云計算環境下的數據安全傳輸方式分析

崔飛

（中國電信集團有限公司內蒙古分公司 網絡發展部，內蒙古 呼和浩特 010000）

引言

由于云計算的信息高度集中性、無邊界性和流動性，以及基于虛擬化、分布式計算的底層架構等特性，單純采用傳統的物理設備管理手段，已不適應在云計算環境中保障數據安全傳輸。本文針對云計算環境下數據傳輸過程中所存在的安全問題進行分析，提出相應的解決措施。（圖1：云計算環境下數據管理模式）

一、數據傳輸中所存在的安全問題

（一）數據被違規訪問

在云計算環境下，當數據傳輸的過程中，如果沒有做好數據訪問控制工作，很有可能面臨非法用戶違規訪問數據的問題。當有數據安全問題存在，主要源于兩個方面，即內部安全問題和外部安全問題。將數據信息傳輸到云平臺中，或者向遠程服務器傳輸的過程中，云計算服務提供商負責接收數據，但是如果安全防護工作不足，很有可能被不良用戶違規訪問，造成數據被篡改或者丟失。如果是內部人員沒有按照規定操作所造成的問題，主要由于沒有規范數據訪問權限或者管理不到位導致的。

（二）沒有做好數據隔離工作

云計算環境下，數據傳輸的過程中會出現共享操作，此時如果沒有對數據有效隔離，就會導致安全問題。應用云計算的用戶以企業和政府部門為主，如果沒有對數據有效隔離，當數據傳輸的時候很有可能出現失真，因此造成的損失是巨大的。通常在集體辦公環境中需要共享數據信息，甚至在數據傳輸的過程中也會存在共享需求，沒有做好加密處理工作，沒有將數據隔離好，數據傳輸中就會面臨威脅，非法用戶對數據竊取，因此出現信息泄露的問題[1]。

二、云計算環境下保證數據傳輸安全的有效方法

（一）對網絡防護系統予以完善

處于云計算環境下，要使數據傳輸的過程中有較高的安全性，需要對云平臺后臺服務體系予以完善，對用戶訪問權限予以設置并不斷地調整，對于數據加密技術和解密技術都要進行優化，使密鑰有非常高的安全強度，對于違規入侵的用戶嚴格控制，避免其進行數據訪問，使數據得到有效維護。對于網絡防護體系要定期檢查，發現有漏洞就要及時修補，并對防護技術和加密技術升級，網絡的防護等級提高，數據就更加安全[2]。

在云資源池與外部網絡邊界處，部署防火墻、入侵檢測系統（IDS）、入侵防御系統（IPS）、web 應用防火墻（WAF），實時監測各類非法入侵行為，并在發生嚴重入侵事件時提供報警，把好入口關。同時，通過部署異常流量監測系統、攻擊溯源系統、安全態勢感知系統，僵木蠕監測系統等，對正在發生的安全風險行為進行發現。

（二）對數據共享隔離工作進一步強化

云計算環境下，虛擬化技術打破了物理邊界，在數據共享過程中，傳統的基于物理安全邊界的網絡安全防護機制難以發揮作用。應用云計算技術，用戶的數據信息傳輸到云端儲存，所采用的是網絡計算的形式，而且還要發揮網絡的作用將數據信息傳回到用戶端。數據信息在云端儲存，是作為虛擬屬性存在的，但是用戶數據是確確實實存在的，為了防止非法用戶共享數據，或者避免數據傳輸中受到安全威脅，主要采用的傳輸策略是一對一共享，即做好隔離工作，將第三方隔離出去，沒有機會接觸到數據信息。采用這種數據共享隔離于外網的方式，使數據信息實現共享的同時還可以保證安全。

數據信息在網絡上傳輸并實現共享，要保證數據信息的安全性，還要做好檢測工作，對用戶身份加以認證，所有沒通過認證的用戶都實施數據隔離，這樣可以避免數據信息被竊取。用戶在共享資源的同時，將網絡加密技術合理利用，確保數據共享被控制在特定的范圍內，并做到多層防護，使數據安全傳輸[3]。在加密密鑰管理方面，可將密鑰管理與分發機制進行集中，實現管理與維護的集約、高效。同時，為了防范系統管理員非授權訪問業務用戶數據，需要規范管理，將系統管理員和密鑰管理員權限分離。密鑰管理員僅具有管理業務用戶密鑰的權限，不具備訪問系統的權限，無法基于密鑰進行數據訪問；系統管理員可以訪問系統，但不具備密鑰管理功能，無法獲得密鑰，從而無法進行非授權訪問。

（三）應用虛擬防火墻技術

傳統的VLAN 隔離的手段，存在劃分不靈活的問題，已難以滿足云計算環境對資源隔離靈活、高效的要求。在采用防火墻安全域劃分、硬件交換機分離等方式的基礎上，虛擬防火墻技術，是進行數據隔離的有效手段。

在云計算環境下，用戶所傳輸的數據以多種形式存在，主要包括視頻數據、圖像數據以及文本數據等等數據，傳輸數據的時候采用移動設備，但是移動設備缺乏安全性，用戶終端沒有將數據做好備份，考慮到數據安全，就需要將無線網充分利用起來，采用密文的方式傳輸數據。如果此時資源受到限制，傳輸數據的時候需要消耗大量的時間。為了保護好數據信息，應用虛擬防火墻技術，在數據信息傳輸的過程中，如果有不良用戶在網絡環境中侵襲，虛擬防火墻會及時阻擋，保證數據信息不會受到威脅。具體的工作中，需要在各自的專網接入邏輯防火墻，形成虛擬網鏈路，構成虛擬專用網，配置好移動用戶賬號，以在網絡共享空間以及云計算環境中發揮良好的防護作用，確保數據傳輸中不會受到威脅[4]。

通過虛擬防火墻，可為多個用戶或單個用戶的不同節點，設置獨立、可定制的安全策略功能。每臺虛擬防火墻都可以作為一臺完全獨立的防火墻設備使用，可擁有獨立的管理員、安全策略、用戶認證數據庫等。不同虛擬防火墻之間安全隔離，互不影響。用戶可通過自服務頁面或門戶，對自己的虛擬防火墻進行管理和配置；也可通過Telnet、SSH 或圖形化管理工具等手段實現遠程操作。

（四）在“云”端建立信息管理平臺

在數據信息傳輸過程中，如果沒有采取科學有效的保護措施，很有可能造成信息被篡改或者丟失的問題，即便是在本地數據庫中，也避免不了硬件或者軟件的問題造成損失。建立信息管理平臺，由于技術要求很高，參與建設的人員數量比較多，如果依然采用傳統的平臺管理模式，就會導致信息無法快速傳遞，用戶也無法針對信息互動交流，數據信息安全管理效率無法提高。處于信息時代，數據信息安全管理要體現時代特征，對信息技術合理利用的過程中，應用計算機電子信息技術，發揮網絡技術的作用將“云”端建立信息管理平臺建立起來，對于所傳輸的數據信息都實施“云”端系統化管理，做到數據管理全面信息化、網絡化，不僅加快了信息傳輸速度，而且管理人員可以根據實時信息進行針對性監督管理，各個部門的管理人員登陸管理信息平臺，就可以獲得自己所需要的信息，并根據工作需要對信息予以處理。應用“云”端建立信息管理平臺實施數據信息安全管理，在數據傳輸的過程中可以做到實時跟蹤，隨著網絡信息技術的升級，數據信息安全管理模式也不斷更新，從而提高數據傳輸效能，維護數據安全。

結束語

通過上面的研究可以明確，處于云計算環境下，數據信息可以實現云傳輸和存儲，速度快，而且不會受到時間和空間的限制。但是，云計算的開放性決定了數據傳輸的過程中也會受到威脅，諸如出現數據被非法訪問或者由于沒有做好數據隔離工作導致安全問題。針對于此，就需要采取必要的安全措施，保證數據傳輸的過程中有較高的可靠性，維護數據完整，不會失真，提高數據質量。