大數據時代下云存儲信息安全的防護技術

秦璐

摘 要 數據以爆炸式的方式增長，傳統的數據存儲方式已經很難在管理方面發揮穩定作用，各類企業開始尋找更加有效的數據管理維護方法。而云存儲作為近年來發展迅速的一項技術，特別適用于大量數據的維護和管理，從而解決本地存儲空間不足的缺陷。用戶也可以使用存儲資源來存放有關的數據信息，信息分布在不同的服務器主機之上，在安全防護方面作用突出。

關鍵詞 大數據 云存儲 信息安全防護

中圖分類號：G20 文獻標識碼：A 文章編號：1007-0745（2021）05-0009-02

按照IDC的預測數據，全球數據量將從2016年的16ZB增長至2025年的160ZB以上，年復合增長率大約為30%，這說明大數據時代下，人類正處于一個前所未有的信息爆炸時代，互聯網業務所產生的龐大數據量呈現出幾何增長的態勢，不斷挑戰著原有的傳統存儲方法，以大量數據存儲為基礎服務的云存儲價值將在信息時代更加顯著地得到社會認同。

1 云存儲的有關內容

1.1 云存儲的基本特征

云存儲本身是云計算技術的代表，應用也是一種新型的線上存儲方案，通過分布式文件系統和網絡技術將散落在網絡中的不同類型存儲設備進行協同集合工作，對外提供信息存儲和業務訪問的基本功能需求。通過云存儲能夠讓存儲設備和應用服務各自發揮職能，按照用戶的喜好借助傳輸設備將信息提前存儲在云端，并且還可以隨時進行訪問和下載，有效地突破了數據管理的時間和空間限制。與此同時，云存儲的模型結構劃分為訪問層、應用層、基礎管理層和存儲層等四個部分，訪問層是云服務商直接授權用戶登錄系統的公用接口，應用層則是實現云基礎服務的功能接口，基礎層承擔了存儲協同工作和數據訪問的基本要求，而存儲層則負責將不同類型的存儲器進行連接和融合保障數據的集中管理。和傳統的數據存儲方法相比，云存儲技術在使用模式上更加高效率、便捷化，不受到物理條件的限制，可以直接在云服務器上采取集中性管理對數據進行備份，以應對數據損壞或數據竊取等安全問題，所以實現了智能化管控并大幅減少了人工機械化操作比例。

1.2 云存儲的劃分

一般情況下，我們按照云存儲的部署方式進行類別劃分，可以劃分為私有云、公有云和混合云等幾個部分，其中私有云指的是用戶內部訪問管理和私有網絡空間當中的存儲服務與基礎結構這些信息不與其他用戶進行共享，極大地強化了對于信息的安全管控，而且私密性變得更加突出。而公有云則指的是用戶通過互聯網的方式獲取存儲服務，在云服務商區域獲取他們想要的資源。混合原則將兩者的功能和特性進行了綜合管控，不但實現了信息和數據的來回管理，同時還獲得了良好的信息部署功能[1]。

2 大數據時代下云存儲信息安全防護技術——以同態加密算法為例

同態加密算法本身是基于數學困難問題計算理論的密碼，學技術能夠體現出密文和明文之間的對應關系，讓云存儲系統當中可以完成對信息的檢索與統計操作，不需要進行解密就能直接對敏感數據進行調節。而同態加密技術的核心要求在于將系統當中用戶上傳的數據使用全同態加密算法進行加密，然后秘文可以被執行各項系統操作。

2.1 安全防護應用

由于加密技術是安全方案當中的首選技術，其已經被廣泛應用于金融市場和信息管理等領域當中，這些領域一般擁有多個信息參與者，參與者可能是可信方，也可能是沒有經過認證的不可信方，而全同態加密技術正是在不可信方當中進行應用。

為了能夠妥善保護好用戶的隱私數據，通常情況下用戶會自行加密數據信息，然后將這些加密后的信息上傳至云存儲當中，如果要進行數據檢索分析和處理時，那么傳統的加密方案可能無法適應此類要求，在這種情況下就可以采用全同態加密算法完成數據檢索。隨著越來越多的企業開始使用云計算技術，企業在云端存儲的加密數據信息同樣也會呈現出增長的趨勢，所以現階段所使用的數據檢索算法應完成檢索信息的客觀要求，同時確保信息質量。實際上數據檢索也有許多種不同的方法，在云計算中加密信息的處理和加密信息的檢索方法比較接近，需要對待操作的關鍵數據進行加密并標記讓其和普通的加密數據做好區分之后再上傳至云端，要嚴格根據用戶的實際需求對秘文數據展開處理，最后將這部分數據重新傳回給用戶，從而完成數據循環過程。現代用戶都不希望泄露自己的私人信息，因此使用該類加密算法對數據進行加密之后，就可以將加密的內容上傳至服務器端，在不泄露身份信息的前提下完成數據交換[2]。

2.2 物聯網加密

物聯網中同樣存儲著海量的信息。物聯網發展本身要解決數據存儲和數據信息等方面的問題。保存在物聯網中的用戶機密隱私數據不斷增多的背景之下，無論是企業的商務資料還是用戶的隱私信息等都有著泄露的風險，且某些非安全的應用程序端口和黑客的惡意攻擊，也會導致數據加密出現系統化問題，讓用戶無法獲取相應的保障服務。在此背景之下全同態加密技術可以解決數據操作和隱私保護的相關矛盾，用戶可以直接將已經加密過的數據信息傳遞給服務商，服務商不需要對數據進行解密就可以直接進行操作，將結果返還給用戶之后，從而完成數據循環過程，所獲取的結果等同于對明文數據執行的操作。這樣一來，用戶在使用互聯網時既能保護自己的隱私信息，又可以讓服務器端處理加密過的數據，在一定程度上還可以增加互聯網的用戶群體數量。

2.3 加密云存儲方案設計

一個完整的加密云存儲方案，包括服務器端、云端和管理系統三個組成部分。用戶在使用電腦或手機等設備進入系統后，就會產生相應的信息，客戶端持續負責和云端之間的信息交互過程，當客戶端完成對數據存儲和數據加密之后，就能進一步實現對秘文數據的上傳和下載。而云端則負責數據的基本存儲工作，將用戶的相關信息存儲在資源池當中。對于用戶而言，他們并不需要考慮數據究竟存儲在哪個具體的地方，因為云存儲系統會直接幫用戶選擇最佳的存儲位置。管理系統則負責云端數據的綜合管理完成數據檢索等全同態操作步驟。

具體來看，用戶會在客戶端先將數據存入臨時區域，再使用全同態加密模塊，對數據加密后，將加密后的數據上傳至云端，管理系統將云端所獲取的數據按照相應的規則存儲到云系統當中。如果用戶需要使用這些數據，那么會向管理系統提出合理請求，管理系統接收到請求之后，從系統當中提取出數據下載至用戶端內，然后在完成解密過程之后，最終將數據傳遞給用戶。值得一提的是，如果用戶需要進行數據檢索或其他操作時，管理系統可以直接對云端數據進行操作而不影響數據的本身完整性，不僅節約了操作時間，同時也避免了信息泄露的可能性。前文提到加密云存儲系統包括服務器端、云端和管理系統三個組成部分，每個部分有著對應的設計方法和職責[3]。

服務器端即客戶端方面，用戶使用客戶端能夠完成數據的上傳和下載，并且這一系統也是用戶使用頻率最高的系統，對于他們而言客戶端的功能設計至關重要。如果能夠在任何時間和任何區域進行系統訪問，那么數據管理過程會更加簡便。客戶端系統當中，用戶注冊登錄有關信息之后，會將上傳的文件存入臨時存儲區域，使用用戶獨有的加密密鑰進行全同態加密，最終在加密過后上傳至云端。如果要下載這些文件，那么用戶會向云存儲管理系統發出數據下載請求，客戶端使用保存在本地的解密密鑰進行解密，并將解密后的數據存入計算機系統當中，并且文件進入云端之前會自動調用解密模塊或加密模塊。

云端則是整個加密存儲系統的核心組成部分，包括存儲硬件設備和虛擬軟件兩個部分，其中存儲硬件設備會借用大量的存儲硬件來支持數據存儲要求，而虛擬軟件則可以將硬件設備虛擬為邏輯存儲單元，提供給用戶虛擬化的資源[4]。

管理系統則用于進行客戶端和云端之間的交互，并且維護用戶的賬號信息和云端資源管理等，按照資源存儲信息的特性，方便定位數據位置，并將信息傳遞給用戶。

在未來的研究工作當中，應該基于安全技術體系的要求做好更新和管理，著重從防護技術和審計監督技術角度進行系統構建，加強對外部風險的抵御能力，嚴格防止用戶信息被竊取等類似問題的產生。這樣一來也能讓不同的用戶對云存儲平臺更加信任。

3 結語

云計算技術在現代社會的各個領域當中扮演了重要的角色，而云存儲必然成為今后數據存儲的優先選擇方案，基于網絡安全層面展開研究工作具有明確的現實意義。對于云存儲數據管理而言，數據的完整性、可用性與機密性、數據共享和數據遷移問題是重點環節。本次研究所分析的全同態加密算法是當前信息安全防護技術的一項案例，諸如此類的信息安全防護措施，可以為今后的用戶隱私保護和信息安全管理提供關鍵的技術支持，也需要相關工作者做好技術保障。

參考文獻：

[1] 高潔.大數據時代下云存儲信息安全的防護——評《云存儲安全——大數據分析與計算的基石》[J].中國安全生產科學技術，2019，15（10）：191.

[2] 張俊玲.大數據時代計算機網絡信息安全與防護措施研究[J].信息技術與信息化，2019，229（04）：135-137.

[3] 張麗.基于大數據時代下的計算機網絡信息安全與防護對策分析[J].數字通信世界，2020，185（05）：42-43.

[4] 席亞軍.大數據時代下云技術在圖書館數據存儲中的應用[J].農業圖書情報學刊，2015，27（11）：5-8.