云計算對信息安全的影響及對策分析

馬靖雨

【摘 要】隨著計算機的發展和應用，云計算時代已經悄然來到人們身邊，并改變人們的生活。云計算的應用對信息安全影響極大，極容易造成潛在的安全隱患，因此，探索相應的安全優化策略也就顯得極為重要。基于此，本文就云計算對信息安全的影響及對策進行分析，希望可以為云計算的更好發展提供借鑒。

【關鍵詞】云計算；信息安全；影響；對策

一、前言

云計算是當前信息技術領域的重要熱門話題，已經成為產業界、政府界、學術界所關注的重要內容。通過云計算的應用，人們對于信息的提取和應用更為快捷、方便，促進傳統信息應用方式產生變化。同時，也正是因為云計算的應用，對信息安全也造成一定影響，探索信息安全的更為有效方式也就顯得極為重要。

二、云計算的基本概念與應用

1.云計算的基本概念

通過學習我們可以得知云計算有很多種定義，而美國國家標準認為技術人員可以迅速的提供網絡資源，并通過少量管理工作實現交互計算，這就是人們通常理解的云計算，也是云計算的重要內容。一般而言，“網絡就是計算機”是云計算的核心概念，云計算中大量的網絡存儲資源和其他資源被有效連接，形成一個巨大的虛擬資源池，為計算機用戶提供便利。傳輸的數據和文件處理都通過服務器來運行，服務器又將處理好的內容通過互聯網傳遞給用戶，因此客戶端只需要具有基本的處理能力即可，這樣可讓運營商和客戶實現共贏。

2.云計算的應用

其一，云計算技術應用于個人，便利了大眾的生活。學生學習離不開網絡，上班族辦公同樣也離不開網絡，云計算可以方便學生的學習和上班族的日常工作，讓大家能夠更好、更快地進行問題的處理，也達到提高學習和工作效率的目的。

其二，云計算技術應用于企業，可打造更優秀的品牌。比如，甲骨文公司與海天輕紡集團的合作可謂是云計算技術應用領域的一段佳話。海天集團是一家規模化的高科技公司，有完整的產業鏈條，公司需要高技術的支持。甲骨文云服務有最新的移動互聯網技術，可以有效地進行財務采用、項目組合管理和供應鏈管理，是很多用戶的首選。兩者的融合讓客戶端從一個到另一個保持相同的過程，它的高效率讓公司發展的更加強大和繁榮。

其三，云計算技術應用于國家，有利于維護國家安全和提高經濟發展速度。比如，我們了解到阿里云計算公司為G20峰會的安全問題提供保障。在峰會的準備過程中，中國200多家政府網站被阿里云進行了詳細而全面的檢測，在峰會期間，阿里云攔截了超過1億次黑客對網站的攻擊。根據專家預測，今年全世界云計算的市場容量有望突破790多億美元，云計算對國家在安全和經濟方面都有巨大的貢獻。

三、云計算引入新的安全問題

1.數字信息存在的安全問題

數字信息很容易被非法操作，最常見的一種形式是被非法竊取和利用。首先，內部工作人員，如工程師與系統管理員等有較大的權限，很容易接觸到企業的核心信息，其有一定機率損害信息的完整性，對企業造成嚴重影響。其次，當個人用戶使用云計算服務時需要連接網絡，這時很容易被黑客攻擊，云端數據有被盜取的風險。黑客也會關注服務商的數據信息，服務商為多個用戶提供服務，信息數量更加龐大，一旦竊取信息也不易被察覺。最后，數據位置不清晰的數據問題也同樣明顯。云計算中，數據存儲的空間虛擬居多，真實居少，傳統的隔離保護數據的方法在云計算模式中無法實現。這個問題也會給整個云計算的安全帶來重大影響。

2.用戶隱私和權限認證問題

用戶隱私就是指與用戶有關的可識別的信息。在用戶本身享受云服務的同時，其信息已經被服務商存儲，并且服務商擁有刪除，修改等操作權限，如果此時服務商存在疏忽，很容易讓他人通過非法渠道得到用戶數據，使用戶隱私受到威脅。而在數據遷移的過程中，用戶的信息也很容易被黑客和木馬病毒所侵襲。

權限認證過程中，最突出的是數字知識產權的認證問題。數字知識產權是一種無形的資源，而在云計算的模式下，信息可能會被混合存放，用戶無法得知自己的數字知識產權是否被侵犯，云計算在此方面存在漏洞。我國的鋼鐵、石油、紡織等產業，已經廣泛運用了云計算處理模式，多數企業采用的是跨國公司提供的軟件，一旦云計算出現問題，容易讓企業的機密信息被暴露，影響企業的安全運轉和發展。

3.信息安全技術問題

云計算的基礎設施有主機網絡和應用層，這些設施的安全性都存在一定的問題。從組織層面上講，服務商主要考慮主機的安全是否受到虛擬化以及云計算的部署等問題的影響。而云服務中云計算對用戶需求的配置和動態遷移，對組織變化的速率有較高的要求，放大了主機被攻擊的機率。從網絡層面講，云計算主要包括公有云和私有云。公有云在面對著眾多用戶數據傳輸的完整性和保密性上有風險，公有云用戶的使用性也得不到保障。應用層是信息安全技術的關鍵，其中的腳本注入程序、設計失誤等都會給云計算造成巨大的威脅，容易讓黑客有機可乘，給服務商和用戶造成巨大的損失。

四、云計算信息安全對策

1.確保云計算應用程序的安全和數據安全的相關對策

（1）應該從應用程序角度出發對云計算服務商的三種云服務模式進行對策分析。其一 ，SaaS服務模式，此模式的弊端是用戶的操作權限有限，因此，開發商應該注重應用程序的安全性。其二，PaaS服務模式，此模式的安全問題主要集中于客戶端，因此服務商應該注重平臺的設計模式盡量安全，接口保障，運行有效。其三，LaaS服務模式，這種模式的受眾主要是企業客戶，因此應當在資源庫內建立隔離數據區。

（2）需要確認原數據的完整性。在用戶將數據和信息傳遞到網上云盤的過程中會有一些潛在的威脅，因此需要對數據中的代碼即信息摘要進行完整的儲備，并且要對數據安全進行實時監測，預防危險的發生。

（3）對于個人而言，應當增強安全意識，會一些電腦操作常識，盡量不要將自己的機密放在云端上，如果不小心放到云端上，應當具備一定的解決問題的能力，比如對數據加密或者備份刪除等等。

2.保護用戶隱私和權限認證安全對策

（1）確保網絡傳輸安全。用戶需要遵守電腦上存在數字證書認證和傳輸層的安全協議，這樣才可以盡可能避免在采取任何服務模式的前提下網絡傳輸帶來的威脅。云服務商和供應商應當定時對各用戶的信息數據進行檢測，一旦發現有問題，應當及時修補并告知用戶，有效的減少損失。

（2）用戶需要培養信息安全素養以及隱私觀。用戶一定要知道自己的隱秘信息不能隨便的被泄露，因此應當及時了解信息安全技術的最新知識，以及相關的法律法規，學會保護自己。

（3）采取數據加密，數據冗雜，以及分類的存儲方式。用戶通常習慣性的把數據交給云服務商，這樣其實增加了信息被泄露的風險，因此用戶需要對信息加密后再進行傳輸，對數據進行隱藏和保密，有效的防止數據被惡意濫用。

3.完善云計算服務商內部組織與運營管理

（1）管理好對職工的招聘培訓。內部安全問題實際上是云計算模式安全的一個重要問題，內部的員工通常具有極高的權限，可以拿到更多的數據資料，因此云服務商應該建立對員工的規章制度，提高企業職工的素養和技能，讓職工簽訂協議，不能隨意泄露企業信息。

（2）對外包供應商進行有效管理。很多企業為了提高自己的核心競爭力，會集中發展自己的核心業務，因此會將部分IT服務外包，這樣就增加了服務的不可控性。云計算服務商應該建立完善的外包服務管理制度，要及時對外包服務進行檢查，以維護企業的信息和數據安全。

（3）詳細考慮云計算技術引進的利弊。在企業引進云計算技術之前，企業的管理者以及信息技術部門的相關人員應該根據單位或公司的需要，對現實生活中的云計算戰略進行風險評估，以便有力的保障信息數據的安全。信息技術部門也應該制定相關管理制度，盡量減少企業內部潛在的安全威脅。

五、結語

云計算的應用在帶給人們信息技術應用方便性的同時，也給信息安全造成一定威脅。無論數據發布者，還是位置服務中的位置隱私，都需要做好相應的安全措施保障，通過行之有效的措施，保障計算機信息安全和數據應用可靠性。相關人員需要從云計算的應用實際情況出發，做好信息安全防護，讓人們的信息應用越來越安全，讓人們的隱私得到切實保障。

參考文獻：

[1]王念新，施慧，王志英，葛世倫.信息安全威脅的應對行為——基于云計算情境的實證研究[J].系統管理學報，2018（04）：683-693.

[2]楊佳蘭.云計算環境中的計算機網絡安全[J].電腦迷，2018（09）：25.

[3]吳少瑩.云計算與大數據背景下的信息安全技術研究與實踐[J].電腦迷，2018（09）：26.

[4]曾慶輝.關于云計算環境下的網絡安全問題分析及應對措施探討[J].電腦迷，2018（08）：57.