云環境下的數據存儲安全技術

董義明 賈麗芳

（電科云（北京）科技有限公司 北京市 100041）

云環境的相關研究成為了近年來很熱門的關注話題，云技術發展的十分迅猛，人們生活的各個方面都體現出了云技術的便捷性。有許多的企業看到了云環境的優點，發掘了它的可用性，于是將其作為了公司內部網絡系統構架的核心。云環境為我們提供了更加便捷的應用平臺，其中的應用設施都是十分的可靠、安全的，各行各業應用的頻率也越來越高，因為其操作過程十分的簡單，只需要在搜索框輸入要查詢的內容就可以在平臺中獲得自己想要的信息。在云環境中，它所服務的網絡平臺不僅僅可以儲存大量的數據信息，還能夠提供數據維護工作，這一技術的提升一方面為用戶帶來了便捷，但是另一方面卻為儲存在平臺的數據信息帶來了一定的安全問題。其實，在實際應用的過程中，云環境下的數據存儲功能一直在面臨挑戰。其中所包含客戶的數據信息越多，越容易遭受外界的攻擊，因此，需要我們對數據存儲的安全問題引起重視。云環境下的數據存儲工作種類是比較多的，而且在云環境下大多是魚龍混雜，時刻需要我們提高警惕，保障平臺用戶的數據安全，在實際維護的工作中是比較復雜的，因為既需要與外界對抗還需要保證內部的安全運行，基于此就會對云環境下的數據安全提出更高的要求。無論我們的防護技術是正在發展中的階段還是技術已經成熟了，在云環境下的數據存儲安全問題我們都需要對其引起足夠的重視，要從客戶滿意的角度出發，根據客戶在云環境下存儲的資料的重要程度以及所占空間，來設置相應的安全防護等級，利用最先進的防護技術來進行全方位的保護系統。

1 概述

眾所周知，云技術的發展是網絡成熟的基礎上進一步得到開發研究的，云技術不管是在運行的過程中還是完成任務時都是需要運用到網絡技術的，這樣才能夠實時的進行存儲數據的更新和網絡平臺資源的虛擬化，這樣才能夠產出符合人們需求的產品。簡單來講，云技術就是將個人計算機中的需要處理的信息通過網絡傳輸到統一的數據處理平臺中進行數據信息的轉換工作，通過這樣的處理方式能夠加速數據的使用效率，而且還可以提高數據的傳送效率和應用效率，最終將實現存儲數據的合理配置。云技術有許多的特點，總的來講有兩大顯性特點：虛擬化和空間大。

1.1 虛擬化

云技術就是將所有網絡平臺的資源存放到一起，然后利用網絡技術實現對資源的自動化管理，比如包括資源的實時更新、資源的存放等內容。這一特點給人們使用帶來了很大的便捷，人們可以隨時隨地的利用計算機登錄做自己的賬號進行數據操作，而且網絡平臺還會自動識別客戶的需求通過虛擬的平臺提交客戶信息，最終在云端會輸出客戶的使用記錄。通過云技術處理后的信息，能夠根據客戶的需求實現信息自動返回的操作，使用者只需要將所要了解的問題通過網絡平臺上傳，不需要親自操作，后臺會自動識別問題搜索答案反饋給使用者，操作十分的簡單便捷。而且，對于使用者所登錄的設備也沒有限制，只要使用者是在同一個終端的客戶平臺上進行問題操作就可以。利用云技術進行工作處理，顯而易見的可以大大的提高工作的效率，對使用者本身來講，還能夠大大的減少工作量，通過這樣的管理方式一方面降低了管理所需要的投入的成本，另一方面提高了管理工作的效率。云環境下的數據存儲安全技術是未來網絡發展的重點部分，同時也是為了滿足人們使用的需求。

1.2 空間大

云環境下的數據存儲不僅規模很大，可利用的存儲空間也是非常大的。平臺根據使用者所輸入的關鍵詞自動識別其需求，用戶可以對搜集到的數據進行操作，更便捷的一點就是在用戶操作數據的過程中，平臺會自動根據數據的增加而擴大存儲的空間。

2 安全技術的威脅

從云環境被提出到現在以來，對于網絡環境的存儲安全問題就一直被大家所關注，通常情況來講，數據的安全性主要包含了兩個方面，一方面是個人或者企業將所要存儲的數據上傳至平臺中不會被平臺的其他用戶訪問，以免造成使用者的損失；另一個方面就是網絡平臺的使用者僅能夠通過自己的賬戶安全的訪問自己所存儲的信息。整體而言，當信息上傳到平臺的過程中所要面臨的安全問題主要包括以下幾個方面。

2.1 傳輸安全

在現實應用的過程中，無論是個人還是企業都是有自身的隱私信息的，尤其是對于一個企業來講，通常它的來往客戶名單、與其他企業進行業務往來等詳細的信息都是需要存放在企業自身建立的服務器中的。假設將這些隱私的數據轉移到平臺當中，那么在這些數據上傳的過程中，平臺服務器會對其進行相關的處理，在此過程中就會面臨許多的安全問題。比如，在數據上傳的過程中應當如何處理才能夠保障信息的安全性，防止信息泄露；再或者怎么才能夠使得這些隱私數據不被平臺的其他用戶訪問等安全問題。

2.2 數據存儲的安全

平臺數據存儲是平臺運行的關鍵環節，其中包含的內容也是比較多的，例如包括數據的存儲環境、存儲數據的備份恢復和存儲數據的隔離等方面。使用者通過將數據存儲至平臺的服務器中，從另一個角度來講也就是放棄了對數據的物理控制，上傳到平臺的信息需要經過哪些操作，使用者是不能了解到的。所有的平臺都是放在云環境下統一進行管理的，根據使用者的需求來分配存儲的空間，比如個人上傳到平臺中的信息量不多，那么所分配給使用者的存儲空間就會比較小，當用戶上傳新的數據時，平臺會自動識別加大存儲空間；如果是企業上傳大量信息時，平臺就會識別分配給較大的存儲空間供用戶使用，但其實使用者是不知道詳細的存儲信息的，比如，使用者不知道自己上傳到平臺的數據被放置在了哪個國家或者是哪一個信息服務區域進行保管。在這種信息管理的模式下，雖然對平臺存儲的數據進行了安全防護制度，但是平臺還需要保障數據與數據之間有隔離性。與此同時，云環境下的數據很有可能在使用者不知情的情況下被他人監聽，存儲到平臺的這些信息很有可能會被非法利用。

2.3 數據銷毀與恢復安全

在云環境下，信息的處理是需要層層環節把控的，為了保障數據的安全性，平臺會識別出存儲的數據極少或者是很久沒有使用數據的情況，會其中的部分數據進行銷毀。在銷毀的過程中，所用時間越長，泄漏的可能性就會越大。與此同時，如果銷毀的技術不完善，利用簡單的修復技術就能夠對數據進行恢復的話，這就會導致信息被非法利用。除此之外，黑客入侵、電力故障等自然災害使得信息丟失的也不能完全修復。

3 安全技術研究

3.1 主要內容

云環境下的數據儲存其實它的本質就是保存數據，并且對其進行管理，目前所應用到了儲存安全包含了四個方面的內容，分別是平臺登錄的認證信息服務，最主要的就是用戶訪問時所需要運用到的控制技術；其次是平臺中的數據都是加密后再儲存到平臺管理當中的，最常用的技術是數據傳輸時進行加密和數據存儲時的加密，通過雙重信息安全保障能夠提高數據存儲過程中的安全指數；接下來就是對賬號的安全性進行嚴格管理，其中包含的是賬號的安全注冊，比如會設置驗證問題、信息等內容，還有就是賬號注冊完之后所有的權限和注銷等功能，通過這樣的方式能夠杜絕用戶越權訪問信息現象的發生，保障了平臺使用的安全性，為大眾提供良好的應用環境；最后就是平臺信息安全和監察，這項功能是對網絡平臺使用過程中的安全事件進行記錄，這樣就可以為管理平臺提供相關信息，為完善記錄和監察功能提供方向，甚至還可以用此項功能實現追蹤用戶從而能夠挖掘出操作不規范的安全隱患。

3.2 其他數據存儲的安全技術分析

對于其他數據的安全存儲主要從以下幾個環節來進行把控，首先第一點就是平臺數據的銷毀問題，當使用者在平臺所存儲的信息到了服務的有效期，如果用戶沒有對其進行續時或者是利用其他技術將存儲在平臺的這些信息更換為無法解讀的狀態，那么平臺就會自動將這些信息完全的刪除，避免出現平臺信息外露的現象發生；第二點就是存儲在平臺上的數據對其進行隔離的技術，剛剛提到過存儲在云環境下的數據量非常大，那么數量一大出現數據存儲混亂現象發生的概率就會加大，因而存在著數據存儲的安全隱患。但是利用當前的高新技術就能夠很好的解決這一問題，能夠有效的解決存儲混亂的問題，使得數據有序、有效的得到存儲處理，而且還能夠及時的攔截非授權性的訪問，能夠極大的保障使用者存儲信息的安全性；第三點就是對用戶的信任管理，使用者在選擇云技術平臺時都會選擇比較可靠、信譽度比較高的平臺來進行數據的存儲工作，這樣才能夠放心的將數據交給其管理，正如我們理財一樣，會綜合對比多種理財產品，從而選出安全級別最高同時獲利最高的產品。因此，信用管理不僅是能夠使客戶選擇平臺的標準，同時也是能否為使用者提供良好環境的基石；最后一點就是對平臺中的數據進行安全性的服務處理，云環境可以為用戶提供可滿足使用的設施和軟件等，使用者對技術滿意，云環境下的資源能夠被充分的開發，安全服務系統能夠將有安全隱患的數據集中起來進行統一處理，為用戶存儲數據提供更加便捷、安全的使用環境。

3.3 建立數據敏感模型

平臺建立數據敏感模型，依據對數據的敏感程度不同進行安全防護網的設立，根據敏感性不同，當數據被泄漏，最終造成的損失也會有所不同。因此，要根據不同的敏感等級從而采用相應防護措施，比如可以從技術防護的角度入手。第一步是要建立起數據的敏感模型，其次根據數據的敏感度將其進行等級的劃分，根據等級的不同來選擇加密的防護措施，例如可以選擇全數據防護以及部分數據防護等模式，從而制定出最合適的防護方案，進一步提升數據的安全性。除此之外，根據所選擇的方案，來進行時間與過程的制定，所選擇的加密程度越高則所需要的時間也就越長，因此建立數據的敏感模型可以有效的縮短所用時間。在選擇加密等級的過程中，可以判斷出破解程序所需要的付出的時間及代價，保障加密信息的價值是低于破譯代價的。簡言之，為了保障數據存儲的安全性，建立數據敏感模型是非常有必要的，但是除了對所需要存儲的數據進行加密處理以外還可以選擇平臺提供的審查來保護數據。

3.4 在云環境下建立計算機網絡安全防護系統

在云環境下如果想要保障平臺用戶的信息安全性和存儲數據的完整性，就需要我們對其引起足夠的重視。在云平臺引進最先進的防護技術，結合實際的平臺管理情況，總結先前的經驗來建立足夠可靠的網絡防御體系。也就是說，在網絡平臺中，對客戶存儲在平臺中的相關信息加以技術手段的保護。要想建立完備的安全防護系統，第一步要做的工作就是對云環境下的操作平臺進行提升服務質量，通過這樣的方式能夠保障客戶在云環境下的平臺進行相關操作時有足夠的技術支持，不會出現因為操作人數過多導致服務器崩潰等現象的發生。第二步我們要進行的工作就是提升數據加密與解密的安全級別，為客戶端提供更加安全的操作環境，提高對平臺中存儲的信息獲取和存儲的審核級別，從根源上杜絕非法訪問情況的發生。在完成前兩步的工作之后，最終要進行的就是對云環境下的操作平臺進行實時的監控與漏洞修復，通過這種層層對存儲的數據進行防護的形式，來提高云環境下數據存儲的安全性，保障用戶在平臺操作信息的安全性，保障網絡平臺的可靠性。

4 結束語

云環境下的數據存儲技術是一種很高效的技術，它能夠體現出軟件的服務功能，主要包括兩個方面，第一個方面就是能夠為使用者提供更加高效的服務，另一個方面還能夠降低投入在其中的成本。提高云環境下的軟件運行速度和反應效率是目前網絡競爭大背景下的主流方向，雖然對其安全技術有了一定程度的研究，取得了一定的成果，但是對于整體而言，我們對它的研究僅僅處于初級階段，云環境下的存儲技術發展的前景十分可觀，它的發展速度相較于信息行業的其他方面也是遙遙領先的。因此，我們要繼續深入對其的研究，充分發揮云環境下的存儲功能。