基于云計算的大數據安全隱私保護初探

◆胡 秧

（紹興職業技術學院 浙江 312000）

基于云計算的大數據安全隱私保護初探

◆胡 秧

（紹興職業技術學院 浙江 312000）

隨著經濟社會的發展和人們生活水平的提升，資源共享和社會分工現象越來越明顯，基于云計算的大數據技術也成為了現代科技中的重要手段，而公共云平臺也日漸在互聯網和國家電網治理中發揮出比較系統的云計算作用，特別是云計算數據安全技術在隱私安全問題方面已經發揮著越來越重要的價值，由于云計算擁有快速部署、按需服務、動態彈性以及節約經費等性能，所以在經濟社會各個行業得到了普遍的使用，基于此，本文就云計算的大數據安全隱私保護進行初步的探究，力求為大家提供更多的理論參考。

云計算；大數據；安全隱私；保護研究

0 引言

云計算是一種新型應用技術，其屬于一種新服務模式，而當前市場上的許多大型企業也在開始重視和使用云計算計算。作為信息產業中的新興產物，云計算已然成為了新的網絡模式和數據安全處理方向，并引發了一系列的新商業技術革命。

作為一種可隨時應變的資源共享網絡訪問方式，云計算訪問模型的建立可以減少服務商的管理成本，而在此過程這數據隱私安全又是影響其服務功能發揮的重要隱私，因此加大對這方面的探究顯得十分有必要。

1 安全隱私保護基本需求

不同的數據信息需求能在云計算平臺中得到合理的利用和顯示，如我們常見的圖片、視頻、郵件等。而如果從用戶需求的角度看，不同種類的數據所需要的安全保護環境是不一樣的，因為不同信息數量的運行和處理機密性質千差萬別。能科學合理且安全的運行這些機密性數據的平臺必然需要有著強大的安全數據防護能力。

數據信息的敏感程度和相應處理程序在一定程度上能夠決定數據防護的安全性。云計算可以利用比較強大的加密算法對所有數據進行計算，這相比其他方式能減少系統的處理時間和所消耗的資源，這也能提升云計算的服務質量和工作效率。當然利用簡單的加密算法處理數據，有的時候確實會出現信息泄露的風險問題，故而我們可對不同數據資源采取不同的隱私安全防護。

2 云計算用戶數據隱私保護

（1）分析云計算數據安全隱私保護

傳統信息隱私安全模式通常是以確定系統之間的物理邊界方式來提升數據的防護能力，而云計算卻可以在共享多種租戶的狀況下明確相應的物理邊界，例如，多臺虛擬服務器能共用一臺服務計算器，虛擬服務器也來源于有不同邏輯服務器。由于傳統的硬件和物理隔開方法不能適應現代數據安全防護的需求，不能解決負荷虛擬設備中的虛擬環境可能受到攻擊的問題，故而需要采取一種如云計算這樣的新方式對其進行處理。

一般情況下，路由器能在不同虛擬機上傳播通訊信息，故而系統入侵檢測技術和防火墻對于一些非常厲害的病毒并不能起到非常大的作用，而由于不同的云計算用戶有著不一樣的隱私需求，所以很多人喜歡在本地存放一些對自己來說比較重要和敏感的數據，我們通過云計算的大數據處理，就能有效的利用私有云中的信息傳輸功能將用戶的隱私數據進行加密存儲，也就是說用戶的信息安全可以依托于云服務提供的大數據安全措施，這種措施能更為科學合理的執行云計算安全隱私策略。

（2）云計算數據安全隱私保護模型

云計算數據安全隱私保護模型是結合其虛擬化、多租戶、動態性的特點而建立的一種符合人們個性要求的隱私保護體系，由于數據隱私的技術手段和安全屬性是云計算安全保護的主要系統，這個系統有著不可抵賴行和機密性的特點，并擁有安全無阻訪問、防護要點和安全密碼保障等設施。故而都可為用戶的安全隱私保護提供相應的技術服務，如加密安全技術、密碼設施設備、PKI證書簽名和密鑰管理手段就是這些技術服務中比較常見的。

基于云計算大數據的隱私安全策略是對一個擁有生命周期的信息進行侵入防范的有效舉措，而數據隱私之所以需要被安全防護，是因為在非完全安全的環境下要存儲一些重要的用戶隱私的時候往往會不可避免的出現一些數據資料被竊取和泄露的現象。而實際上數據隱私安全防護類型是多樣的，如傳輸安全就是傳輸過程中的安全問題，加密安全就是傳輸中所運用到的密碼管理問題，而存儲安全則是數據和隱私的存放儲蓄安全問題。如果我們不采取云計算中的大數據或者云服務隊相關的隱私信息進行加密保護和易失性存儲，那么這些區域儲備數據就可能被惡意篡改或者被不安全的轉移銷毀，為此，我們應該合理利用相關計算技術來確保信息安全，避免對自己有用的信息被泄露。

由于整個生命周期內的數據隱私具有不可抵賴性和完整性的特點，為此要想在機密性上充分的確保安全，就應通過安全訪問來控制訪問客體的數據隱私，并結合前期已有的諸如加密防護等手段來確保生命周期中的信息不受非法程序干擾。在日常工作中，我們維護云計算數據安全隱私的重要方式就是利用訪問控制來確定相應的訪問權限。

具體來說，訪問控制實質是一種比較確定的訪問權限，這種訪問權限可保證用戶在安全環境的基礎上做到資源共享，并依據訪問控制的權限來確保用戶隱私的安全，同時這種基于檢測系統的訪問能讓我們更加清楚自身數據是否具備隱私合法性，也就是清楚的了解數據控制在讀、寫、增加、查詢、修改、刪除等操作方面是否符合相關計算機個人信息保護安全管理規定。且當用戶在進行訪問控制操作時還可利用云計算大數據技術確立符合規定的安全密碼和密碼運行體制，這在一定程度可以促進密碼技術改進。

（3）建立多層次的數據控制系統

利用云計算大數據技術實現對用戶隱私安全的防護也應該建立多層次的數據控制系統，這種系統能有機的結合云計算業務，并對密鑰進行保存和安全加密，通常情況下密鑰分發和協商等技術能在數據控制系統中發揮非常關鍵的作用，而系統應用的技術包括了密鑰分割技術、密鑰安全恢復技術、端加密信息技術、智能卡、數據防篡改模塊等。在現階段我們已經具備了成熟應用上述技術的基礎，如在實際的云計算中，可結合這些技術手段合成多種用戶的動態特征并以此來分析和研究部署相關安全防護業務。

在建立多層次的數據控制系統過程中實際上很少應用到數據庫訪問和多方計算的方式，同時對數據信息挖掘、保密分析技術等云計算密碼防護手段也應用的比較少，因為目前我們已經開始采用了另一種新形態的密碼環境，如同態計算、密文檢索等，通過這些我們能采用更為安全可靠的備份、快照、等方式來存儲云計算數據，從而有效的確保用戶數據隱私安全。

3 重視數據的安全性和隱私性

（1）改變用戶的安全消費觀念

云計算所銷售的商品和傳統形式上的商品其實還是存在很大的區別的，而正是由于這種區別的存在要求用戶轉變原有的消費思想觀，不僅僅將傳統的商品實物作為消費的主要方式，而是強化對消費安全的認識，這是人們在對產品服務消費上認識上的重大突破，因為只有用戶自身對消費存在安全需求，才能將基于云計算的大數據技術運用到安全隱私保護中去，很多時候的風險和隱私泄露問題也能因為大家有很好的安全先覺意識而得以規避，故而有關的企業和個人用戶應該更加關注自身的消費觀念問題，做到安全消費。

（2）對網絡進行優化

現代化的辦公室已經不再僅僅限于辦公室，故而在進行云計算的過程中就有可能會觸及到一些網絡環境較差的情況，所以需要隨時對網絡環境進行優化并加快數據的傳輸速度，將網絡的局限性合理的控制縮小，確保云計算在沒有網絡的情況照樣可以確保用戶數據隱私的安全。

4 結束語

綜上所述，用戶的數據安全防范隱私保護必須從傳統的安全防火墻措施過渡到依靠基于云計算的大數據模型上來，本文重點研究了云計算大數據隱私安全保護的問題，提出了建立云計算大數據安全和隱私保護的基礎模型，并通過命周期的技術方式來確保云計算大數據安全的可靠性，此外還就建立多層的的數據控制系統做了比較系統的分析，這些措施和舉措都可以有效的幫助用戶保護自身的信息安全。

[1] 肖人毅．云計算中數據隱私保護研究進展[J]．通信學報，2014．

[2] 黃汝維，桂小林，余思等．云環境中支持隱私保護的可計算加密方法[J]．計算機學報，2011．

[3] 李瑞軒，董新華，辜希武等．移動云服務的數據安全與隱私保護綜述[J]．通信學報，2013．

[4] 何明，陳國華，梁文輝等．物聯網環境下云數據存儲安全及隱私保護策略研究[J]．計算機科學，2012．

[5] 陳克非，翁健．云計算環境下數據安全與隱私保護[J]．杭州師范大學學報（自然科學版），2014．