云計算環(huán)境下的數(shù)據(jù)安全技術

魏 丹

（中國西安衛(wèi)星測控中心，陜西 西安 710043)

0 引 言

隨著我國計算機技術的發(fā)展，大數(shù)據(jù)與云計算技術應運而生。社會中各行各業(yè)的發(fā)展都離不開計算機網(wǎng)絡技術的相關應用，大數(shù)據(jù)與云計算技術簡化了我國傳統(tǒng)數(shù)據(jù)管理的一些相關程序，優(yōu)化了數(shù)據(jù)處理方式，提升了數(shù)據(jù)的處理速度。但是在云計算環(huán)境下數(shù)據(jù)的處理方面仍然存在著安全問題，因此針對云計算的數(shù)據(jù)安全技術的研究就十分有必要。

1 大數(shù)據(jù)技術的基本內(nèi)容

大數(shù)據(jù)技術是指工作人員針對于整個信息網(wǎng)絡下大量的數(shù)據(jù)資源，結合自己所需要的數(shù)據(jù)信息實際情況，進行科學合理的數(shù)據(jù)選擇。工作人員需要利用挖掘技術，提取有價值的數(shù)據(jù)信息，提高數(shù)據(jù)信息的利用率，優(yōu)化大數(shù)據(jù)信息資源。

大數(shù)據(jù)技術主要圍繞“數(shù)據(jù)價值化”這個核心來展開，涉及到數(shù)據(jù)采集、數(shù)據(jù)整理、數(shù)據(jù)存儲、數(shù)據(jù)安全、數(shù)據(jù)分析、數(shù)據(jù)呈現(xiàn)和數(shù)據(jù)應用等技術。數(shù)據(jù)采集技術涉及到物聯(lián)網(wǎng)技術，實際上物聯(lián)網(wǎng)也是大數(shù)據(jù)主要的數(shù)據(jù)來源，所以大數(shù)據(jù)與物聯(lián)網(wǎng)的關系也非常密切，沒有物聯(lián)網(wǎng)的發(fā)展就不會有大數(shù)據(jù)[1]。

數(shù)據(jù)整理技術常見的就是數(shù)據(jù)清洗，常規(guī)的數(shù)據(jù)清洗技術涉及到正則表達式和結構化查詢語言（Structured Query Language，SQL）的運用，以及根據(jù)具體的業(yè)務規(guī)則對于數(shù)據(jù)的合理性、真實性和完整性進行甄別。數(shù)據(jù)存儲技術主要涉及到數(shù)據(jù)庫技術，既包括SQL數(shù)據(jù)庫也包括非關系型數(shù)據(jù)庫（Not Only SQL，NoSQL）。

數(shù)據(jù)分析技術是大數(shù)據(jù)技術體系的核心環(huán)節(jié)之一，數(shù)據(jù)分析需要根據(jù)不同的數(shù)據(jù)類型采用不同的分析技術，目前主要的數(shù)據(jù)分析方式包括統(tǒng)計學分析方式和機器學習方式。掌握一定的算法知識和編程知識是數(shù)據(jù)分析的前提，對于初學者來說，可以從Python語言開始學起，進而學習如何采用Python語言完成算法實現(xiàn)和訓練。

1.1 數(shù)據(jù)資源有效利用

針對大量的信息資源，根據(jù)數(shù)據(jù)信息的后期使用具體需求進行數(shù)據(jù)信息的有效選擇，如果有比較完整的大數(shù)據(jù)系統(tǒng)，可以在不同的數(shù)據(jù)庫下實現(xiàn)數(shù)據(jù)資源的有效利用。

1.2 有效保證數(shù)據(jù)足夠準確

相關工作人員通過大數(shù)據(jù)技術的合理使用，可以將一些數(shù)據(jù)信息充分的挖掘出來，發(fā)揮數(shù)據(jù)信息的價值，滿足相關客戶的需求。而且工作人員通過大數(shù)據(jù)技術的實際應用，可以將一些有效的數(shù)據(jù)及時反映出來，將無效的數(shù)據(jù)進行清除，從而能夠有效保證數(shù)據(jù)足夠準確，發(fā)揮了數(shù)據(jù)信息的使用價值[2]。

1.3 數(shù)據(jù)信息的可視化顯示

大數(shù)據(jù)技術所挖掘出來的數(shù)據(jù)信息具有可視化顯示。簡單來說，數(shù)據(jù)信息的可視化顯示就是所挖掘出來的數(shù)據(jù)處理，工作人員不需要借助解碼技術，大數(shù)據(jù)技術就能夠?qū)?shù)據(jù)信息以可視化的方法進行數(shù)據(jù)信息的準確呈現(xiàn)。

1.4 數(shù)據(jù)挖掘要能夠多層次展開

觀察數(shù)據(jù)庫中的大部分數(shù)據(jù)不難發(fā)現(xiàn)，大部分的數(shù)據(jù)處于動態(tài)變化，或者是交互形式。這種情況就需要工作人員運用數(shù)據(jù)挖掘系統(tǒng)，從而使得數(shù)據(jù)挖掘能夠多層次的展開。

2 云計算技術所具有的特點以及優(yōu)勢

云計算技術應用范圍的不斷擴大在一定程度上減輕了相關人員的工作壓力，以比較低的成本獲得高價值的數(shù)據(jù)信息，可以根據(jù)自己的需求獲取信息資源，并通過大量的數(shù)據(jù)信息的應用發(fā)揮數(shù)據(jù)信息的價值。

2.1 云計算技術集成了計算資源

云計算技術集成了一定數(shù)量的計算資源，工作人員在虛擬技術運行過程中降低了資源的管理難度。用戶通過云平臺的登錄，可以隨時隨地使用需要的數(shù)據(jù)資源，提高了用戶使用資源的便利性。用戶還可以通過互聯(lián)網(wǎng)數(shù)據(jù)中心平臺，利用客戶端完成自己所需的操作，隨時隨地地獲取相關數(shù)據(jù)信息資源，大大便利了其工作的開展，并且大量信息資源平臺的共享對計算機配置要求也不高。

2.2 大數(shù)據(jù)時代的數(shù)據(jù)信息是動態(tài)的

當前大數(shù)據(jù)時代背景下的有效信息成本在不斷增加，云計算帶來的利潤也在不斷增加。在當前云計算環(huán)境下，各個行業(yè)應用最為廣泛的就是分布式技術。除此之外，也有相關聚類技術的應用[3]。相關工作人員通過這些技術進行數(shù)據(jù)的處理可以使大數(shù)據(jù)時代的信息得到高效的處理，更多地滿足用戶的實際需求，加速提高平臺上數(shù)據(jù)信息的瀏覽量，獲得更多的有效信息。

3 大數(shù)據(jù)云計算的數(shù)據(jù)安全問題

3.1 數(shù)據(jù)訪問安全

在云計算環(huán)境下，數(shù)據(jù)所處的安全問題其實就是數(shù)據(jù)所受的訪問控制，主要表現(xiàn)就是用戶非法訪問數(shù)據(jù)信息。非法訪問數(shù)據(jù)的威脅包括兩類：內(nèi)部和外部威脅。用戶應用大數(shù)據(jù)技術，將信息托管到云平臺上，或者是選擇將數(shù)據(jù)存儲在遠程服務器上。如果是相關內(nèi)部人員受到利益誘惑，或者是存在失責現(xiàn)象，缺乏相關的安全法律知識以及意識，或者是服務器的內(nèi)部人員做出了違法亂紀行為，并沒有嚴格按照公司內(nèi)部的規(guī)章制度進行數(shù)據(jù)安全的管理，在其他的數(shù)據(jù)計算以及存儲、運輸?shù)雀鱾€操作方面也并沒有按照標準要求嚴格進行，沒有建立起來安全防護系統(tǒng)，就會導致整個的數(shù)據(jù)系統(tǒng)受到黑客攻擊，使得用戶的數(shù)據(jù)出現(xiàn)丟失的情況。這些問題都會影響大數(shù)據(jù)云計算環(huán)境下的數(shù)據(jù)安全。為了有效解決這一問題，工作人員應該在用戶數(shù)據(jù)訪問權限和相關的數(shù)據(jù)信息管理方面進行雙層措施保護，一方面能夠有效保證用戶的數(shù)據(jù)安全，另一方面也能夠使得用戶對大數(shù)據(jù)與計算技術安心使用，有效促進相關數(shù)據(jù)技術的發(fā)展[4]。

3.2 數(shù)據(jù)隔離安全

對于云計算環(huán)境下的數(shù)據(jù)使用來說，數(shù)據(jù)隔離安全存在一定問題，主要表現(xiàn)在數(shù)據(jù)共享操作過程中。從大數(shù)據(jù)云計算技術的主要使用對象來看，大部分是一些企業(yè)單位或者政府，特別是隨著科學技術的不斷發(fā)展，越來越多的企業(yè)意識到了數(shù)據(jù)技術所帶來的一些便利，進而在進行獲取相關數(shù)據(jù)信息資源時，更多會選擇利用云計算大數(shù)據(jù)平臺數(shù)據(jù)處理。另外，隨著社會團體對于數(shù)據(jù)項目技術使用范圍的不斷擴展，數(shù)據(jù)隔離安全越發(fā)明顯。在辦公集體環(huán)境下，避免不了數(shù)據(jù)的共享，工作人員在進行數(shù)據(jù)信息傳輸過程中，就需要時刻保持傳輸?shù)臄?shù)據(jù)信息共享性。而且為了能夠使得企業(yè)內(nèi)部的員工都能夠查看數(shù)據(jù)信息，在進行傳輸過程中，相關工作人員并沒有對于所需要傳輸?shù)臄?shù)據(jù)進行加密操作，整個數(shù)據(jù)與外部計算機環(huán)境處于互相接觸的狀態(tài)，容易造成信息在傳輸過程中的泄露，而且黑客會更容易竊取數(shù)據(jù)，導致許多加密信息外漏。但是，客戶希望自己所獲得的數(shù)據(jù)是唯一的，數(shù)據(jù)的共享必須是一對一，不能使得他們所獲取的相關數(shù)據(jù)信息出現(xiàn)在其他企業(yè)或者是領域。此外，在進行數(shù)據(jù)傳輸過程中，沒有及時建立隔離體系，也是當下大數(shù)據(jù)云計算環(huán)境下處理數(shù)據(jù)安全所面臨的重要問題[5]。

3.3 數(shù)據(jù)容易被銷毀

在大數(shù)據(jù)云計算環(huán)境背景下數(shù)據(jù)處理過程復雜而又煩瑣，工作人員對于已經(jīng)用過的數(shù)據(jù)也需要做出處理進行銷毀，從而有效避免被其他的用戶訪問。而作為數(shù)據(jù)處理的重要環(huán)節(jié)，相關工作人員應該加大對于數(shù)據(jù)銷毀的重視力度，以維護用戶的個人權益。如果工作人員沒有辦法在終端對于數(shù)據(jù)進行完全銷毀，就無法保證數(shù)據(jù)不被其他用戶訪問，造成數(shù)據(jù)泄露。特別是在大數(shù)據(jù)云計算背景下，工作人員所面臨的數(shù)據(jù)銷毀工作往往比較多，整個過程比較消耗時間，較長的數(shù)據(jù)銷毀時間很可能會導致數(shù)據(jù)在這個時期被竊取，或者是工作人員并沒有徹底銷毀數(shù)據(jù)，若被其他用戶得到，很可能利用一些非法的技術手段對整個數(shù)據(jù)進行恢復，造成數(shù)據(jù)的泄露。數(shù)據(jù)泄露的根本原因就是數(shù)據(jù)在進行銷毀過程中消耗的時間較長，在這樣長的數(shù)據(jù)銷毀過程中，工作人員無法保證不會出現(xiàn)意外情況。除此之外，也存在數(shù)據(jù)銷毀不徹底的現(xiàn)象，導致了數(shù)據(jù)存在一定殘留問題，出現(xiàn)數(shù)據(jù)信息泄露情況。

4 云計算環(huán)境下數(shù)據(jù)安全保護措施以及優(yōu)化策略

4.1 云計算環(huán)境下數(shù)據(jù)安全保護措施

4.1.1 提高用戶身份管理技術水平

大數(shù)據(jù)云計算環(huán)境下，數(shù)據(jù)安全所面臨的問題是多樣性的，工作人員在進行實際的數(shù)據(jù)安全管理工作中需要加強對于用戶身份管理技術的重視力度。

（1）采用針對性的技術管理用戶的訪問身份。對于用戶訪問過程進行身份驗證，能夠有效保證數(shù)據(jù)信息足夠安全。（2）運用密碼認證對于用戶身份進行管理。（3）通過口令認證技術。

在對用戶身份管理的過程中，用戶進行身份驗證是有前提的，需要在可信第三方身份驗證協(xié)議基礎上加以實施，保障整個通信完整，以有效保障數(shù)據(jù)安全。

4.1.2 科學運用訪問控制技術

對于數(shù)據(jù)安全的控制需要工作人員應用多元化的技術手段，科學運用訪問控制技術，從而有效保證數(shù)據(jù)安全。自主訪問控制技術以及相關的強制訪問控制技術等都是比較重要的訪問技術類型，在實際應用中，用戶可以根據(jù)訪問數(shù)據(jù)信息的具體條件進行有效登錄，或者是通過密碼驗證后有效保證后期訪問數(shù)據(jù)信息能夠順利進行。工作人員需要在訪問控制技術的科學合理應用下保障數(shù)據(jù)安全。

4.2 云計算環(huán)境下數(shù)據(jù)安全的保護優(yōu)化策略

4.2.1 及時完善數(shù)據(jù)的監(jiān)督管理體系

為了能夠有效保障數(shù)據(jù)安全，需要相關工作人員在大數(shù)據(jù)計算環(huán)境下加強數(shù)據(jù)安全的控制力度，做好數(shù)據(jù)監(jiān)督管理工作。特別是隨著互聯(lián)網(wǎng)時代的快速發(fā)展，人們對于計算機技術的依賴性正在逐漸增加，數(shù)據(jù)的應用范圍非常廣泛，為了能夠有效保障數(shù)據(jù)的安全，需要工作人員加大對于數(shù)據(jù)的監(jiān)管力度，及時完善數(shù)據(jù)的監(jiān)督管理體系，從整體上提升數(shù)據(jù)的安全管理質(zhì)量，有效保證數(shù)據(jù)安全。

4.2.2 利用數(shù)據(jù)共享隔離控制技術

工作人員需要加強對于數(shù)據(jù)的共享隔離管理，從不同的角度出發(fā)，有效提升數(shù)據(jù)共享隔離力度，從而能夠安全實現(xiàn)數(shù)據(jù)的共享過程，減少相關企業(yè)以及其他部門在進行數(shù)據(jù)傳輸過程中出現(xiàn)數(shù)據(jù)泄露的情況。工作人員可以利用數(shù)據(jù)共享隔離控制技術對用戶所共享的資源以及相關的數(shù)據(jù)信息進行準確檢測。科學合理地應用隔離控制技術，盡可能排除其他的相關用戶，以保障數(shù)據(jù)的共享安全。

5 結 論

隨著我國互聯(lián)網(wǎng)的快速發(fā)展，云計算技術正受到人們的重視。人們在進行數(shù)據(jù)信息資源利用時，需要加強對于數(shù)據(jù)的安全保護力度，從多方面多層次出發(fā)，有效地對數(shù)據(jù)安全采用管理舉措，以保障在大數(shù)據(jù)云計算環(huán)境下的數(shù)據(jù)安全，整體上提升數(shù)據(jù)安全技術應用，促進我國大數(shù)據(jù)互聯(lián)網(wǎng)時代的快速發(fā)展，極大程度地便利了人們的生活以及工作。不斷優(yōu)化數(shù)據(jù)安全策略，也有效解決了當下數(shù)據(jù)信息的安全問題，同時提升了經(jīng)濟和社會效益。