淺析云計(jì)算環(huán)境下的信息安全問(wèn)題

古燕鋒

摘 要：云計(jì)算是當(dāng)今信息技術(shù)領(lǐng)域的熱門(mén)技術(shù)，其在信息領(lǐng)域有著廣泛的應(yīng)用前景。而云計(jì)算環(huán)境下的信息安全問(wèn)題也是云計(jì)算技術(shù)在應(yīng)用是的主要問(wèn)題之一，提高安全技術(shù)，可以有效促進(jìn)云計(jì)算的應(yīng)用。

關(guān)鍵詞：云計(jì)算 信息安全 網(wǎng)絡(luò)

中圖分類號(hào)：TP309 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-098X（2013）02（c）-00-01

隨著信息技術(shù)的發(fā)展，已經(jīng)在人們的日常生活中起著不可忽視的作用，并成為各行各業(yè)不可或缺的一部分。而面對(duì)大量的信息，信息存儲(chǔ)問(wèn)題就凸現(xiàn)出來(lái)，傳統(tǒng)的存儲(chǔ)方式較為固定，難以隨時(shí)隨地的應(yīng)用，并且大量的信息所占用的空間也較大。未解決這一系列問(wèn)題，云計(jì)算應(yīng)運(yùn)而生。

1 云計(jì)算及其帶來(lái)的問(wèn)題

所謂云，就是指在互聯(lián)網(wǎng)（Internet）中的各種計(jì)算中心，它可以是一個(gè)計(jì)算機(jī)組，也可以是幾千臺(tái)，或幾萬(wàn)臺(tái)甚至于幾百萬(wàn)臺(tái)服務(wù)器組成的計(jì)算中心。云觀點(diǎn)最早可以追溯到上個(gè)世紀(jì)60年代，麥卡錫提出“計(jì)算將會(huì)變成一種如同水和點(diǎn)一樣的基礎(chǔ)設(shè)施”的理念。經(jīng)過(guò)多年的發(fā)展研究，云端已經(jīng)在信息處理等多個(gè)方面凸顯出他的優(yōu)勢(shì)，并逐步影響著人們的生活。云計(jì)算，就是通過(guò)虛擬技術(shù)，在互聯(lián)網(wǎng)中進(jìn)行數(shù)據(jù)的處理，它不再單純依賴于個(gè)人計(jì)算機(jī)，而是將所要執(zhí)行的任務(wù)由Internet上的大量計(jì)算機(jī)組和大型服務(wù)器完成。以這樣的方式完成數(shù)據(jù)的高效處理，可以避免大大減少個(gè)人計(jì)算機(jī)的處理強(qiáng)度，也就從另一方面增強(qiáng)了個(gè)人計(jì)算機(jī)的處理能力。對(duì)用戶來(lái)說(shuō)，不必在使用處理能力很強(qiáng)的硬件設(shè)施，從而減少硬件方面的投資；對(duì)于運(yùn)營(yíng)商來(lái)說(shuō)，集中處理可以使大型處理器或服務(wù)器高效運(yùn)轉(zhuǎn)，有效避免設(shè)備閑置，并提高運(yùn)行效率。因此，云計(jì)算是信息領(lǐng)域發(fā)展趨勢(shì)。然而，將信息置于云端就會(huì)隨之帶來(lái)許多相關(guān)的問(wèn)題。盡管許多研究機(jī)構(gòu)聲稱云計(jì)算可以提供最安全、最可靠的數(shù)據(jù)服務(wù)，但云計(jì)算自身的特點(diǎn)決定著它仍存在著一些安全方面的問(wèn)題。

1.1 網(wǎng)絡(luò)安全問(wèn)題的影響

網(wǎng)絡(luò)安全問(wèn)題長(zhǎng)期以來(lái)影響著網(wǎng)絡(luò)的運(yùn)營(yíng)，隨著信息技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全技術(shù)的不斷提高，雖然整體上網(wǎng)絡(luò)安全是趨于安全的，但泄密事故仍時(shí)有發(fā)生。數(shù)據(jù)的丟失、訪問(wèn)權(quán)限控制等問(wèn)題嚴(yán)重影響著使用者對(duì)云計(jì)算的信賴。這就影響著云計(jì)算技術(shù)在實(shí)際中的應(yīng)用，信息在Internet中的安全問(wèn)題制約著云計(jì)算的普及。

1.2 運(yùn)營(yíng)商的可靠性

在眾多云計(jì)算運(yùn)營(yíng)商中，大多是大型的各大IT公司，他們是一些盈利性的個(gè)人機(jī)構(gòu)。在每個(gè)IT公司內(nèi)部都有著各自的運(yùn)營(yíng)系統(tǒng)，各自運(yùn)營(yíng)，相互之間很少合作。這就使得信息在云端的存儲(chǔ)只是將個(gè)人計(jì)算機(jī)的數(shù)據(jù)處理功能放到一個(gè)更大的處理平臺(tái)上，而并不能完全實(shí)現(xiàn)云計(jì)算的設(shè)計(jì)設(shè)想，制約著云計(jì)算的應(yīng)用。與此同時(shí)，在各個(gè)公司中的實(shí)際操作是一個(gè)不透明的過(guò)程，而這種操作是否能夠保證云端信息真正的不透明化，這很難回答。在公司對(duì)與各個(gè)用戶間的處理按照公司自身的運(yùn)營(yíng)標(biāo)準(zhǔn)，存在云端的信息之間的隔離仍是個(gè)未知數(shù)，能夠有效隔離信息，使每個(gè)用具相互獨(dú)立，這也是存在的一個(gè)重要的問(wèn)題。而各個(gè)企業(yè)間的相互合并重組，企業(yè)的運(yùn)營(yíng)是否對(duì)信息構(gòu)成了影響，對(duì)用戶很難做出一個(gè)有效的保證。

1.3 云計(jì)算運(yùn)轉(zhuǎn)的連續(xù)性

連續(xù)性是信息處理的重要問(wèn)題之一，高效連續(xù)的信息存取工作是信息處理的重要保證。對(duì)于云計(jì)算來(lái)說(shuō)，信息存儲(chǔ)于云端，也就意味著將大量信息集中于一處。而在實(shí)際運(yùn)行過(guò)程中，很難保證運(yùn)營(yíng)商的硬件設(shè)施運(yùn)營(yíng)安全，在硬件設(shè)施損壞，停電導(dǎo)致的設(shè)施關(guān)閉等問(wèn)題發(fā)生時(shí)，能否保證云端信息的正常存取工作。在設(shè)備損壞時(shí)能否保證信息安全，避免信息丟失，依然是個(gè)不容忽視的問(wèn)題。此外，軟件問(wèn)題也威脅著云計(jì)算的正常運(yùn)轉(zhuǎn)，在云端的信息是否有效處理，在處理時(shí)是否能有效避免錯(cuò)誤發(fā)生，使云計(jì)算在一些敏感信息方面的應(yīng)用受到限制。

1.4 相關(guān)法律法規(guī)不健全

在個(gè)人使用方面，將大量個(gè)人信息存儲(chǔ)在云端，就必然會(huì)造成云端訪問(wèn)權(quán)限問(wèn)題，現(xiàn)行的法律并沒(méi)有對(duì)Internet上的訪問(wèn)權(quán)限針對(duì)云計(jì)算做嚴(yán)格的限定，一些具有較高訪問(wèn)權(quán)限的用戶可以輕易獲得云端信息，而難以保證云端信息安全。在運(yùn)營(yíng)商方面，運(yùn)營(yíng)商盡可能的規(guī)避云計(jì)算帶來(lái)的風(fēng)險(xiǎn)，而面對(duì)一些“霸王條款”，普通用戶難以維護(hù)個(gè)人基本利益，尤其在事故發(fā)生時(shí)，這一矛盾更加突出。而在實(shí)際運(yùn)行中，由于云存儲(chǔ)存在于一個(gè)極為廣泛的地域空間內(nèi)，它可能不單單在一個(gè)國(guó)家中存在，各個(gè)國(guó)家之間的法律差別也使得許多問(wèn)題難以處理。對(duì)于用戶來(lái)說(shuō)，缺乏保證的使用是難以接受的，這就會(huì)促使用戶使用更加安全的方式來(lái)處理信息。

2 通過(guò)多種方式確保信息安全

為了更好地應(yīng)用云計(jì)算，時(shí)期在信息處理方面發(fā)揮更大的優(yōu)勢(shì)，推動(dòng)信息社會(huì)健康穩(wěn)健發(fā)展，要從多個(gè)方面入手，確保信息安全。只有對(duì)信息安全有必要的保證，才能有效地推廣和使用云計(jì)算，促進(jìn)云計(jì)算利用的發(fā)展。兩者相輔相成的關(guān)系，是信息處理領(lǐng)域發(fā)展的重要基礎(chǔ)。

2.1 正確認(rèn)識(shí)云計(jì)算及其應(yīng)用，積極發(fā)展云計(jì)算技術(shù)確保安全

云計(jì)算是一個(gè)新興的計(jì)算機(jī)技術(shù)，在計(jì)算機(jī)飛速發(fā)展的今天，許多計(jì)算機(jī)技術(shù)的推廣與使用過(guò)于盲目，運(yùn)營(yíng)商急于求成而進(jìn)行虛假宣傳，夸大其詞，也迷惑著眾多使用者。因此正確認(rèn)識(shí)云計(jì)算是推廣和使用的關(guān)鍵所在。云計(jì)算是通過(guò)Internet進(jìn)行的，因此網(wǎng)絡(luò)安全也直接威脅著云端信息的安全與云計(jì)算的使用安全。而這些安全問(wèn)題通過(guò)計(jì)算機(jī)技術(shù)的不斷提高，信息安全領(lǐng)域的不斷發(fā)展可以有效保障。

2.2 加強(qiáng)運(yùn)營(yíng)商間合作，建立統(tǒng)一平臺(tái)

由于運(yùn)營(yíng)商之間的相互競(jìng)爭(zhēng)關(guān)系，眾多云計(jì)算服務(wù)運(yùn)營(yíng)商采取相互獨(dú)立的發(fā)展方針，這就使云端信息不能有效利用，造成資源的浪費(fèi)。在社會(huì)高度信息化的今天，信息量遠(yuǎn)遠(yuǎn)超過(guò)任何一個(gè)時(shí)代，僅靠一兩個(gè)運(yùn)營(yíng)商是難以完成信息處理任務(wù)的。因此，云端信息服務(wù)需要一個(gè)廣泛的平臺(tái)，通過(guò)這個(gè)平臺(tái)，各個(gè)云端相互連通，形成統(tǒng)一整體，實(shí)現(xiàn)信息的高效流通，最大程度的發(fā)揮云計(jì)算優(yōu)勢(shì)。同時(shí)統(tǒng)一平臺(tái)有利于云計(jì)算技術(shù)的發(fā)展與突破，這也對(duì)信息安全起到一定的保證和促進(jìn)作用。

2.3 建立健全法律法規(guī)，加強(qiáng)國(guó)際間共識(shí)

基于在地域性上的廣闊性，云計(jì)算在國(guó)際范圍內(nèi)形成一個(gè)統(tǒng)一的大型平臺(tái)，在這個(gè)平臺(tái)上實(shí)現(xiàn)信息傳遞和處理。然而跨域多個(gè)國(guó)家的特點(diǎn)使得云計(jì)算在管理上缺少統(tǒng)一標(biāo)準(zhǔn)，這就要求各國(guó)應(yīng)以高效利用網(wǎng)絡(luò)資源為前提，建立共同的相關(guān)規(guī)范，同時(shí)在各個(gè)運(yùn)營(yíng)商之間應(yīng)形成統(tǒng)一的規(guī)范，以實(shí)現(xiàn)提高服務(wù)，方便管理的目的，促進(jìn)云計(jì)算的應(yīng)用。

3 結(jié)語(yǔ)

總而言之，在信息時(shí)代的今天，基于云計(jì)算環(huán)境的信息處理時(shí)一個(gè)大的發(fā)展方向，它不僅方便信息處理工作，對(duì)信息的安全與利用也起著不可忽視的作用。因此，應(yīng)該加強(qiáng)對(duì)云技術(shù)的研究，以實(shí)現(xiàn)在信息領(lǐng)域的廣泛并安全應(yīng)用。

參考文獻(xiàn)

[1] 余娟娟.淺析“云安全”技術(shù)[J].計(jì)算機(jī)安全，2011（9）.