云計算環境下的信息安全問題與防護策略

■ 國網客服中心信息運維中心 王晨飛 李慧芹 韓 維

江蘇邦芒服務外包有限公司 謝瑞楠

目前，國內網絡已經初步形成云計算環境，并逐漸提高網絡環境的開放性。同時，云計算環境也給不法分子提供了犯罪條件，增加了云環境中數據的截獲、篡改和破壞概率。因此，云計算網絡環境應該制定相關數據的保護措施，提高傳輸數據的安全性。

云計算是通過分析量級數據之間的特征、屬性關系和數據之間的聯系，為用戶提供準確的信息識別、信息處理和信息判斷結果。首先，云計算會在智能邏輯和算法的支撐下，利用網絡傳輸功能，進行短時間內的數據挖掘、分配和計算。其次，云計算將相應的數據進行等分，利用多臺計算機進行不同數據塊的分析，實現高效的數據計算。最后，云計算通過數據結果之間的關系、作用，將所有的計算結果進行整合，滿足多數據應用需求。

云計算中的數據安全問題

由于云計算環境屬于開放性環境，數據處理量相對較大，涉及到的用戶和范圍較廣，所以存在較大的數據安全風險和隱患。

數據訪問風險增強。手機、電腦等設備的存儲空間有限，無法滿足人們多元化的信息存儲需求，所以用戶會將自己的數據存儲到云環境中，云環境存儲是現代數據存儲的一種流行趨勢[1]。同時，云環境存儲屬于開放性的存儲模式，任何用戶都可以進行相關的數據調用和上傳，使數據存在較高的安全隱患。其中，數據訪問操作是云環境中使用頻率最高的操作，也是數據安全風險的主要因素之一。黑客和不法分子可以通過非法手段進行欺騙訪問，或者植入木馬、蠕蟲病毒，實現對云環境數據的篡改、破壞、截獲和盜竊，給用戶帶來較大的風險和損失。

數據隔離能效欠佳。云計算技術出現以后，相關應用領域的人員已經采取數據管理措施，并提高了安全防護手段。但實際應用效果并不理想，無法對大量的數據進行及時識別，特別是危險性較高的IP攻擊、漏洞攻擊以及DOS攻擊等。黑客可以從不同角度進行云平臺侵入，其方式是植入偽代碼進行數據破譯和截獲。由于計算數據量較大，系統硬件資源有限，無法對傳輸數據進行高防偽加密，使傳輸數據容易被黑客持續性的網絡攻擊。數據隔離效能欠佳與隔離體系的分布有關，部分用戶使用隔離手段時，并未進行外部和內部計算機的合理隔離設置，增加了黑客通過外部計算機侵入內部數據的可能。

殘留數據處置不當。用戶在進行云數據訪問之后，并未及時刪除緩存區等的信息和數據，或者常常設置為自動登錄，通訊錄信息授權訪問等，使得移動終端存有一定量的有價值數據。云計算并未對緩存區進行高等級加密，也未及時進行緩存區數據清理。黑客可以利用訪問軟件，或者清理軟件，以及后臺日志等手段，輕松獲得用戶的殘留數據[2]。同時，通過殘留數據中的關聯性，數據的恢復性，獲得用戶的有價值信息。另外，黑客利用獲得的價值信息，繞過防火墻、隔離網以及身份驗證等安全環節，對用戶信息進行盜取和破壞。

業務數據安全比較低。隨著計算機和通信技術應用的深入，云計算環境下的數據量激增，使得業務數據安全成為關注的重點和難點。云計算環境下的業務處理不僅要保證業務雙方隱私安全，還要保證相關數據傳輸安全，并通過數據的唯一性驗證數據的有效。由于業務范圍擴大，業務數據的傳輸時間、傳輸環節不斷延長，黑客可以對業務中的薄弱環節進行入侵，并對業務流程進行實時監控，伺機獲得業務中的信息內容。如果業務中的一方信息被截獲，那么另一方面的信息被截獲的風險將會提高，使整個業務信息受到威脅。

其他未知安全問題。由于云計算應用時間較短，涉及內容相對較多，使得信息數據傳輸中存在的隱患問題未被及時發現。隨著云計算環境的不斷完善，相關業務內容和領域的應用深入，以及其他通訊手段融入，其信息安全問題將會不斷增加。目前，云計算環境下的信息安全問題與應用范圍之間呈現正相關關系，而且問題的出現率不斷提高。從數據安全防護角度來說，未來云計算環境下未知的信息安全問題將會不斷增加，須加強對信息安全的防護研究，以應對未來可能增加的信息風險。

云計算環境中的信息安全防護策略

信息安全問題主要涉及侵入手段、植入病毒、程序漏洞和操作環節等方面，所以要進行安全防護策略制定。

增強數據接口的集中性。在云計算的環境下，構建封閉的局域網、以太網，并與云計算的操作終端進行連接，實現數據的集中管理。對封閉的網絡環境，要定向、定時開放少量數據訪問端口，以實現對數據流向、流量的管理。集中式的數據管理通過分散數據的集中，簡化數據安全防護流程，提高信息識別的有效性。另外，集中式的數據訪問管理，可以簡化數據的安全性篩查過程，增強數據的安全篩查等級。封閉局域網和以太網的設立，可以降低訪問殘留信息的泄漏率，降低信息傳輸流程的實時監控風險。

云計算環境下的防護策略

優化安全防護邏輯。優化云計算訪問端口防護邏輯，將防護信息設置為三類，正常信息、干擾信息和位置信息。依據云計算功能得到信息的特征，封閉局域網和以太網，通過信息特征進行安全性的識別、確認和剔除。例如，信息經云計算處理后顯示為正常，則可以通過封閉式局域網和以太網進行數據交互、訪問、調用和共享，否則將拒絕相關信息訪問。通過安全防護邏輯可以實現局域網和以太網的隔離，控制傳輸數據的流通和訪問。優化安全防護邏輯可以杜絕欺騙性信息、潛伏性病毒的入侵，減少了黑客入侵內部網絡、刻意重要信息的概率。優化安全防護邏輯可以提高信息的防護等級，簡化信息的防護流程，應用最小的硬件和軟件資源，實現高等級的信息防護。

系統漏洞的自動修補。由于云環境下的信息存在未知安全風險，所以要對計算機、服務器和其他客戶終端進行漏洞修補，減少風險漏洞的出現率。系統漏洞自動修補可以對系統的后門、瀏覽器的緩存、Windows系統等緩存區進行優化，也可以對云計算中的各種軟件進行卸載、優化和更新，降低黑客通過相關軟件侵入系統的可能性[3]。同時，系統漏洞修補可以對瀏覽器、系統后門進行修補，降低信息互動過程中的風險率。自動修補可以去除隱含的操作代碼、命定和專指操作，關閉無用的遠程控制端口，并獲得云計算過程中的相關日志，為后期的防護邏輯優化提供支持。

目前，云計算主要存在訪問操作安全性低、數據隔離能效欠佳等問題，嚴重威脅信息傳輸安全。為了應對上述問題，系統開發者可以從數據庫、局域網、以太網、客戶終端，以及訪問緩存等方面著手，進行數據接口的集中化處理，優化數據安全防護邏輯，定時進行系統漏洞修復，以提高信息安全的水平。