云計(jì)算安全問(wèn)題淺析

王凱

一、云計(jì)算概述

我們常常聽說(shuō)云計(jì)算，到底什么是云計(jì)算，通俗地說(shuō)，所謂云計(jì)算就是以用戶為中心的一種計(jì)算服務(wù)。這種服務(wù)，我們可以看做類似于天上的“云”，用戶可以隨時(shí)根據(jù)個(gè)人的需求改變它的“規(guī)模”“形狀”“配置”等。其實(shí)質(zhì)是一種新的商業(yè)計(jì)算模式，其將計(jì)算任務(wù)進(jìn)行了分布，使各種應(yīng)用系統(tǒng)按其需求獲取相應(yīng)的計(jì)算、存儲(chǔ)與各種服務(wù)。云計(jì)算已經(jīng)普及并成為了計(jì)算機(jī)行業(yè)的主流技術(shù)，云計(jì)算會(huì)創(chuàng)造新的機(jī)遇，同時(shí)也會(huì)帶來(lái)了新的風(fēng)險(xiǎn)。

二、云計(jì)算安全挑戰(zhàn)分析

相比傳統(tǒng)的網(wǎng)絡(luò)應(yīng)用，云計(jì)算中數(shù)據(jù)信息呈現(xiàn)出一種高度集中化，所有業(yè)務(wù)都將在云端完成，這就導(dǎo)致云服務(wù)器一旦出現(xiàn)問(wèn)題，就有可能會(huì)影響整個(gè)云環(huán)境無(wú)法正常運(yùn)行。目前，云計(jì)算面臨的安全問(wèn)題多種多樣，主要可以歸結(jié)為以下幾個(gè)方面。

（1）數(shù)據(jù)安全：數(shù)據(jù)安全強(qiáng)調(diào)的是數(shù)據(jù)本身的安全性。傳統(tǒng)的數(shù)據(jù)存儲(chǔ)在個(gè)人計(jì)算機(jī)中，因此數(shù)據(jù)是由用戶自己控制并且進(jìn)行相應(yīng)的操作，數(shù)據(jù)的安全性相對(duì)而言較高。而云計(jì)算的出現(xiàn)，雖然給用戶提供了超級(jí)計(jì)算機(jī)的能力，但數(shù)據(jù)在云端漫游，就不可避免地存在數(shù)據(jù)安全問(wèn)題。

（2）存儲(chǔ)安全：目前云計(jì)算數(shù)據(jù)存儲(chǔ)主要面臨以下幾個(gè)方面問(wèn)題：一是非法用戶訪問(wèn)問(wèn)題；二是容易出現(xiàn)數(shù)據(jù)交叉錯(cuò)亂問(wèn)題；三是數(shù)據(jù)完整性問(wèn)題。

（3）網(wǎng)絡(luò)安全：云計(jì)算環(huán)境下整個(gè)應(yīng)用和操作過(guò)程都是在網(wǎng)絡(luò)環(huán)境下進(jìn)行的，因此整個(gè)網(wǎng)絡(luò)體系的安全對(duì)云計(jì)算而言至關(guān)重要。在云環(huán)境下，常見的網(wǎng)絡(luò)攻擊手段有賬戶或流量劫持與拒絕服務(wù)攻擊。

（4）管理安全：在身份認(rèn)證管理方面還存在不足。網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用程序和數(shù)據(jù)等整個(gè)云架構(gòu)安全管理仍有很大缺失，同時(shí)整個(gè)數(shù)據(jù)全部存儲(chǔ)在云端，這對(duì)云計(jì)算服務(wù)商在對(duì)數(shù)據(jù)統(tǒng)一管理方面也提出了很大的挑戰(zhàn)。

（5）法律安全：云計(jì)算在工業(yè)標(biāo)準(zhǔn)以及法律規(guī)定等方面存在很多不足。比如有些法規(guī)嚴(yán)格要求特定數(shù)據(jù)不能與其他數(shù)據(jù)保存在同一個(gè)云端服務(wù)器上；有的國(guó)家不允許一些私密數(shù)據(jù)存儲(chǔ)在其他國(guó)家的服務(wù)器上。

三、云計(jì)算安全策略

（1）數(shù)據(jù)及存儲(chǔ)安全。一是對(duì)云數(shù)據(jù)進(jìn)行加密。采用靜態(tài)及動(dòng)態(tài)數(shù)據(jù)加密技術(shù)對(duì)云數(shù)據(jù)進(jìn)行加密處理或者在數(shù)據(jù)傳輸前對(duì)數(shù)據(jù)進(jìn)行加密。二是對(duì)云數(shù)據(jù)進(jìn)行隔離。通過(guò)共享表架構(gòu)、分離數(shù)據(jù)庫(kù)架構(gòu)、分離表架構(gòu)等實(shí)現(xiàn)云數(shù)據(jù)的隔離，確保數(shù)據(jù)的安全性及災(zāi)難備份。三是云數(shù)據(jù)的備份及清除。

（2）云環(huán)境下網(wǎng)絡(luò)傳輸安全機(jī)制。使用安全性高的傳輸協(xié)議。對(duì)數(shù)據(jù)傳輸協(xié)議，首選SSL、PPTP 和 VPN 等不同的方式進(jìn)行數(shù)據(jù)傳輸。

（3）建立健全的安全管理機(jī)制。從身份有效管理、密碼及認(rèn)證管理、訪問(wèn)授權(quán)等各個(gè)方面著手，逐步完善管理機(jī)制。隨著身份管理技術(shù)的發(fā)展，基于網(wǎng)絡(luò)應(yīng)用的單點(diǎn)登錄與融合生物識(shí)別技術(shù)的強(qiáng)用戶認(rèn)證已經(jīng)在云終端得到了應(yīng)用。

（4）制定相關(guān)法律法規(guī)。要在云安全的技術(shù)與產(chǎn)業(yè)等方面進(jìn)行變革，政府部門還應(yīng)積極推進(jìn)監(jiān)管政策及法律法規(guī)的制定與實(shí)施，健全隱私保護(hù)、數(shù)據(jù)安全法律政策。同時(shí)，也可以從政策層面對(duì)云計(jì)算的安全進(jìn)行規(guī)范化，通過(guò)制定信息傳輸質(zhì)量、安全等方面對(duì)云服務(wù)商進(jìn)行資格認(rèn)證。這些監(jiān)管政策、法律法規(guī)和資格認(rèn)證可以從宏觀層面制約、指導(dǎo)所有具體業(yè)務(wù)，以實(shí)現(xiàn)云服務(wù)的安全監(jiān)管。

云計(jì)算正在改變數(shù)據(jù)的現(xiàn)有形態(tài)，對(duì)信息技術(shù)及應(yīng)用產(chǎn)生了深遠(yuǎn)的影響，但云計(jì)算在飛速發(fā)展的過(guò)程中同樣也面臨多種多樣的安全風(fēng)險(xiǎn)。目前還沒(méi)有統(tǒng)一解決云計(jì)算安全的規(guī)范與標(biāo)準(zhǔn)，未來(lái)需要科技人才、企業(yè)，政府等各個(gè)方面的共同努力來(lái)確保云計(jì)算在應(yīng)用過(guò)程中的安全問(wèn)題，從而更好地讓云計(jì)算技術(shù)服務(wù)大眾。

參考文獻(xiàn)：

[1]拱長(zhǎng)青，肖 蕓，李夢(mèng)飛，等.云計(jì)算安全研究綜述[J]，沈陽(yáng)航空航天大學(xué)學(xué)報(bào)，2017（4）：1-17.

[2]黃 亮，李汝鑫，白秀杰，等.云安全實(shí)現(xiàn)的研究[J]，信息安全與技術(shù)，2012（10）：46-48.