云安全技術在高校云服務中的安全策略分析探討

朱思華，褚翠霞

（仙桃職業學院，433000）

0 引言

高校的信息化建設是高校綜合發展的必然趨勢，目前高校的信息成倍的增長，如何能夠準確的、安全的、快速而高效的對數據進行處理，是各高校信息化建設的重點。針對各高校中出現的教學資源共享難、分布不均、維護成本高且更新速度慢等現象，制約著高校的快速發展。目前各高校逐漸向云計算靠攏，“云計算”的出現能夠解決高校中存在的種種弊端，對高校的各項服務能夠進行快速高效的管理，提高了工作的效率，降低硬件及軟件的資源，對高校的發展起著重要的作用。

在高校云計算快速發展的同時，安全問題亦是無法回避的關鍵問題。在云計算推廣的過程中遇到的最大難題就是云安全問題，高校云平臺不可避免的成為黑客及其它惡意組織攻擊的目標，用戶的信息存放在云端，可能會受到竊取、非法利用、惡意攻擊等現象的存在，其手段眾多，無法預測。為了高校云平臺安全穩定的運行，加強云計算安全技術策略有待進一步研究。

1 云計算簡介

迄今為止，云計算尚沒有一個標準定義，一般認為云計算是由網絡技術與傳統的計算機技術（如并行計算、分布式計算、虛擬化、網格計算等技術）融合發展的產物，提供虛擬化資源主要通過互聯網來實現。云計算將各種服務（如應用軟件、數據存儲及計算等）提供給用戶，用戶不需要高端配置只需購買廉價的服務便可以享受具有超級計算機的特權，只要發一個請求，結果便會返回到客戶端，使用起來方便而快速。云計算完全打破了傳統的資源共享的方式，在各方面都表現出了突出的優勢，如軟件及技術的更新，資源的分配等方面。云計算主要包括三個服務層面，IaaS(基礎設施即服務)、Paas(平臺即服務)、SaaS（軟件即服務）。

2 高校云服務中安全相關技術分析

2.1 高校云計算平臺管理安全

管理對于復雜而龐大的高校云計算平臺來說至關重要。為了確保服務的連續性及數據的安全性，建立必要的安全審計系統，并且制定相關的安全管理制度至關重要。

2.2 基礎設施的安全

基礎設施的安全是云計算安全的基礎，主要在云計算中為上層服務提供安全的基礎保障，基礎設備安全由硬件及軟件實現安全，能夠對各種入侵進行防御，并有效進行隔離，對各種災害進行防護，對數據進行備份冗余，在網絡安全中提供入侵檢測及防御功能。在基礎設施安全中云計算的服務商與客戶之間的信任邊界能夠隨時發生變化，且無法控制與掌握這種變化，因此在云計算中關于基礎設施安全要定義好信任邊界，區分哪些安全是用戶提供，哪些由服務商提供。

2.3 數據安全

高校云平臺中，數據主要保存在云端，所以數據將面臨更加突出的安全威脅，作為高校的云用戶，主要關心自己的數據是否安全，自己的數據能否被泄露、竊取，以及數據的訪問權限等等，在高校云計算環境中，為了能夠對數據的私密性、完整性、安全性等進行保證，主要采用身份認證及訪問控制、數據的隱私保護、數據殘留、數據加密等技術手段。

2.3.1 訪問控制及身份認證

在云計算安全領域中，用戶可以通過訪問控制及身份認證來保護存在云端的數據的完整性、保密性等，身份認證能夠保證用戶的資源及數據信息等不被他人及提供商濫用，訪問控制主要是建立在用戶認證的基礎上，來維護數據信息的私密性，因此在云安全領域中值得注意的一個重要問題是訪問控制及身份認證。目前在云提供商的訪問控制已有多種訪問策略，這些訪問策略在很大程度上取得了一定的效果，但或多或少都存在一定的問題，因些訪問控制及身份認證有待進一步研究。

2.3.2 數據加密技術

在高校云計算平臺中，為了保證數據的有效性、完整性及機密性等，對數據進行加密，主要是防止數據被竊取，即便是非法竊取，也不用再擔心數據的泄密問題。數據加密目前的算法有多種，應該選擇加密性能較高的算法，對學校的數據加密，在云計算中，可以使用切分與數據加密進行配合使用。

2.3.3 數據的隱私保護

數據的隱私保護問題在云計算的每一個階段中都是很重要的問題。在云端存放著用戶的數據，這樣便造成對敏感數據應該進行隱私保護問題。在一些云安全指南中提出了將敏感的數據不要放在云端，但這并不是很好的解決這一問題。目前關于數據隱私保護問題已出現了相關的方案，如隱私管理器、airavat 系統、基于匿名的數據搜索引擎技術等等。關于數據隱私保護問題，不論從用戶信任角度還是法律制度下，都是值得關注的重要問題，目前數據的隱私保護技術有待進一步發展。

2.3.4 數據隔離技術

在高校云平臺中，采用數據隔離技術能夠有效的對每個用戶保證其數據的隱私及安全性。在云計算中虛擬技術是非常重要的核心技術，對于數據隔離可以采用沙箱技術，它是一種虛擬技術，對用戶程序是透明的。沙箱技術能夠將不可信的程序權限進行限制，將不良行為限制在沙箱中，這樣對其它的程序不至于造成破壞，達到完成數據隔離的目的。

2.3.5 數據殘留

在高校云計算平臺中，數據殘留問題亦然倍受關注。數據被存放在云端，數據殘留會對敏感的數據造成泄露，為了避免非法重建或恢復數據，在存儲的空間被分配前應該進行多次擦除。

2.3.6 數據備份與還原

對用戶來說，數據的備份與還原特別重要，數據不論放在哪里，都有丟失的風險，高校云平臺應該能夠具有面對極端或突發事件而造成的數據丟失及業務停止等情況進行迅速恢復，繼續為用戶提供服務，所以應該加強完善高校云平臺的容災備份方案，在數據丟失時能夠快速有效的恢復數據，提高系統的健壯性。

2.4 虛擬安全技術

虛擬技術是實現高校云計算平臺的核心關鍵技術，因此虛擬技術的安全對于保證高校云計算的安全特別重要。通過虛擬技術，能夠保證服務商對客戶提供安全而可靠的隔離，在虛擬機間分配著存儲、CPU、內存等系統的資源，實行自動化部署虛擬環境，提高其穩定性是虛擬化安全的重點問題。在虛擬化安全中主要包括：虛擬機的安全管理、監視、防火墻、隔離等等。

2.5 可信云計算

可信云計算已成為目前云計算研究的熱點問題，將可信技術與云計算進行融合，能夠解決云計算中的安全問題。針對可信云計算TCCP 平臺，能夠為用戶驗證服務安全性及虛擬機運行的機密性。將可信云計算技術與虛擬化技術結合，主要通過修改用戶的虛擬機來強化虛擬機間的隔離，達到保證數據的機密性及完整性。

2.6 數據監控系統

高校云計算平臺是高校數據的重要中心，為保證云計算平臺能夠穩定、健康的運行，開發一套功能較為完善的監控系統，能夠對資源進行優化分配，對故障及時發現并得到解決。高校云計算云臺監控的部分為：虛擬機、網絡、物理服務器、應用系統等。

3 高校云計算安全發展的趨勢

高校云計算安全面臨著具大的挑戰，對高校信息化建設的發展至關重要，目前云計算安全發展趨有以下幾方面：更加規范的安全標準、陸續出臺相關政策法規、更加完善云安全技術、深度融合云計算與安全技術等等。

4 小結

建立安全而可靠的高校云計算平臺，是高校信息化發展的重要問題。它能優化資源分配，節約成本，提高運作水平，實現高校信息間資源共享等具有非常重要的意義。高校云計算安全面臨著巨大的安全技術挑戰，為解決高校云計算安全的諸多問題，需要各界共同努力，對各個安全關鍵技術有待深入研究。

[1]馮登國,張敏,張妍,徐震.云計算安全研究[J].軟件學報.2011(01)

[2]王彬彬.高校教學管理中的云計算應用探索[J].電腦知識與技術.2011(02)

[3]房晶,吳昊,白松林.云計算安全研究綜述[J].電信科學.2011(04)

[4]楊健,汪海航,王劍,俞定國.云計算安全問題研究綜述[J].小型微型計算機系統.2012(03)

[5]崔新會,何志強,趙秀明.云計算在提高遠程教育資源可用性方面的應用[J].制造業自動化.2011(06)

[6]黃晗.云計算對高校信息化的影響[J].泉州師范學院學報.2011(02)