陳媛媛
(天津現代職業技術學院 天津 300350)
基于云計算,互聯網具備一定的開放性。在企業云計算發展的過程中,安全是相當重要的。在推進信息化的過程中,針對云計算技術的使用和研發,企業應當強化安全管理,不斷提高企業的管理能力。
在《云計算開發和安全》這本書中,總共包含七章的內容,其中主要探討的問題有兩個,一是怎樣開發安全云平臺,二是如何確保云計算平臺的安全;主要涉及到兩方面內容,一是云服務支持技術,二是云計算框架,其中包括很多方面,比如Web 的安全。本書主要基于云產品案例對云計算技術安全進行敘述。第一章主要對兩方面內容進行介紹,一是云安全,二是云計算技術,同時簡單介紹了內容的架構,以便于使用者瀏覽全書。第二章主要圍繞云計算技術進行敘述,包括其原理以及發展過程[1]。第三章主要基于云計算平臺系統,對其安全性問題進行闡述,其中包括多方面的安全內容,比如隱私安全、系統安全以及網絡安全等。第四章主要針對數據信息,對其安全管理進行闡述,其中包含數據管理、數據挖掘。第五章主要對云計算服務進行闡述,基于不同服務模式,對該技術的支持進行講述。第六章的內容主要是Web 安全以及服務,在網絡安全技術類別中,這占據了核心地位。第七章主要者針對專用的Web 進行分析,在細分領域方面,基本上是依據Web 服務的內容,可在諸多領域應用云計算服務,比如金融領域、醫療領域等,不過在安全要求方面,標準是相當高的,而且具備一定的獨特性。在閱讀完該書之后,能促使有關人員意識到云計算安全的重要,有助于更好保護用戶的隱私安全。
企業在發展信息化的過程中,在對云計算技術進行使用時,就是通過網絡的作用,將相關的硬件設備進行連接,進而實現對數據信息的使用以及處理,在整個過程中,需接觸海量的數據信息,在安全保護方面,如果沒有落實到位,極有可能導致數據信息被泄露,而且這些數據通常具有較高的價值,在此情況下,將會給企業造成巨大的損失。
對于企業來講,要從觀念上對云計算技術的安全加以重視,對于該技術的運用以及開發,始終要把安全觀念置于首位,在企業中發展該技術時,要及時有效排除安全隱患,對于基層員工和管理人員而言,在信息安全方面,都應當具備較強的意識以及觀念。針對該技術的安全,企業應積極使用加密技術,對于云計算而言,其涉及到的數據信息是很大的,基于互聯網,在傳輸這些數據信息的時候,如果受到黑客的攻擊,進而會導致數據包被黑客破解,從而造成企業商業秘密被泄露,同時丟失大量的數據信息。更為嚴重的是,如果在泄露的數據中包括客戶的私人信息,在此情況下,將會極大損害公司的品牌形象,所以合理應用加密技術是相當重要的,有著很大的意義,通過加密技術,在很大程度上,能保障數據在傳輸時的安全,在應用以及計算數據方面,都能得到安全的保障,在行業領域內,針對隱私數據信息,加大對其安全的保護力度是發展的必然趨勢。
企業需要確保云計算系統的穩定性,在所有的安全性保障中,這是相當關鍵的,對于云計算而言,與其有關的硬軟件系統是較為復雜的,其中涉及到諸多環節,比如對數據的應用、對數據的處理等,都需借助于網絡,或者是云計算服務商,如果其中一個環節存在問題,那么將難以確保數據傳輸的安全,會對數據過程造成極大的影響,所以為確保云計算服務的安全與穩定,企業應當借助于系統思維方式[2]。針對云計算,在對其進行運用以及開發時,企業應當大力使用動態監測技術,在數據傳輸的過程中,如果出現異常數據或者是不正常的行為,需要第一時間進行檢查,并保持一定的針對性,及時找出問題的所在,有效將安全隱患排除,在現實中,如果發現破壞數據的行為,要及時尋求法律幫助,針對互聯網安全,依據與其相關的法律法規,有助于確保云計算的安全。
在信息化時代下,針對云計算技術,在對其安全進行管理時,不但要重視技術因素,而且要強化對人的管理。在云計算安全方面,人的因素是相當重要的。企業應當定期對員工開展安全教育活動,對于該技術安全的保護,不但是在維護企業的利益,而且是員工所要承擔的責任,通過安全教育促使職員意識到這一點,如果是因為員工因素而引發的安全問題,則需要員工承擔相應的責任;另一方面,為更好地保護該技術的信息安全,企業應當建立并健全相關的制度,比如建立員工權限分級制度,規定每個員工在進行操作時,只可在權限范圍內開展。若職員具備較強的安全意識,并且有關的管理制度是科學合理的,則能更好地保護該技術的信息安全。簡而言之,伴隨信息化時代的誕生,企業信息化發展與云計算技術是緊密相關的。對于《云計算開發和安全》這本書而言,主要研究的內容就是該技術的安全,可為相關人員提供有力的依據[3]。
通過以上分析得知,在推進企業信息化時,針對云計算技術的使用和研發,企業應當強化安全管理;在信息化安全方面,不斷提高企業的管理能力;為確保云計算服務的安全與穩定,企業應當借助于系統思維方式;通過加密技術,能保障數據在傳輸時的安全,在應用以及計算數據方面,都能得到安全的保障。