斷發(fā)展的云計(jì)算技術(shù)正好滿足了中小企業(yè)對(duì)于數(shù)據(jù)處理的要求。相比于傳統(tǒng)的數(shù)據(jù)管理平臺(tái)而言，云計(jì)算平臺(tái)擺脫了傳統(tǒng)的人力、物力以及設(shè)備的需求，也不需要花費(fèi)更多的成本去購買先進(jìn)的數(shù)據(jù)存儲(chǔ)設(shè)備，而只需要通過網(wǎng)絡(luò)將自己公司的數(shù)據(jù)信息存儲(chǔ)在云計(jì)算平臺(tái)，并通過云計(jì)算技術(shù)實(shí)現(xiàn)對(duì)大量數(shù)據(jù)的一次性計(jì)算和分析。云計(jì)算技術(shù)在保證安全性和便捷性的基礎(chǔ)上，進(jìn)一步為公司實(shí)現(xiàn)了成本節(jié)約化。

2 當(dāng)前云計(jì)算應(yīng)用過程存在的數(shù)據(jù)安全問題

2.1 云計(jì)算平臺(tái)存在管理漏洞

現(xiàn)如今隨著云計(jì)算平臺(tái)需要附載的數(shù)據(jù)量的不斷提升，給云計(jì)算平臺(tái)的運(yùn)營商也帶來了更大的運(yùn)營壓力，云計(jì)算平臺(tái)一旦在運(yùn)營的過程中出現(xiàn)問題就會(huì)造成用戶數(shù)據(jù)的丟失，同時(shí)如果云計(jì)算平臺(tái)由于經(jīng)營不善宣布破產(chǎn)，則用戶無法及時(shí)的轉(zhuǎn)移云計(jì)算平臺(tái)中的相關(guān)數(shù)據(jù)，從而造成數(shù)據(jù)的損失。云計(jì)算平臺(tái)運(yùn)營商內(nèi)部員工如果出于某種個(gè)人利益從而盜取平臺(tái)中的相關(guān)數(shù)據(jù)，則亦是現(xiàn)如今云計(jì)算平臺(tái)中管理問題的主要因素。

2.2 數(shù)據(jù)更新不及時(shí)提升管理難度

現(xiàn)如今計(jì)算機(jī)對(duì)于人們的生活而言已經(jīng)起到了不可或缺的作用，小到買菜購物，大到航天運(yùn)輸都離不開計(jì)算機(jī)的幫助，因此現(xiàn)如今對(duì)于云計(jì)算平臺(tái)的管理也提出了更高的標(biāo)準(zhǔn)。計(jì)算技術(shù)會(huì)根據(jù)用戶的不同需求做出不同的數(shù)據(jù)處理，但是這些處理并不是簡(jiǎn)單的變化數(shù)據(jù)和應(yīng)用數(shù)據(jù)，往往會(huì)牽扯到錯(cuò)綜復(fù)雜的安全場(chǎng)景的變化，不斷提升的信息量也致使后臺(tái)的相關(guān)技術(shù)人員工作量的不斷提升，最終導(dǎo)致增大了對(duì)于云計(jì)算平臺(tái)監(jiān)管方面的難度。

2.3 用戶錯(cuò)誤使用

云計(jì)算技術(shù)與傳統(tǒng)數(shù)據(jù)防護(hù)措施一樣都需要通過用戶的識(shí)別和確認(rèn)來完成系統(tǒng)的登錄工作，只有識(shí)別到正確的合法用戶才能賦予客戶對(duì)于云計(jì)算平臺(tái)數(shù)據(jù)使用的權(quán)利。而當(dāng)前云計(jì)算平臺(tái)的大多數(shù)用戶缺少對(duì)于數(shù)據(jù)安全的相關(guān)防護(hù)意識(shí)，因此他們對(duì)于云計(jì)算平臺(tái)中的數(shù)據(jù)加密投入的時(shí)間和精力相對(duì)而言更少，往往設(shè)置的密碼也相對(duì)簡(jiǎn)單，很容易被黑客所破解，這就很大程度上造成了云計(jì)算平臺(tái)中客戶層面的漏洞。雖然我國現(xiàn)如今在病毒防御系統(tǒng)的建設(shè)上已經(jīng)取得了較大程度上的進(jìn)步，例如360、阿里、騰訊等都在病毒防御領(lǐng)域頗有建樹，但是現(xiàn)如今我國還沒有形成完善的病毒防御體系，仍然容易遭到黑客以及病毒程序的攻擊，最終致使云計(jì)算平臺(tái)中的用戶數(shù)據(jù)被刪除或被篡改。病毒不僅對(duì)云計(jì)算平臺(tái)具有很強(qiáng)的破壞力，如果通過網(wǎng)絡(luò)的傳播病毒，同樣可以對(duì)用戶的計(jì)算機(jī)本身產(chǎn)生巨大的破壞性，由于病毒具有高復(fù)制高繁殖的特性，因此一旦計(jì)算機(jī)感染了病毒則會(huì)被完全控制，最后達(dá)到摧毀用戶數(shù)據(jù)和偷取文件等目的。同時(shí)我國大多數(shù)的電腦用戶，對(duì)于電腦相關(guān)信息安全方面的知識(shí)非常欠缺，沒有定期進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全檢查的習(xí)慣，因此很容易受到病毒的干擾或攻擊。同時(shí)，部分云計(jì)算平臺(tái)的用戶在訪問云計(jì)算數(shù)據(jù)庫時(shí)不能較好地使用自己對(duì)應(yīng)的權(quán)限，往往出現(xiàn)越權(quán)數(shù)據(jù)使用的現(xiàn)象，這就給云計(jì)算平臺(tái)以及自身的數(shù)據(jù)安全帶來了潛在的隱患。

3 基于云計(jì)算環(huán)境下數(shù)據(jù)安全防護(hù)措施

3.1 用戶層面做好數(shù)據(jù)安全的防護(hù)

（1）不過度依賴于云計(jì)算技術(shù)。雖然云計(jì)算技術(shù)確實(shí)能夠很大程度上提升企業(yè)的工作效率以及降低企業(yè)在數(shù)據(jù)處理以及數(shù)據(jù)存儲(chǔ)方面的運(yùn)營成本，但是無論是個(gè)人或企業(yè)都不應(yīng)當(dāng)完全依賴于云計(jì)算技術(shù)。因?yàn)闊o論云計(jì)算技術(shù)如何發(fā)展，始終都是人類開發(fā)出的系統(tǒng)，自身都會(huì)無可避免存在一定的缺陷和漏洞。因此企業(yè)在儲(chǔ)存重要文件或機(jī)密檔案時(shí)，不僅可以依靠云計(jì)算平臺(tái)進(jìn)行加密存儲(chǔ)，同時(shí)還可以設(shè)立一個(gè)專門用來存儲(chǔ)資料的檔案室，通過存儲(chǔ)電子版和紙質(zhì)版來加大信息的安全性。有能力的企業(yè)同時(shí)也可以設(shè)立屬于自己的云計(jì)算平臺(tái)，只提供給公司內(nèi)部?jī)?chǔ)存數(shù)據(jù)以及相關(guān)工作使用，進(jìn)一步提升了對(duì)于企業(yè)重要數(shù)據(jù)的安全性保障。

（2）做好數(shù)據(jù)加密工作。數(shù)據(jù)加密是數(shù)據(jù)傳輸過程中最后一道保障，對(duì)于信息的安全起到了至關(guān)重要的影響，企業(yè)或個(gè)人在進(jìn)行相關(guān)信息共享時(shí)，應(yīng)當(dāng)明確該信息可共享的部分與需要加密的部分。推薦企業(yè)或個(gè)人在信息加密過程中使用公鑰加密或私鑰加密，這兩者都能從很大程度上保證數(shù)據(jù)的安全性，避免數(shù)據(jù)被病毒或黑客所攻擊。用戶還可以在信息傳輸過程中使用非對(duì)稱加密技術(shù)，同樣也可以有效防止數(shù)據(jù)被黑客所破解，以此來提升數(shù)據(jù)的安全性。此外，通過打亂明文順序同樣也有較好的防破解效果。最后，在數(shù)據(jù)傳輸?shù)母鱾€(gè)環(huán)節(jié)都應(yīng)當(dāng)設(shè)置有密碼，密碼應(yīng)當(dāng)設(shè)置的較為復(fù)雜，其中包括數(shù)字、字母以及符號(hào)等，以此來達(dá)到增大黑客破解難度的目的。通過使用多段密碼，使得用戶在對(duì)文件進(jìn)行下載、刪除以及共享操作時(shí)都需要進(jìn)行認(rèn)證，從而進(jìn)一步提升了數(shù)據(jù)的安全性。

（3）做好數(shù)據(jù)備份工作。在某些情況下儲(chǔ)存于云計(jì)算平臺(tái)的中的數(shù)據(jù)一旦損壞是很難恢復(fù)的，用戶應(yīng)當(dāng)對(duì)重要的文件或檔案及時(shí)進(jìn)行備份操作，以防止由于黑客攻擊或云計(jì)算平臺(tái)自身運(yùn)營問題從而造成數(shù)據(jù)損失。通常情況下，個(gè)人或企業(yè)都可以根據(jù)自己的實(shí)際需要使用硬盤、網(wǎng)盤以及遠(yuǎn)程容災(zāi)技術(shù)來對(duì)重要的數(shù)據(jù)進(jìn)行備份，避免數(shù)據(jù)丟失而造成嚴(yán)重?fù)p失。

3.2 運(yùn)營商層面做好數(shù)據(jù)安全的防護(hù)

（1）強(qiáng)化平臺(tái)的安全意識(shí)，健全企業(yè)信息安全制度。對(duì)于平臺(tái)而言，運(yùn)營商內(nèi)部出現(xiàn)的問題對(duì)于數(shù)據(jù)安全性造成的威脅遠(yuǎn)遠(yuǎn)大于平臺(tái)幾萬用戶中的某一個(gè)所能造成的。因此云計(jì)算平臺(tái)的運(yùn)營商應(yīng)當(dāng)完善企業(yè)內(nèi)部的安全防護(hù)制度，重點(diǎn)考核員工的道德素質(zhì)以及職業(yè)操守，加強(qiáng)對(duì)于員工責(zé)任意識(shí)以及數(shù)據(jù)安全意識(shí)的培訓(xùn)工作。企業(yè)應(yīng)當(dāng)強(qiáng)調(diào)盜取云計(jì)算平臺(tái)中用戶數(shù)據(jù)產(chǎn)生的嚴(yán)重后果，進(jìn)一步強(qiáng)化員工對(duì)于數(shù)據(jù)安全的意識(shí)。同時(shí)設(shè)立責(zé)任制，對(duì)于造成信息損壞或丟失的員工一律追究其法律責(zé)任，用嚴(yán)厲的處罰制度來警示企業(yè)的所有員工。

（2）統(tǒng)一管理平臺(tái)賬號(hào)。黑客盜取用戶的相關(guān)數(shù)據(jù)信息，都是通過使用同一賬號(hào)異地登錄的方式來實(shí)現(xiàn)的。因此企業(yè)為了解決這一問題，應(yīng)當(dāng)對(duì)平臺(tái)的所有賬戶進(jìn)行統(tǒng)一化的管理，具體的實(shí)施措施有：第一，對(duì)于長期不登錄的賬號(hào)進(jìn)行注銷；第二，設(shè)置登錄權(quán)限，一個(gè)賬號(hào)登錄只能有一個(gè)IP地址，多個(gè)IP地址異常登錄的賬號(hào)將被拉入警告名單中限制使用權(quán)限，并及時(shí)聯(lián)系用戶確認(rèn)賬戶是否能正常使用。

云計(jì)算技術(shù)的發(fā)展不僅對(duì)人們的日常生活產(chǎn)生了重要的影響，而且給企業(yè)的辦公也帶來了重大的變革。它不僅大大提升了工作的效率，同時(shí)還降低了數(shù)據(jù)處理的運(yùn)營成本，給人們的日常生活工作帶來了更多的便利。因此在這種云計(jì)算廣泛普及的環(huán)境下，更需要注重云計(jì)算中數(shù)據(jù)傳輸?shù)陌踩浴Ｏ胍嬲龅綌?shù)據(jù)的安全性就必須結(jié)合運(yùn)營商和用戶的共同努力，只有這樣才能使得云計(jì)算環(huán)境下的數(shù)據(jù)安全性達(dá)到更高的水平。

[1]王晶晶.大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題研究[J].電子測(cè)試，2021（04）：123-124.

[2]張俊.云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用[J].電子技術(shù)，2021，50（01）：120-121.

[3]顧健.基于云計(jì)算的數(shù)據(jù)安全風(fēng)險(xiǎn)和防范措施分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2021（01）：80-82.