大數(shù)據(jù)時(shí)代下云存儲(chǔ)信息安全的防護(hù)
——評(píng)《云存儲(chǔ)安全——大數(shù)據(jù)分析與計(jì)算的基石》

書名：云存儲(chǔ)安全——大數(shù)據(jù)分析與計(jì)算的基石編者：陳蘭香出版社：清華大學(xué)出版社ISBN：9787302531197出版時(shí)間：2019年9月定價(jià)：69元

隨著科技水平的不斷提升，迅速的信息傳輸方便了人與人之間的溝通交流，高科技信息的發(fā)展為人類社會(huì)生活帶來便捷作用的同時(shí)，“云服務(wù)”信息安全問題也引起了廣泛重視。

《云存儲(chǔ)安全——大數(shù)據(jù)分析與計(jì)算的基石》該書作者對(duì)于“云服務(wù)”信息安全這一問題，深入介紹云存儲(chǔ)安全基礎(chǔ)知識(shí)及關(guān)鍵技術(shù)，全文所述內(nèi)容條理清晰、邏輯緊密，且文章結(jié)構(gòu)合理。全書共9章，每章都對(duì)關(guān)鍵技術(shù)由概述之后逐層介紹，并結(jié)合前沿研究成果總結(jié)有關(guān)領(lǐng)域研究工作，指出其中存在的主要問題及未來研究方向。第1章概述云存儲(chǔ)，包括云存儲(chǔ)的興起、發(fā)展現(xiàn)狀以及安全問題。第2章分析云存儲(chǔ)安全體系結(jié)構(gòu)，說明數(shù)據(jù)生命安全周期存在的安全風(fēng)險(xiǎn)問題，并結(jié)合云存儲(chǔ)的安全防護(hù)原則，深入分析了云存儲(chǔ)實(shí)現(xiàn)安全防護(hù)的多層次需求。第3章對(duì)于云存儲(chǔ)虛擬化安全展開探索，在簡(jiǎn)述云存儲(chǔ)虛擬技術(shù)及分類基礎(chǔ)上，提出虛擬化安全攻擊分類及具體方法，以及虛擬機(jī)實(shí)現(xiàn)的安全控制效果。第4章對(duì)云存儲(chǔ)系統(tǒng)身份認(rèn)證與訪問控制加以說明，包括了身份認(rèn)證及訪問控制的基礎(chǔ)知識(shí)，有關(guān)雙線性對(duì)、訪問結(jié)構(gòu)、基于屬性加密機(jī)制等理論知識(shí)點(diǎn)，研究云存儲(chǔ)系統(tǒng)的對(duì)稱密碼訪問控制、屬性加密訪問控制等內(nèi)容。第5章概述了密文云存儲(chǔ)信息檢索，點(diǎn)明處于云環(huán)境下的數(shù)據(jù)信息加密存儲(chǔ)主要面臨的挑戰(zhàn)，對(duì)于數(shù)據(jù)共享的密鑰管理，包括密鑰生成、發(fā)布以及撤銷展開闡述，指出了云數(shù)據(jù)庫加密和現(xiàn)存問題主要發(fā)展方向。第6章在上一章基礎(chǔ)上深入探索了密文云存儲(chǔ)信息檢索問題，包括密文搜索技術(shù)及發(fā)展現(xiàn)狀，與云存儲(chǔ)環(huán)境相結(jié)合分析密文檢索。第7章分析云存儲(chǔ)服務(wù)的數(shù)據(jù)完整性審計(jì)，包括目前云存儲(chǔ)數(shù)據(jù)完整性審計(jì)現(xiàn)狀，以及完整性審計(jì)框架、云存儲(chǔ)環(huán)境需求、發(fā)展現(xiàn)狀及未來面臨趨勢(shì)，以及形成的最新完整性審計(jì)方案。第8章研究云存儲(chǔ)數(shù)據(jù)備份與恢復(fù)等內(nèi)容，包括數(shù)據(jù)備份與恢復(fù)的系統(tǒng)分類及性能指標(biāo)、糾刪碼技術(shù)以及數(shù)據(jù)備份技術(shù)、恢復(fù)技術(shù)。第9章介紹了大數(shù)據(jù)時(shí)代的云存儲(chǔ)安全。作者指出，云存儲(chǔ)服務(wù)作為大數(shù)據(jù)時(shí)代背景下實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)的重要基礎(chǔ)，云存儲(chǔ)如何保障安全問題，是大數(shù)據(jù)分析計(jì)算的關(guān)鍵基石。

云計(jì)算、云存儲(chǔ)技術(shù)的出現(xiàn)，為大數(shù)據(jù)時(shí)代背景下的信息安全帶來機(jī)遇，也引發(fā)大數(shù)據(jù)學(xué)習(xí)的熱潮。但是目前對(duì)大數(shù)據(jù)技術(shù)造成阻礙的最大問題，就是數(shù)據(jù)安全和隱私的保護(hù)。我們對(duì)于大數(shù)據(jù)技術(shù)充分挖掘利用的同時(shí)，應(yīng)當(dāng)妥善解決數(shù)據(jù)隱私信息泄露安全問題。本書基于云存儲(chǔ)安全視角，對(duì)數(shù)據(jù)安全及隱私保護(hù)加以多方面闡述，并以云存儲(chǔ)安全結(jié)構(gòu)為出發(fā)點(diǎn)，研究了云存儲(chǔ)虛擬化安全、系統(tǒng)身份認(rèn)證，以及訪問控制、加密云存儲(chǔ)系統(tǒng)、信息檢索、云存儲(chǔ)服務(wù)數(shù)據(jù)完整性審計(jì)、云數(shù)據(jù)備份恢復(fù)內(nèi)容，力求實(shí)現(xiàn)大數(shù)據(jù)背景下的數(shù)據(jù)安全，同時(shí)為有關(guān)學(xué)習(xí)研究人員提供參考。在本書中說明的云存儲(chǔ)信息安全防護(hù)關(guān)鍵技術(shù)以及最新研究成果都能夠更好地為實(shí)現(xiàn)大數(shù)據(jù)發(fā)展保駕護(hù)航，創(chuàng)新數(shù)據(jù)安全研究成果服務(wù)于大數(shù)據(jù)分析處理的同時(shí)也能產(chǎn)生良好的指導(dǎo)參考價(jià)值。

綜上，《云儲(chǔ)存安全——大數(shù)據(jù)分析與計(jì)算的基石》該書的作者長(zhǎng)期從事云存儲(chǔ)安全有關(guān)的研究工作，形成了比較成熟的領(lǐng)域前沿科研成果，因此該書有著較高的參考價(jià)值。作者通過深入淺出、通俗易懂的講解，介紹了云存儲(chǔ)安全關(guān)鍵技術(shù)及最新研究成果，實(shí)現(xiàn)了知識(shí)傳播、科普的目標(biāo)。因此，本書可以作為我國目前通信工程領(lǐng)域從業(yè)人員以及網(wǎng)絡(luò)工程工作者的參考讀物，能夠有效指導(dǎo)從事信息安全領(lǐng)域的安全科研人員開展工作。還可作為高等院校信息安全、網(wǎng)絡(luò)空間安全、信息存儲(chǔ)、計(jì)算機(jī)科學(xué)與技術(shù)、密碼學(xué)與信息對(duì)抗等相關(guān)專業(yè)的本科生和研究生的參考讀物，能夠讓學(xué)生們?cè)趯W(xué)習(xí)過程中了解到最新的科研成果，從而受益。