云計算環(huán)境下的信息安全問題分析

俞夢菲 王健 林鑫 曹丁元

摘要：在信息時代下催生了很多的新技術(shù)，云計算就是其中最為典型的一種，云計算是一種新型的計算模式，能夠代替?zhèn)鹘y(tǒng)的單機終端計算，并且能夠通過互聯(lián)網(wǎng)對全世界各地的計算機進行統(tǒng)一的管理，從而最大程度提升計算機的計算能力和信息處理能力，具有非常大的發(fā)展空間。但是云計算是以互聯(lián)網(wǎng)為載體的，因此，難免會存在信息安全問題，進而給人們的信息安全造成一定的威脅。由此可見，加強對云計算環(huán)境信息安全問題的研究是非常必要的。

關(guān)鍵詞：云計算;信息安全;問題;對策

1云計算信息安全現(xiàn)狀過去常用云來表示電信網(wǎng)，現(xiàn)在用云來貼切地表示互聯(lián)網(wǎng)以及其底層的基礎(chǔ)設(shè)施。云計算技術(shù)模式按需求提供可用的、便捷的網(wǎng)絡(luò)訪問，使得在計算資源共享池中能快速提供這些資源，各種應(yīng)用系統(tǒng)能按需獲取存儲空間、計算力和信息服務(wù)，云計算是一種新型計算方式。云計算作為一種快速發(fā)展起來的新興技術(shù)，具有初期投資較少，運行成本較低，有靈活的擴展性和服務(wù)的可持續(xù)性等優(yōu)點，云計算帶來便利的同時，也面臨一些不足。云計算的開放性也帶來了一些不確定性，如是否能充分滿足用戶提出的隱私要求，能否保證設(shè)備全天不間斷運行;一旦出現(xiàn)突發(fā)災(zāi)難或者故障時，如何能夠在最短時間內(nèi)采取應(yīng)急計劃并執(zhí)行;能否確保服務(wù)商提供服務(wù)的兼容性;在不同國家、區(qū)域，云計算環(huán)境下數(shù)據(jù)面臨不同的條款和法規(guī)，這些都是云計算面臨的切實問題。

2云計算信息安全問題

2.1數(shù)據(jù)的存儲安全

在云計算環(huán)境下，用戶將數(shù)據(jù)傳輸?shù)饺蚋鞯氐脑品?wù)器上，上傳后用戶便失去了對數(shù)據(jù)的完全控制，而云計算服務(wù)商有優(yōu)先訪問數(shù)據(jù)的權(quán)限，當(dāng)用戶數(shù)據(jù)隱私一旦被泄露、篡改或刪除時，如何立即對數(shù)據(jù)進行隔離、備份、災(zāi)難恢復(fù)是一種重要的應(yīng)對機制。

2.2數(shù)據(jù)的傳輸安全

在云計算環(huán)境下，如何保證數(shù)據(jù)信息在傳輸過程中，不受到黑客、病毒的攻擊，是保證信息安全的一個重要因素。在經(jīng)濟化時代，黑客已經(jīng)不再是單純以好奇、捉弄為目的，而是為了竊取商業(yè)隱私或者數(shù)據(jù)，從而獲得經(jīng)濟利益。一旦黑客侵入到云系統(tǒng)中，他們可能隨意修改、刪除數(shù)據(jù)，更改用戶名、密碼，導(dǎo)致用戶密鑰無法解密，而無法正常使用，甚至?xí)a(chǎn)生一系列的連鎖反應(yīng)，帶來嚴(yán)重的經(jīng)濟損失。

2.3數(shù)據(jù)的訪問安全

數(shù)據(jù)訪問的安全因素包含有：對身份管理、用戶權(quán)限、訪問控制等。云計算服務(wù)商對數(shù)據(jù)超出權(quán)限的訪問是數(shù)據(jù)訪問安全的一大問題，只有劃分明確的權(quán)限范圍以及必要的身份認(rèn)證才能解決這一問題。云計算服務(wù)商依據(jù)數(shù)據(jù)信息的敏感度、用戶不同的類別將用戶劃分成三大類：政府機構(gòu)、商業(yè)部門、私人用戶，再依據(jù)用戶對信息的重要性作為參考指標(biāo)，對每類用戶進行信息分級管理。

2.4數(shù)據(jù)的審計安全

為了保證數(shù)據(jù)審計的安全，通常會引入一個在安全技術(shù)領(lǐng)域有一定權(quán)威和優(yōu)勢的第三方認(rèn)證機構(gòu)，對用戶和云計算服務(wù)商進行約束和監(jiān)督，以此來確保數(shù)據(jù)的準(zhǔn)確性。在云計算環(huán)境下，需要對云計算服務(wù)商的技術(shù)能力的綜合評估，以評判其能否提供長期穩(wěn)定的云計算服務(wù)，以確保數(shù)據(jù)的安全和可靠。

3云計算環(huán)境下信息安全防護策略就我國當(dāng)前云計算環(huán)境下所存在的各種信息安全問題，相關(guān)人員可以結(jié)合實際情況來采取合理的措施進行處理和解決，以此來有效的提升云計算環(huán)境下信息的安全性，具體措施如下：

3.1建立完善的云計算信息安全標(biāo)準(zhǔn)體系

目前云計算在各行各業(yè)中得到了廣泛的應(yīng)用，這也使得人們對于云計算環(huán)境下的信息安全提出了更高的要求。因此，相關(guān)部門應(yīng)當(dāng)要針對目前云計算環(huán)境下的信息安全問題建立完善的云計算環(huán)境下的信息安全標(biāo)準(zhǔn)體系。這就要求相關(guān)部門首先需要對云計算的特點、信息特點等等來進行深入的分析，然后在此基礎(chǔ)上制定出合理的法律法規(guī)。另外，相關(guān)部門還需要積極的和云計算技術(shù)比較發(fā)達的過程進行溝通和交流，不斷的完善各項安全防護的事項。同時相關(guān)部門還需要對安全方面的要求、相關(guān)控制策略以及設(shè)施配置等進行合理的規(guī)劃，只有這樣才能夠更好的將信息安全防護策略的作用發(fā)充分的發(fā)揮出來，進一步的提升云計算環(huán)境下信息的安全性。

3.2加強對云計算基礎(chǔ)設(shè)施的安全管理

要想更好的保證云計算環(huán)境下信息的安全，那絕對少不了基礎(chǔ)設(shè)施的支持，只有在完善的基礎(chǔ)設(shè)施下，才能夠確保云計算平臺的正常運行，如果基礎(chǔ)設(shè)施出現(xiàn)了問題，那么更別說信息安全了。因此，用戶必須要加強對云計算基礎(chǔ)設(shè)施的安全管理。這就要求用戶首先需要對基礎(chǔ)網(wǎng)絡(luò)IP進行統(tǒng)一規(guī)劃，同時還需要將各個關(guān)鍵節(jié)點有效的綁定，只有這樣才能夠更好的避免出現(xiàn)地址欺騙行為的出現(xiàn)。除此之外，用戶還得備份好相關(guān)的集合鏈路，嚴(yán)格的監(jiān)控好異常流暢，并且采用先進的技術(shù)來處理好DDOS。最后就是需要合理的安裝好防火墻，以此來進一步的提升云計算服務(wù)的可靠性、安全性等。對于一些不常用的服務(wù)端口和組件，用戶則是應(yīng)該及時的進行關(guān)閉，定期更新系統(tǒng)中病毒查殺等相關(guān)軟件，并將IPS/IDS設(shè)備部署到信息中心，這樣能夠使得系統(tǒng)的安全性得到進一步提升。最后需要對系統(tǒng)訪問的安全性進行強化，具體可以通過遠(yuǎn)程控制、身份識別以及賬戶管理等認(rèn)證手段。

3.3提升信息風(fēng)險防范能力

提升信息風(fēng)險防范能力能夠有效的降低信息泄漏的風(fēng)險，這就要求用戶首先需要對云數(shù)據(jù)及其訪問全新進行加密，具體可以通過AES加密技術(shù)來對各種傳輸文件數(shù)據(jù)信息進行加密，然后合理的應(yīng)用RSA來加密密鑰，同時綁定好密鑰密文以及文件密文。這樣要想獲得相應(yīng)的文件信息，那就必須得應(yīng)用到密鑰密文、文件密文解密等，安全性能極強。除此之外，當(dāng)用戶在對重要信息進行刪除的過程中，如果遇到磁盤停運的情況，那將很有可能加大后期文件恢復(fù)的風(fēng)險和信息泄露的風(fēng)險。為了防止這樣現(xiàn)象發(fā)生，用戶可以利用替代鍵值技術(shù)或者是實際值技術(shù)來進行合理的處理。因為數(shù)據(jù)中心會將所有的業(yè)務(wù)信息進行很好的保存，所以為了避免出現(xiàn)突發(fā)事件而引發(fā)信息安全問題，用戶不僅僅可以合理的應(yīng)用虛擬技術(shù)，同時還可以將SAN的優(yōu)勢徹底的發(fā)揮出來，對信息進行備份，從而提升數(shù)據(jù)和信息的安全性。

4結(jié)語

綜上所述，云計算在互聯(lián)網(wǎng)當(dāng)中得到了廣泛的應(yīng)用，并且是未來互聯(lián)網(wǎng)發(fā)展的主要趨勢，而云計算環(huán)境下的安全問題也日益的突顯出來，嚴(yán)重威脅到了人們的信息安全。因此，相關(guān)部門必須要加強對云計算環(huán)境下安全問題的分析，并建立和完善云計算領(lǐng)域中的各項規(guī)范標(biāo)準(zhǔn)，制定出各項綜合性的應(yīng)用安全策略，從而有效的確保云計算環(huán)境下的信息安全性，促進我國信息化水平的不斷提升。

參考文獻[1] 鄭長亮.基于云計算的網(wǎng)絡(luò)安全防御技術(shù)研究[J].數(shù)字技術(shù)與應(yīng)用，2019（5）：201.[2] 廖硯.云計算的網(wǎng)絡(luò)信息安全問題分析[J].硅谷，2019（5）：100，98.[3] 趙晟杰，羅海濤，覃琳，等.云計算網(wǎng)絡(luò)安全現(xiàn)狀與思考[J].大眾科技，2014（12）：1-4.[4] 黃宇騰，王紅凱，朱超平.云計算環(huán)境下的智能電網(wǎng)的系統(tǒng)架構(gòu)及安全分析[J].自動化與儀器儀表，2018（13）：143-145.