云計(jì)算服務(wù)中數(shù)據(jù)安全的若干問(wèn)題探討

鄭贏 沈陽(yáng)職業(yè)技術(shù)學(xué)院

一、云計(jì)算服務(wù)與數(shù)據(jù)分析

（一）云計(jì)算的服務(wù)內(nèi)容分析

對(duì)于云計(jì)算而言，具體的服務(wù)內(nèi)容主要就是電子郵件服務(wù)部分、在線辦公軟件服務(wù)部分、網(wǎng)絡(luò)硬盤服務(wù)部分、即時(shí)通信服務(wù)部分等，為消費(fèi)者提供關(guān)于網(wǎng)絡(luò)通信方面的工具和服務(wù)，屬于云計(jì)算中最為基本的服務(wù)內(nèi)容。目前在日常生活中，云計(jì)算服務(wù)受到廣泛重視，動(dòng)態(tài)升級(jí)、存儲(chǔ)資源的虛擬化發(fā)展都已經(jīng)成為云計(jì)算中較為重要的構(gòu)架，此類資源屬于網(wǎng)絡(luò)空間中可以用在用戶共享、存儲(chǔ)方面的數(shù)據(jù)文件中，例如：QQ、MSN等網(wǎng)絡(luò)通訊工具，在應(yīng)用的過(guò)程中，使用者通常對(duì)云計(jì)算方式和方法不夠了解，只能按照自身需求應(yīng)用云計(jì)算技術(shù)，此期間就可以提供相關(guān)云計(jì)算服務(wù)，為用戶提供高效化的服務(wù)。

（二）云計(jì)算服務(wù)中的數(shù)據(jù)分析

具體的云計(jì)算服務(wù)中數(shù)據(jù)處理主要就是采用大數(shù)據(jù)技術(shù)開(kāi)展相關(guān)的數(shù)據(jù)處理工作，結(jié)合用戶的需求全面收集和存儲(chǔ)相關(guān)的數(shù)據(jù)信息，為客戶提供文字檢索方面的服務(wù)。目前企業(yè)與行業(yè)在信息化系統(tǒng)中，已經(jīng)開(kāi)始采用私有云，并且開(kāi)始對(duì)私有云進(jìn)行改造，對(duì)云服務(wù)中的數(shù)據(jù)處理需求較高，針對(duì)超算中心還有大型機(jī)進(jìn)行改造，將其改造成為云計(jì)算技術(shù)服務(wù)形式，使得原本的IT架構(gòu)轉(zhuǎn)變成為虛擬化網(wǎng)絡(luò)服務(wù)，綜合相關(guān)的數(shù)據(jù)庫(kù)，實(shí)現(xiàn)數(shù)據(jù)共享目的可自動(dòng)調(diào)度目的，系統(tǒng)化開(kāi)展數(shù)據(jù)計(jì)算的工作。

二、云計(jì)算服務(wù)中數(shù)據(jù)安全問(wèn)題

近年來(lái)在云計(jì)算服務(wù)中還存在很多數(shù)據(jù)安全的問(wèn)題，不能確保數(shù)據(jù)的安全性，對(duì)整體云計(jì)算服務(wù)的安全可靠水平會(huì)造成不利影響。具體的數(shù)據(jù)安全問(wèn)題為：

（一）網(wǎng)絡(luò)通信方面的數(shù)據(jù)安全問(wèn)題

云計(jì)算服務(wù)領(lǐng)域中，通信安全會(huì)對(duì)整體數(shù)據(jù)安全性造成威脅，在用戶數(shù)據(jù)實(shí)際傳輸期間，沒(méi)有經(jīng)過(guò)授權(quán)的狀況下，可能會(huì)遭到旋蓋或是刪除，甚至還會(huì)導(dǎo)致用戶的隱私數(shù)據(jù)泄露或者是被更改。在通信安全性較低的情況下，很容易出現(xiàn)數(shù)據(jù)系統(tǒng)被篡改或是監(jiān)聽(tīng)、攻擊的現(xiàn)象，不利于數(shù)據(jù)信息的安全處理，甚至?xí)?duì)整體系統(tǒng)的安全性造成嚴(yán)重影響，難以保證云計(jì)算服務(wù)的安全性和可靠性。

（二）數(shù)據(jù)存儲(chǔ)的安全問(wèn)題

在云計(jì)算服務(wù)系統(tǒng)之內(nèi)，如果用戶的數(shù)據(jù)沒(méi)有進(jìn)行加密處理，可能會(huì)導(dǎo)致在存儲(chǔ)的過(guò)程中出現(xiàn)嚴(yán)重安全問(wèn)題，威脅著云計(jì)算系統(tǒng)的整體數(shù)據(jù)安全性，甚至還會(huì)出現(xiàn)設(shè)備的物理性損壞現(xiàn)象，用戶的數(shù)據(jù)信息也可能被盜取。在系統(tǒng)受到攻擊以后，用戶的數(shù)據(jù)信息會(huì)出現(xiàn)嚴(yán)重的泄露問(wèn)題，攻擊者可能會(huì)逃避系統(tǒng)之內(nèi)的監(jiān)管，直接接觸到相關(guān)的數(shù)據(jù)存儲(chǔ)空間，其中的數(shù)據(jù)信息被篡改或是刪除，不能確保數(shù)據(jù)內(nèi)容的完整性和保密性。除此之外，在云計(jì)算系統(tǒng)運(yùn)行期間，還存在數(shù)據(jù)意外丟失的存儲(chǔ)風(fēng)險(xiǎn)，如若沒(méi)有合理進(jìn)行用戶數(shù)據(jù)處理、數(shù)據(jù)備份，就很容易誘發(fā)數(shù)據(jù)丟失的問(wèn)題。

（三）身份認(rèn)證方面的風(fēng)險(xiǎn)

云計(jì)算服務(wù)中的數(shù)據(jù)安全問(wèn)題也可能會(huì)涉及到身份認(rèn)證方面的問(wèn)題，就是在云計(jì)算環(huán)境之內(nèi)，不法人員利用非法的方式采用攻擊滲透的形式入侵到第三方服務(wù)器系統(tǒng)，獲取到各種隱私性數(shù)據(jù)信息，導(dǎo)致用戶的各種認(rèn)證信息泄露，之后攻擊者就會(huì)登陸相關(guān)的用戶系統(tǒng)，竊取或是篡改其中的數(shù)據(jù)信息，如若此類數(shù)據(jù)被非法利用，很容易導(dǎo)致企業(yè)或者是個(gè)人面臨嚴(yán)重的損失。

三、云計(jì)算服務(wù)中數(shù)據(jù)安全的管理措施

云計(jì)算服務(wù)領(lǐng)域中，為了確保數(shù)據(jù)的安全性，應(yīng)該強(qiáng)化數(shù)據(jù)安全的管理力度，確保云計(jì)算服務(wù)中的數(shù)據(jù)安全性和可靠性，滿足當(dāng)前的安全管理根本需求。具體的管理措施為：

（一）積極采用數(shù)據(jù)安全技術(shù)

在云計(jì)算服務(wù)的數(shù)據(jù)安全管理工作中采用先進(jìn)的安全技術(shù)，應(yīng)該重點(diǎn)開(kāi)展數(shù)據(jù)訪問(wèn)權(quán)限的控制工作，在用戶進(jìn)行認(rèn)證操作或者是授權(quán)的情況下才能允許數(shù)據(jù)的訪問(wèn)，在訪問(wèn)期間全面審核具體情況，明確有無(wú)安全隱患問(wèn)題，便于開(kāi)展安全管理的工作。在采用安全技術(shù)的過(guò)程中，應(yīng)該重點(diǎn)關(guān)注數(shù)據(jù)存儲(chǔ)的安全水平，用戶的存儲(chǔ)云數(shù)據(jù)信息不可以被其他人查看，也不能隨意更改，可以確保整體文件系統(tǒng)與數(shù)據(jù)信息的私密性，增強(qiáng)整體數(shù)據(jù)內(nèi)容的安全性。在數(shù)據(jù)網(wǎng)絡(luò)傳輸期間，為了能夠提升安全性，應(yīng)該積極采用數(shù)據(jù)傳輸加密技術(shù)與網(wǎng)絡(luò)系統(tǒng)加密技術(shù)處理，預(yù)防在數(shù)據(jù)傳輸期間出現(xiàn)安全隱患問(wèn)題。除此之外，為了能夠提升數(shù)據(jù)信息完整性，可以采用備份方式、分布式存儲(chǔ)方式等進(jìn)行處理，無(wú)論在何種情況下都可以預(yù)防出現(xiàn)數(shù)據(jù)安全問(wèn)題，提升整體數(shù)據(jù)信息的安全水平，滿足當(dāng)前的云計(jì)算服務(wù)數(shù)據(jù)安全管理根本需求。

（二）創(chuàng)建數(shù)據(jù)安全框架

為了能夠提升云計(jì)算服務(wù)中的數(shù)據(jù)安全性，在安全管理工作中應(yīng)該創(chuàng)建相關(guān)的數(shù)據(jù)安全框架，在框架中設(shè)計(jì)安全治理系統(tǒng)、風(fēng)險(xiǎn)管理系統(tǒng)、安全運(yùn)維系統(tǒng)、安全服務(wù)系統(tǒng)等等，完善框架中數(shù)據(jù)安全管理層次，從根本上增強(qiáng)各項(xiàng)數(shù)據(jù)的安全性。在相關(guān)的云計(jì)算服務(wù)領(lǐng)域中，能夠?yàn)橛脩籼峁┴S富性的信息資源服務(wù)，確保用戶程序中各種資源的高效化、安全性應(yīng)用，尤其可以設(shè)置虛擬資源，在用戶控制期間在虛擬資源之間設(shè)置相關(guān)的隔離服務(wù)，保證數(shù)據(jù)安全的有效控制。與此同時(shí)，也可以采用用戶認(rèn)證安全管理措施與授權(quán)安全管理措施，增強(qiáng)身份的管理能力，重點(diǎn)開(kāi)展用戶身份的生命周期管理工作，針對(duì)用戶身份進(jìn)行全面的監(jiān)控和管理，在此期間還應(yīng)該重點(diǎn)開(kāi)展訪問(wèn)授權(quán)的管理工作，保證可以在用戶身份生命周期之內(nèi)，跨越各個(gè)環(huán)境與安全領(lǐng)域的情況下，能夠集中開(kāi)展身份訪問(wèn)工作、認(rèn)證審查工作與監(jiān)測(cè)管理工作，確保系統(tǒng)訪問(wèn)的安全性，滿足當(dāng)前的數(shù)據(jù)安全管理根本需求。

（三）采用數(shù)據(jù)隔離與加密保護(hù)措施

為了能夠在云計(jì)算服務(wù)方面增強(qiáng)數(shù)據(jù)的安全性，在實(shí)際工作中應(yīng)該積極采用數(shù)據(jù)隔離措施與加密保護(hù)措施，從根本上提升數(shù)據(jù)整體的安全性水平，滿足當(dāng)前的數(shù)據(jù)安全管理根本需求。首先，實(shí)際工作中采用數(shù)據(jù)隔離的方式，可以有效進(jìn)行云計(jì)算服務(wù)的虛擬化安全管理，共享物理設(shè)備可以有效進(jìn)行數(shù)據(jù)的加密處理，然后存儲(chǔ)數(shù)據(jù)，從根本上提升整體數(shù)據(jù)信息安全性。其次，在采用數(shù)據(jù)加密技術(shù)的過(guò)程中，應(yīng)該借助密鑰的形式實(shí)現(xiàn)數(shù)據(jù)的加密目的，然后采用實(shí)時(shí)化解密的技術(shù)措施，避免在數(shù)據(jù)解密之后出現(xiàn)安全問(wèn)題。在數(shù)據(jù)備份管理的過(guò)程中，還應(yīng)該利用高級(jí)備份軟件或者是存儲(chǔ)備份軟件技術(shù)開(kāi)展工作，在緊急狀況下能夠使得數(shù)據(jù)恢復(fù)，提升整體數(shù)據(jù)的安全性。

（四）采用安全文件存儲(chǔ)模塊技術(shù)

安全文件存儲(chǔ)模塊技術(shù)的應(yīng)用，主要就是在云計(jì)算服務(wù)中設(shè)置相關(guān)的數(shù)據(jù)信息安全存儲(chǔ)器，用戶可以在其中自主性更改或者是刪除數(shù)據(jù)信息，不會(huì)出現(xiàn)安全隱患問(wèn)題。在具體的數(shù)據(jù)存儲(chǔ)環(huán)節(jié)中，主要采用key數(shù)據(jù)存儲(chǔ)模塊技術(shù)，用戶可以結(jié)合其中的系統(tǒng)功能查詢數(shù)據(jù)，服務(wù)器可以細(xì)致性的查詢數(shù)據(jù)信息，然后利用路由查找用戶的數(shù)據(jù)，將用戶所需要的數(shù)據(jù)返回給用戶，在采用此類模塊技術(shù)的過(guò)程中，可以加快數(shù)據(jù)查詢的速度，增加存儲(chǔ)數(shù)量，增強(qiáng)數(shù)據(jù)的應(yīng)用和處理效果，還能保證數(shù)據(jù)信息的安全性，預(yù)防出現(xiàn)丟失現(xiàn)象或是篡改問(wèn)題，提升整體數(shù)據(jù)信息的安全水平。

四、結(jié)語(yǔ)

綜上所述，目前在云計(jì)算服務(wù)的過(guò)程中，經(jīng)常會(huì)受到諸多因素的影響出現(xiàn)數(shù)據(jù)安全問(wèn)題，對(duì)整體數(shù)據(jù)安全性會(huì)造成不利影響。這就需要在云計(jì)算服務(wù)的管理工作中，重點(diǎn)開(kāi)展數(shù)據(jù)安全的管控活動(dòng)，明確是否存在數(shù)據(jù)的安全隱患問(wèn)題，采用針對(duì)性措施解決問(wèn)題，應(yīng)用各種先進(jìn)的數(shù)據(jù)安全管理技術(shù)與系統(tǒng)，形成良好的數(shù)據(jù)安全管理架構(gòu)和體系。