摘 要：隨著計(jì)算機(jī)技術(shù)的發(fā)展，云計(jì)算應(yīng)運(yùn)而生并不斷改進(jìn)，其在數(shù)據(jù)處理、資源整合及經(jīng)濟(jì)效益提高等方面發(fā)揮著重要作用。但是，云計(jì)算服務(wù)中數(shù)據(jù)安全的問題成為用戶關(guān)注的重點(diǎn)，并制約著云計(jì)算服務(wù)的發(fā)展。因此，我們因針對(duì)數(shù)據(jù)安全的問題做進(jìn)一步研究。

關(guān)鍵詞：云計(jì)算；數(shù)據(jù)安全；防范

中圖分類號(hào)：TP309

云計(jì)算作為一種新的計(jì)算模式，已經(jīng)成為一個(gè)新的服務(wù)應(yīng)用領(lǐng)域，受到更多的關(guān)注。云計(jì)算相對(duì)于傳統(tǒng)的企業(yè)數(shù)據(jù)存儲(chǔ)和處理，具有節(jié)約成本、快速、靈活的優(yōu)勢(shì)，已經(jīng)被越來(lái)越多的用戶所接受，因此，為了提高云計(jì)算的服務(wù)效能，對(duì)于云計(jì)算的研究者及服務(wù)商來(lái)說(shuō)，應(yīng)該著重解決云計(jì)算中的數(shù)據(jù)安全問題。

1 云計(jì)算技術(shù)概述

1.1 定義。作為一種新的服務(wù)形式——云計(jì)算尚沒有準(zhǔn)確、統(tǒng)一的定義。在國(guó)際上普遍認(rèn)可的定義：云計(jì)算是一種按使用量付費(fèi)的模式，這種模式提供可用的、便捷的、按需的網(wǎng)絡(luò)訪問， 進(jìn)入可配置的計(jì)算資源共享池，這些資源能夠被快速提供，只需投入很少的管理工作，或與服務(wù)供應(yīng)商進(jìn)行很少的交互。云計(jì)算的數(shù)據(jù)具有六個(gè)階段，即數(shù)據(jù)的生成、遷移、使用、共享、存儲(chǔ)、銷毀。

1.2 特點(diǎn)。與傳統(tǒng)的企業(yè)數(shù)據(jù)存儲(chǔ)和處理相比，云計(jì)算服務(wù)具有低成本、快速、靈活的特點(diǎn)。此外云計(jì)算服務(wù)還有按需服務(wù)、時(shí)間便利、資源共享、基于虛擬化技術(shù)、減少用戶終端處理負(fù)擔(dān)、降低用戶對(duì)專業(yè)知識(shí)的依賴等特征。還可以優(yōu)化資源、節(jié)約成本為企業(yè)帶來(lái)經(jīng)濟(jì)效益。

1.3 應(yīng)用領(lǐng)域。隨著各項(xiàng)技術(shù)的成熟，云計(jì)算已經(jīng)被應(yīng)用到多個(gè)領(lǐng)域，包括醫(yī)藥醫(yī)療領(lǐng)域、制造領(lǐng)域、金融與能源領(lǐng)域、電子政務(wù)領(lǐng)域、教育科研領(lǐng)域、電信領(lǐng)域等，未來(lái)還可能覆蓋社會(huì)的方方面面。

2 云計(jì)算服務(wù)中數(shù)據(jù)安全

云計(jì)算服務(wù)在帶給企業(yè)便利的同時(shí)，還面臨著幾大威脅，有數(shù)據(jù)破壞、數(shù)據(jù)丟失、賬戶劫持、濫用和惡意使用、審查不足、共享技術(shù)問題，其中最被用戶關(guān)注的數(shù)據(jù)的安全及隱私安全。

2.1 數(shù)據(jù)的存儲(chǔ)安全。云計(jì)算是通過集中存儲(chǔ)數(shù)據(jù)為用戶提高各種需要，這種模式很容易危及用戶的數(shù)據(jù)安全。對(duì)于用戶來(lái)說(shuō)數(shù)據(jù)的安全關(guān)系著用戶的重大決策，是用戶決策的前提和依據(jù)，因此，數(shù)據(jù)安全成為云計(jì)算發(fā)展的最大障礙之一。在云計(jì)算中，數(shù)據(jù)的存儲(chǔ)都是以服務(wù)的形式提供的，對(duì)于云計(jì)算提供商來(lái)說(shuō)，數(shù)據(jù)是透明的，并且數(shù)據(jù)存儲(chǔ)在互聯(lián)網(wǎng)的服務(wù)器上，這增加了數(shù)據(jù)傳輸?shù)陌踩珕栴}。

2.2 數(shù)據(jù)的隱私安全。云計(jì)算服務(wù)中還涉及用戶所需數(shù)據(jù)的隱私安全，如何保證存放在云計(jì)算服務(wù)提供商中的數(shù)據(jù)隱私不被非法利用是用戶所關(guān)心的。用戶按照需要在云計(jì)算服務(wù)中找尋服務(wù)，其要求涉及用戶的隱私。用戶在進(jìn)行某些決策時(shí)，需要數(shù)據(jù)信息為決策提供依據(jù)，其數(shù)據(jù)從另一方面反應(yīng)了用戶的下一步動(dòng)態(tài)。如果這些數(shù)據(jù)被非法利用，尤其是其競(jìng)爭(zhēng)對(duì)手，企業(yè)可能失去出其不意、先發(fā)制人的機(jī)會(huì)，造成用戶損失，因此，數(shù)據(jù)的隱私安全關(guān)系著用戶的經(jīng)濟(jì)利益。而且有不少知名的企業(yè)被指責(zé)泄露用戶隱私。

3 應(yīng)對(duì)云計(jì)算服務(wù)中數(shù)據(jù)安全的策略

3.1 完善相關(guān)政策。云計(jì)算服務(wù)生存發(fā)展脫離不開社會(huì)大背景，任何新事物的出現(xiàn)都是社會(huì)發(fā)展的結(jié)果。云計(jì)算順應(yīng)時(shí)代的發(fā)展應(yīng)運(yùn)而生，反過來(lái)，社會(huì)應(yīng)為云計(jì)算的發(fā)展提供一定的支持與保護(hù)。在當(dāng)前數(shù)據(jù)的安全問題成為制約云計(jì)算服務(wù)發(fā)展的主要障礙，除了改進(jìn)技術(shù)、加強(qiáng)云計(jì)算提供商與用戶之間的約束條件外，還應(yīng)該宏觀的改善大環(huán)境，即完善有關(guān)云計(jì)算服務(wù)的政策。云計(jì)算被視為信息技術(shù)的第三次浪潮，國(guó)家應(yīng)抓住機(jī)遇，加強(qiáng)對(duì)云計(jì)算的扶持力度，制定積極的產(chǎn)業(yè)發(fā)展政策與法規(guī)，構(gòu)建和諧寬松的云計(jì)算發(fā)展環(huán)境。其次，政府還應(yīng)精細(xì)化管理，劃分云安全領(lǐng)域，提供分級(jí)區(qū)別管理措施。最后，積極促進(jìn)與其他機(jī)構(gòu)的合作，并且重點(diǎn)示范，由點(diǎn)到面推進(jìn)云計(jì)算產(chǎn)業(yè)全國(guó)統(tǒng)籌規(guī)劃布局。

3.2 加密處理及密鑰更新頻率。在云計(jì)算過程中，要保證數(shù)據(jù)的安全性還要兼顧效率，因此，數(shù)據(jù)加密成為解決數(shù)據(jù)安全的首選技術(shù)。加密分為對(duì)稱加密和非對(duì)稱加密，在對(duì)稱加密中，雙方使用同一密鑰對(duì)數(shù)據(jù)進(jìn)行加密和解密，其具有速度快、效率高、算法公開的特點(diǎn)，但是缺乏安全；非對(duì)稱加密的密鑰雙方使用的密鑰不同，分為加密鑰和解密鑰，雖算法復(fù)雜但有安全保障。因此，在云計(jì)算加密時(shí)，應(yīng)結(jié)合使用對(duì)稱加密和非對(duì)稱加密，對(duì)于數(shù)量巨大的用戶數(shù)據(jù)使用對(duì)稱加密，對(duì)于數(shù)據(jù)量少的使用對(duì)稱加密與非對(duì)稱加密結(jié)合的方法，兩種密鑰與密文數(shù)據(jù)存儲(chǔ)在云計(jì)算服務(wù)中，用戶只保存非對(duì)稱加密密鑰，這樣就可以有效的避免同一密鑰的對(duì)稱加密法帶來(lái)的管理問題，同時(shí)有利于提高存儲(chǔ)效率。

對(duì)于加密技術(shù)來(lái)說(shuō)，密鑰是關(guān)鍵。因此應(yīng)該重視密鑰的更新頻率。任何復(fù)雜的加密方式都有其安全周期，算法的破解只是時(shí)間問題，解決這一問題的最好方法就是不定期的更新密鑰。此外，還應(yīng)注意密鑰更新的不規(guī)律性。如果經(jīng)常使用同一密鑰，容易被非法破解；如果只是幾個(gè)密鑰的周期更新，一旦被找到更新規(guī)律，就有被破壞的危險(xiǎn)。

3.3 隱私保護(hù)的級(jí)別劃分。在云計(jì)算服務(wù)中數(shù)據(jù)存儲(chǔ)包含多種類型，如文字、圖片、影片等，對(duì)于用戶來(lái)說(shuō)，每一種數(shù)據(jù)類型的安全保護(hù)程度不同。對(duì)于重要程度和敏感程度高的數(shù)據(jù)，應(yīng)重點(diǎn)加強(qiáng)保護(hù)，采用強(qiáng)大的非對(duì)稱加密算法。但是所有數(shù)據(jù)都重點(diǎn)采用非對(duì)稱的加密保護(hù)，不僅會(huì)消耗大量的資源與時(shí)間，還會(huì)降低服務(wù)質(zhì)量和工作效率，因此，應(yīng)該對(duì)劃分?jǐn)?shù)據(jù)隱私保護(hù)的級(jí)別。較低級(jí)別的數(shù)據(jù)包好少量的重要信息應(yīng)采用較弱的加密方式，獲得更多的服務(wù)性。中等級(jí)別的數(shù)據(jù)包含一定量的重要信息，應(yīng)采用較復(fù)雜的加密算法。高等級(jí)別的數(shù)據(jù)包含大量的敏感信息，應(yīng)采用高級(jí)別的加密算法。通過對(duì)數(shù)據(jù)的隱私保護(hù)的級(jí)別劃分，不僅節(jié)約了資源，還提高了工作效率。

3.4 建立以數(shù)據(jù)為中心的安全系統(tǒng)。在云計(jì)算中包含資源貢獻(xiàn)的環(huán)境，因此，數(shù)據(jù)提供商必須對(duì)誰(shuí)使用資源和如何利用資源進(jìn)行全面控制。為了加強(qiáng)對(duì)數(shù)據(jù)利用的控制，應(yīng)該建立一個(gè)以數(shù)據(jù)為中心的安全系統(tǒng)。首先，供應(yīng)商應(yīng)該完善數(shù)據(jù)使用的約束條件、政策等，為數(shù)據(jù)的應(yīng)用提供可控的基礎(chǔ)。其次，當(dāng)用戶要訪問數(shù)據(jù)時(shí)，系統(tǒng)應(yīng)該檢測(cè)其是否滿則政策條件，只有在滿足的前提下才能訪問使用。最后，要對(duì)用戶使用數(shù)據(jù)情況進(jìn)行追蹤調(diào)查。建立以數(shù)據(jù)為中心的安全系統(tǒng)，不是一件一蹴而就的事情，需要在摸索中逐步完善。

3.5 完善認(rèn)證與身份管理系統(tǒng)。在云計(jì)算服務(wù)系統(tǒng)中，完善認(rèn)證與身份管理系統(tǒng)，建立用戶的信息數(shù)據(jù)庫(kù)與信用體系。云計(jì)算在提供了服務(wù)后，記錄了用戶的信息，并存儲(chǔ)在用戶數(shù)據(jù)庫(kù)中，在對(duì)用戶進(jìn)行數(shù)據(jù)跟蹤后，建立用戶的信用記錄。在云計(jì)算中，對(duì)于經(jīng)常性用戶，可以根據(jù)信用記錄，在保證數(shù)據(jù)安全的前提下，對(duì)信用高的用戶放松限制條件，對(duì)于信用差的用戶約束限制條件甚至取消訪問資格。完善認(rèn)證與身份管理系統(tǒng)，不僅保護(hù)了數(shù)據(jù)的隱私安全，還能完善社會(huì)的信用機(jī)制。

3.6 采用多種技術(shù)相結(jié)合。在云計(jì)算中，核心技術(shù)是并行計(jì)算，即同時(shí)采用多種計(jì)算資源解決問題，包含編程模式、海量數(shù)據(jù)分布存儲(chǔ)技術(shù)、海量數(shù)據(jù)管理技術(shù)、虛擬化技術(shù)、云計(jì)算平臺(tái)管理技術(shù)、信息安全管理技術(shù)。其中，虛擬化技術(shù)最早出現(xiàn)在IT行業(yè)，為了簡(jiǎn)化管理、節(jié)約資源，在虛擬的基礎(chǔ)上運(yùn)行，用戶可以利用同等的成本，發(fā)揮最大的利用效率。這些技術(shù)需要供應(yīng)商在掌握的同時(shí)，結(jié)合本企業(yè)的特點(diǎn)，不斷完善更新。

云計(jì)算服務(wù)是一個(gè)新興的產(chǎn)業(yè)領(lǐng)域，其不僅具有新奇、獨(dú)特、可持續(xù)性，又面臨一定的發(fā)展障礙，即數(shù)據(jù)的安全問題。為了解決數(shù)據(jù)安全問題，促進(jìn)云計(jì)算產(chǎn)業(yè)的發(fā)展，不僅需要數(shù)據(jù)的供應(yīng)商的努力及技術(shù)的改進(jìn)，還更加需要國(guó)家政策的支持與完善。并且，解決云計(jì)算服務(wù)中數(shù)據(jù)安全問題是復(fù)雜的，需要長(zhǎng)時(shí)間的探索，我們應(yīng)對(duì)此充滿信心。

參考文獻(xiàn)：

[1]高東升.如何面對(duì)云計(jì)算的安全問題[J].網(wǎng)絡(luò)與信息，2012，26（9）：21-22.

[2]隋國(guó)政.淺談云計(jì)算的安全問題及其發(fā)展[J].電子世界，2013，06（8）：09-10.

[3]黃葦.云計(jì)算的安全問題[J].商情，2010，03（18）：15-16.

作者簡(jiǎn)介：邵華（1981-），女，河南漯河人，碩士研究生，講師，主要研究方向：計(jì)算機(jī)應(yīng)用。

作者單位：河南化工職業(yè)學(xué)院，鄭州 450042