王昶
【摘要】 在社會快速發(fā)展的背景下,資源共享與社會分工逐漸成為發(fā)展的重要方向。其中,公共云平臺在互聯(lián)網(wǎng)與電網(wǎng)等國家基礎(chǔ)設(shè)備中占據(jù)重要地位,而云計算的應(yīng)用也更加廣泛。然而,云計算數(shù)據(jù)的安全性十分重要,在數(shù)據(jù)集中化的背景下,給予云計算隱私安全問題高度重視具有一定的現(xiàn)實(shí)意義。為此,文章將云計算大數(shù)據(jù)作為研究重點(diǎn),闡述了與安全隱私保護(hù)相關(guān)的問題,希望為云計算大數(shù)據(jù)的安全與隱私提供全面地保護(hù),進(jìn)一步推動云計算技術(shù)的合理運(yùn)用。
【關(guān)鍵詞】 云計算 大數(shù)據(jù) 安全隱私 保護(hù)
在新時期背景下,云計算是一種新型的服務(wù)方式,而且被大部分企業(yè)與用戶所關(guān)注,特別是云計算技術(shù)的應(yīng)用。目前,云計算已經(jīng)成為信息行業(yè)發(fā)展的全新模式與重點(diǎn)方向,屬于商業(yè)模式。而云計算能夠隨時應(yīng)變,便于用戶通過網(wǎng)絡(luò)途徑對共享資源的訪問。在構(gòu)建云計算訪問模型的過程中,服務(wù)供應(yīng)商與管理要求并不高。但是,數(shù)據(jù)安全對于云計算服務(wù)的發(fā)展卻產(chǎn)生了極大的影響。
一、云計算安全隱私保護(hù)的基本需求
當(dāng)數(shù)據(jù)信息存儲在云計算平臺當(dāng)中時,能夠?qū)Χ喾N類型的數(shù)據(jù)予以合理地運(yùn)用,特別是圖片與視頻等多種內(nèi)容。而站在用戶角度分析和研究,數(shù)據(jù)的種類不同,其安全保護(hù)情況也存在一定的差異,信息數(shù)量可以確保機(jī)密數(shù)據(jù)運(yùn)行的更加穩(wěn)定與合理,最重要的是,數(shù)據(jù)的敏感度會對數(shù)據(jù)安全產(chǎn)生直接的影響[1]。為此,需要通過加密算法對數(shù)據(jù)進(jìn)行處理,但是卻需要花費(fèi)大量的時間與系統(tǒng)資源,最終對云計算服務(wù)的質(zhì)量與效率產(chǎn)生負(fù)面影響。若采用簡單的加密算法對數(shù)據(jù)處理,則會增加數(shù)據(jù)信息泄漏的風(fēng)險系數(shù),為此,必須要高度重視數(shù)據(jù)資源的安全隱私保護(hù)問題。
二、關(guān)于云計算數(shù)據(jù)安全隱私保護(hù)的研究
信息安全傳統(tǒng)形式就是明確系統(tǒng)間物理邊界,然而,云計算在實(shí)現(xiàn)多租戶共享的基礎(chǔ)上尚未確定出物理邊界。針對不同的云計算用戶來說,通過本地存放與應(yīng)用的敏感數(shù)據(jù),對私有云亦或是內(nèi)部云的利用也可以將數(shù)據(jù)信息存儲在云上。另外,還有部分用戶還在云中保存數(shù)據(jù)信息,而用戶的隱私與數(shù)據(jù)安全將云服務(wù)所提供的安全措施作為重要基礎(chǔ),以保證云計算的安全措施與策略被科學(xué)合理地運(yùn)用。
三、基于云計算的大數(shù)據(jù)安全隱私保護(hù)
將虛擬化與動態(tài)性諸多特點(diǎn)相結(jié)合,構(gòu)建云計算數(shù)據(jù)安全隱私保護(hù)模型。在云計算數(shù)據(jù)安全隱私保護(hù)系統(tǒng)當(dāng)中,主要的內(nèi)容有數(shù)據(jù)與隱私安全手段、安全密碼、安全訪問以及安全屬性等多種設(shè)施。而密碼則可以為系統(tǒng)本身提供最為基礎(chǔ)的服務(wù)。其中,最常見的密碼服務(wù)內(nèi)容有加密技術(shù)、秘鑰管理以及密碼設(shè)備等等[2]。
而云計算大數(shù)據(jù)隱私安全從本質(zhì)上來講就是在生命周期當(dāng)中的隱私與數(shù)據(jù)安全性。概括來講就是數(shù)據(jù)與隱私的安全性能可以生成安全,并且處于安全的環(huán)境之下,與此同時,將更為重要的隱私與數(shù)據(jù)進(jìn)行存儲,以保證其安全性,而這就是所謂的傳輸安全。通常來講,加密方式是安全傳輸?shù)闹饕绞健6鎯Π踩珓t是將數(shù)據(jù)與隱私存儲在安全的地方,具體指的就是加密保護(hù)或者是易失性存儲區(qū)等,有效地規(guī)避數(shù)據(jù)的泄漏。而在整個壽命周期中,數(shù)據(jù)與隱私具有完整性與機(jī)密性,并且十分安全。通過對安全手段與方法的合理運(yùn)用,能夠保證生命周期之內(nèi)的全部數(shù)據(jù)都處于安全狀態(tài)。
對數(shù)據(jù)與隱私的安全訪問指的就是對主體訪問客體的數(shù)據(jù)進(jìn)行合理地控制。而對云計算數(shù)據(jù)安全隱私的維護(hù)形式主要是訪問控制,也就是明確訪問的權(quán)限。在確保系統(tǒng)安全的背景下,盡量實(shí)現(xiàn)資源共享,并且根據(jù)訪問控制對用戶隱私以及云計算數(shù)據(jù)的安全進(jìn)行控制。在此基礎(chǔ)上,數(shù)據(jù)與隱私訪問的合理性檢測也是保證安全的重要操作[3]。以云計算為基礎(chǔ),構(gòu)建安全密碼監(jiān)管與密碼體系,能夠進(jìn)一步推動密碼技術(shù)的全面發(fā)展。將云計算業(yè)務(wù)和云計算有機(jī)結(jié)合,采取安全加密技術(shù)與秘鑰保存技術(shù)等等。
目前,以上技術(shù)的應(yīng)用已經(jīng)相對成熟,并且被廣泛地應(yīng)用在云計算當(dāng)中,但同樣應(yīng)結(jié)合動態(tài)性的特點(diǎn),對業(yè)務(wù)展開深入地研究與部署。在安全保護(hù)方面,對于數(shù)據(jù)庫的訪問以及數(shù)據(jù)挖掘等技術(shù)的應(yīng)用并不廣泛,而在云計算發(fā)展的過程中,創(chuàng)建全新的密碼應(yīng)用環(huán)境,具有代表性的就是密文檢索與同態(tài)計算等等。為此,能夠通過快照或者是備份的方式將云計算數(shù)據(jù)進(jìn)行存儲。
四、結(jié)束語
綜上所述,在云計算使用的過程中,其優(yōu)勢十分明顯,但是,在安全性與便捷性方面卻存在諸多問題與不足。而在云計算應(yīng)用中,還會涉及到數(shù)據(jù)安全與隱私的問題,同樣需要給予高度的重視。在這種情況下,必須要對云計算的大數(shù)據(jù)安全隱私問題展開深入地分析,并通過構(gòu)建云計算數(shù)據(jù)安全隱私保護(hù)模型來保護(hù)數(shù)據(jù)的安全。
參 考 文 獻(xiàn)
[1] 戚建國.基于云計算的大數(shù)據(jù)安全隱私保護(hù)的研究[D].北京郵電大學(xué),2015.
[2] 崔繼仁,張艷麗,王越男等.基于云計算的大數(shù)據(jù)安全隱私保護(hù)分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2016(6):72-73.
[3] 魏三強(qiáng),任環(huán),楊威等.保護(hù)隱私的智能電網(wǎng)大數(shù)據(jù)分析挖掘技術(shù)[J].廣西大學(xué)學(xué)報(自然科學(xué)版),2015(3):714-721.