【摘要】在云計(jì)算時(shí)代，數(shù)據(jù)庫(kù)的安全問(wèn)題發(fā)展和應(yīng)用有著較為嚴(yán)重的制約作用。本文對(duì)云計(jì)算的特點(diǎn)進(jìn)行了講解，同時(shí)對(duì)關(guān)系型數(shù)據(jù)的特點(diǎn)進(jìn)行了分析，進(jìn)而最后對(duì)云計(jì)算時(shí)代下，數(shù)據(jù)庫(kù)的安全性問(wèn)題，提供了相應(yīng)的安全策略。

【關(guān)鍵詞】云計(jì)算數(shù)據(jù)庫(kù)安全策略

一、引言

所謂的云計(jì)算其實(shí)是一種虛擬化的技術(shù)，運(yùn)用這種技術(shù)，用戶不需要對(duì)其運(yùn)行的基本機(jī)制進(jìn)行了解，用戶可以通過(guò)網(wǎng)絡(luò)就可以直接連接到云計(jì)算服務(wù)端進(jìn)而能夠獲取自己需要的相關(guān)服務(wù)，這樣能夠有效提高計(jì)算機(jī)網(wǎng)絡(luò)資源的利用率，同時(shí)還能有效實(shí)現(xiàn)網(wǎng)絡(luò)資源的共享，能夠有效節(jié)省相關(guān)硬件資源的費(fèi)用。但是伴隨著云計(jì)算的便捷性，數(shù)據(jù)庫(kù)的安全性成為了人們不能忽略的問(wèn)題，人們需要在信息的安全性等方面采取一系列的措施。

二、云計(jì)算的相關(guān)特點(diǎn)

云計(jì)算雖然在現(xiàn)實(shí)生活中有著較為普遍的應(yīng)用，然而人們卻沒(méi)有對(duì)云計(jì)算的概念達(dá)成一致。我國(guó)對(duì)于云計(jì)算網(wǎng)進(jìn)行的定義為：云計(jì)算是一種基于因特網(wǎng)的超級(jí)計(jì)算模式，在遠(yuǎn)程的數(shù)據(jù)中心里，成千上萬(wàn)臺(tái)電腦和服務(wù)器連接成一片電腦云。云計(jì)算的特點(diǎn)主要有透明性，規(guī)模大，虛擬化，通用性和可擴(kuò)展性等。

三、云計(jì)算背景之下數(shù)據(jù)庫(kù)的安全問(wèn)題與挑戰(zhàn)

在云計(jì)算背景之下數(shù)據(jù)庫(kù)主進(jìn)行相關(guān)云部署的模型主要的內(nèi)容包括云、私有云、混合云以及社區(qū)云。相關(guān)的安全性問(wèn)題（以關(guān)系型數(shù)據(jù)庫(kù)為例子）總結(jié)起來(lái)包括下面的幾個(gè)方面。（1）問(wèn)題高并發(fā)，讀寫(xiě)速度較慢。這種相關(guān)的問(wèn)題的出現(xiàn)情形大多出現(xiàn)在數(shù)據(jù)達(dá)到相關(guān)規(guī)模的時(shí)候，關(guān)系型數(shù)據(jù)庫(kù)有著較為復(fù)雜的系統(tǒng)邏輯，因而會(huì)頻發(fā)眾多死鎖現(xiàn)象，進(jìn)而會(huì)對(duì)系統(tǒng)的讀寫(xiě)速度產(chǎn)生影響，舉例而言，對(duì)于Web2.0網(wǎng)站需要根據(jù)相關(guān)網(wǎng)絡(luò)的用戶個(gè)性化需要及時(shí)生成相關(guān)的動(dòng)態(tài)頁(yè)面、進(jìn)而提供相關(guān)的動(dòng)態(tài)信息。（2）支撐容量受到限制。類似與Facebook、Twitter這樣的社交網(wǎng)站，每天能夠產(chǎn)生大量的用戶信息，月信息量甚至能夠到達(dá)上億條動(dòng)態(tài)信息，這種信息處理過(guò)程對(duì)于關(guān)系型數(shù)據(jù)庫(kù)而言，在一張數(shù)億計(jì)的表格里面進(jìn)行數(shù)據(jù)的查詢，效率很難滿足用戶的需要，甚至是不可忍受的。（3）擴(kuò)展性差。數(shù)據(jù)庫(kù)在基于WEB的技術(shù)框架之下，很難進(jìn)行有效地橫向擴(kuò)展，當(dāng)相關(guān)應(yīng)用的用戶和訪問(wèn)量達(dá)到一定數(shù)量之后，關(guān)系數(shù)據(jù)庫(kù)很難進(jìn)行硬件和匆的擴(kuò)展，進(jìn)而不能充分滿足相關(guān)相關(guān)的數(shù)據(jù)擴(kuò)展和負(fù)載能力。對(duì)于眾多需要對(duì)用戶提供不間斷相關(guān)服務(wù)的網(wǎng)站而言，很難實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的升級(jí)和擴(kuò)展服務(wù)。（4）系統(tǒng)進(jìn)行建設(shè)和運(yùn)維的成本較高。建立一個(gè)企業(yè)級(jí)數(shù)據(jù)庫(kù)的成本代價(jià)較高，而且相關(guān)成本還隨著數(shù)據(jù)庫(kù)規(guī)模的增大二不斷上升，高昂的建設(shè)成本和維護(hù)運(yùn)營(yíng)成本很難滿足相關(guān)應(yīng)用對(duì)于數(shù)據(jù)庫(kù)的要求，這是關(guān)系型數(shù)據(jù)庫(kù)發(fā)展的一個(gè)瓶頸。

四、云計(jì)算環(huán)境下數(shù)據(jù)庫(kù)安全的相應(yīng)策略

數(shù)據(jù)庫(kù)的安全性主要包含兩方面：一是自身電腦系統(tǒng)的全性。另一方面是指數(shù)據(jù)庫(kù)系統(tǒng)的安全性。對(duì)此我們提出如下三點(diǎn)安全策略：（1）建立以數(shù)據(jù)為中心的安全系統(tǒng)。云計(jì)算中的相關(guān)數(shù)據(jù)一般情況下停留在相應(yīng)的共享環(huán)境之中，因此數(shù)據(jù)的開(kāi)發(fā)商應(yīng)該對(duì)信息數(shù)據(jù)的使用權(quán)和使用范圍進(jìn)行嚴(yán)格的規(guī)定。（2）完善相應(yīng)的身份認(rèn)證與管理體系。云計(jì)算的過(guò)程中要對(duì)相應(yīng)的身份管理體系進(jìn)行完善，很好的對(duì)私密和關(guān)鍵身份屬性問(wèn)題進(jìn)行處理。云計(jì)算系統(tǒng)應(yīng)該以用戶為中心，適當(dāng)?shù)目疾煊脩舻纳舷挛纳矸菪畔?，整個(gè)系統(tǒng)要在充分保障數(shù)據(jù)安全的前提之下，分別對(duì)相應(yīng)的限制條件進(jìn)行約束或者放松，進(jìn)而能夠有效地相應(yīng)用戶的需要。同時(shí)還要對(duì)身份管理體系的方案進(jìn)行進(jìn)一步研究，是指能夠與企業(yè)的現(xiàn)有身份管理體系進(jìn)行充分的結(jié)合，進(jìn)而能夠有效增強(qiáng)云環(huán)境的安全性。（3）采用雙重安全機(jī)制的身份驗(yàn)證以及訪問(wèn)控制列表的方式對(duì)這樣可以對(duì)相應(yīng)的訪問(wèn)用戶進(jìn)行有效控制，同樣能夠有效地防止黑客對(duì)系統(tǒng)數(shù)據(jù)庫(kù)進(jìn)行破壞。在實(shí)際過(guò)程中通常使用的身份驗(yàn)證方式有：密碼認(rèn)證、證物認(rèn)證以及生物認(rèn)證，目前使用較多的為密碼認(rèn)證方式，但是安全性差強(qiáng)人意。

五、結(jié)論

本文對(duì)在云計(jì)算背景之下數(shù)據(jù)庫(kù)的安全性問(wèn)題進(jìn)行了闡述，同時(shí)對(duì)云計(jì)算下的數(shù)據(jù)庫(kù)的安全問(wèn)題進(jìn)行相應(yīng)的探討，進(jìn)而講解了相應(yīng)的的安全管理方式。

參考文獻(xiàn)

[1]陳全，鄧倩妮.云計(jì)算及其關(guān)鍵技術(shù)[J].計(jì)算機(jī)應(yīng)用，2009，29（9）：2-6.

[2]郭樂(lè)深，張乃靖，尚晉剛.云計(jì)算環(huán)境安全框架[J].博士之窗理論研究，2009（7）：1671-1122.

[3]鐘誠(chéng)，趙躍華.信息安全概論[M].武漢：武漢理工大學(xué)出版社，2003.

[4]李剛健.基于虛擬化技術(shù)的云計(jì)算平臺(tái)架構(gòu)研究[J].吉林建筑工程學(xué)院學(xué)報(bào). 2011（01）