摘 要：全面分析了云計算技術(shù)數(shù)據(jù)的安全，對云計算的定義進行的剖析，分析了云計算的相關(guān)的架構(gòu)應(yīng)用并對相關(guān)的研究進行了論述，最后提出了一些云計算安全的防御策略。

關(guān)鍵詞：云計算；數(shù)據(jù)安全；模型架構(gòu)

中圖分類號：TP309

互聯(lián)網(wǎng)技術(shù)發(fā)展一直都很迅速，近年也不例外。隨著時間的推移，網(wǎng)絡(luò)基礎(chǔ)硬件設(shè)施在不斷地更新?lián)Q代，互聯(lián)網(wǎng)的應(yīng)用深度和廣度都在不斷地深化，對于互聯(lián)網(wǎng)的重要一環(huán)——數(shù)據(jù)存儲，其成本也已經(jīng)變得較低，互聯(lián)網(wǎng)的用戶數(shù)量也已經(jīng)有了顯著升高。因而，當今的世界也變得越來越信息化，大量的數(shù)據(jù)需要處理，傳統(tǒng)的數(shù)據(jù)計算技術(shù)以及網(wǎng)絡(luò)通信技術(shù)的簡單結(jié)合遇到了瓶頸，數(shù)據(jù)的安全也受到了威脅，從而傳統(tǒng)結(jié)構(gòu)的數(shù)據(jù)中心滿足不了當下的需求。隨著研究人員的不懈努力，這個問題終于得到了極大地緩解，這也就是云計算以及預(yù)期相對應(yīng)的云計算數(shù)據(jù)中心的相關(guān)理論的提出及應(yīng)用。本文在介紹云計算的相關(guān)概念及理論之后，簡單的地分析研究了數(shù)據(jù)安全的策略問題。

1 云計算數(shù)據(jù)中心概述

1.1 云計算的定義

云計算所涉及的內(nèi)容非常廣泛，總體來看主要包括以下三個部分：分布式處理、并行處理以及網(wǎng)絡(luò)信息海量計算。云計算的概念是十分廣泛的，目前所講的云計算的標準是美國國家標準提出的：使用云計算的費用主要是流量的費用，只要有流量用戶就可以隨時隨地的在云計算終端上查閱自己的資料，流量的費用可以在運營商那里進行購買，而且用戶可以訪問可配置的網(wǎng)絡(luò)計算資源共享池。訪問網(wǎng)絡(luò)的用戶如果想要使用這些網(wǎng)絡(luò)資源，只需要通過一些簡單的操作，即可以方便的得到?，F(xiàn)如今，很多工業(yè)生產(chǎn)過程均涉及了云計算這項技術(shù)，而且經(jīng)過長期的實踐經(jīng)驗積累，云計算技術(shù)所能夠提供的服務(wù)范圍也大大拓展。

1.2 云計算的原理介紹

云計算的運行原理是將所需要計算的海量數(shù)據(jù)分別在不同的計算機上進行運算，也就是說將任務(wù)分開同步執(zhí)行。企業(yè)數(shù)據(jù)中心的運行過程中實際上與網(wǎng)絡(luò)極其相似，企業(yè)資源由需求大小來決定，按照需求量來訪問計算機以及存儲系統(tǒng)?；ヂ?lián)網(wǎng)近些年的發(fā)展已經(jīng)遇到了瓶頸，云計算的出現(xiàn)打破了這一阻礙，讓互聯(lián)網(wǎng)技術(shù)有了新的突破方向。目前比較流行的網(wǎng)絡(luò)交易手機查詢等業(yè)務(wù)，都是根據(jù)云計算技術(shù)而進行發(fā)展的，總的來說云計算就是利用網(wǎng)絡(luò)對用戶的數(shù)據(jù)進行運算存儲從而最大限度的擴展互聯(lián)網(wǎng)的應(yīng)用范圍及內(nèi)容。

2 云計算安全的相關(guān)研究

當前社會是信息技術(shù)的社會，信息技術(shù)飛速的發(fā)展，計算機逐漸普及，計算機的風險問題也慢慢的被重視，其中最主要的就是存儲數(shù)據(jù)的安全，這一方面一直是專家們研究的重點，很多研究機構(gòu)都慢慢的發(fā)布了他們自己的研究成果，計算機所承受的不同的風險主要有以下7個方面：

（1）特權(quán)用戶的接入：主要是工作人員在進行云計算服務(wù)操作時，對敏感的數(shù)據(jù)要進行加密，防止數(shù)據(jù)的泄露。這樣管理員就必須認真的記下每次操作的日志，方便操作；

（2）數(shù)據(jù)位置：數(shù)據(jù)的位置就是相關(guān)信息在計算機中存儲的位置，這個位置對用戶而言是未知的，因此云計算的服務(wù)商必須允許用戶查詢存儲的位置，這個權(quán)利是受到法律保護的；

（3）數(shù)據(jù)隔離：云計算的服務(wù)商提供了一個巨大的數(shù)據(jù)存儲場所，這些數(shù)據(jù)都被存儲在數(shù)據(jù)中心，但數(shù)據(jù)中心必須進行數(shù)據(jù)隔離服務(wù)；

（4）可審查性：用戶在云計算中心的數(shù)據(jù)是不可控的，因此服務(wù)商必須要有相關(guān)機構(gòu)的認證才能博得用戶的信任，同時服務(wù)商要遵守國家的相關(guān)法律。

（5）數(shù)據(jù)恢復(fù)：很多用戶的數(shù)據(jù)存在云計算中心中，而在自己的計算機中是沒有備份的，因此數(shù)據(jù)中心必須對用戶的數(shù)據(jù)進行備份。以免出現(xiàn)一些突發(fā)事件時能夠及時的恢復(fù)用戶的數(shù)據(jù)，減少損失；

（6）調(diào)查支持：一直有很多用戶對云計算服務(wù)商持有懷疑的態(tài)度，針對這種現(xiàn)象云計算服務(wù)商可以開放一些調(diào)查的權(quán)限，使得用戶對其不當?shù)男袨檫M行監(jiān)督；

（7）長期生存性：云服務(wù)服務(wù)商能夠長期的為用戶存儲數(shù)據(jù)，使得用戶的數(shù)據(jù)不能遷移，一直存在一個固定的位置，保證用戶的數(shù)據(jù)的安全。

雖然現(xiàn)階段云計算有安全問題，但是相對于傳統(tǒng)的計算模型來說還是具有一定的優(yōu)勢，云計算的參與者主要有云端和客戶端組成，客戶端主要是針對用戶，云端則主要針對服務(wù)商，用戶可以通過通信設(shè)備進行瀏覽，云端則具有很龐大的服務(wù)器，這也使得云計算在安全上有優(yōu)勢。

云計算的管理模式是獨特的，是高度集中的，這種模式使得管理者很容易控制系統(tǒng)，雖然云端自身也有不安全的因素存在，這是無法避免的。在世界上任何一個架構(gòu)都不是十全十美的，都多少會受到一些威脅。由于客戶的數(shù)據(jù)比較集中這樣就能便于查找危險漏洞進行監(jiān)控。

其次，云計算主要是提供數(shù)據(jù)的存儲，這些數(shù)據(jù)存儲服務(wù)器都要專業(yè)的技術(shù)人員進行維護，還要對一些用戶的數(shù)據(jù)進行備份，以免會出現(xiàn)一些數(shù)據(jù)丟失的可能，云計算支持用戶隨時獲取數(shù)據(jù)，只要有網(wǎng)絡(luò)覆蓋的地方用戶就能獲取自己的數(shù)據(jù)。

云計算的服務(wù)商服務(wù)很周到，其隨時能提供高效的日志記錄，而且還能夠應(yīng)對緊急情況的發(fā)生，在突發(fā)事件發(fā)生時云計算能夠用最短的時間進行危機處理，速度驚人，這也能夠最大限度的減少用戶的損失。

用戶大多都是通過計算機中的瀏覽器進行操作，自己的隱私能夠得到保護。也使得一些人利用不正當?shù)氖侄伪I取別人的個人隱私。同時也允許用戶進行數(shù)據(jù)加密，與傳統(tǒng)的方式相比具有很大的靈活性。

3 云計算安全防護策略

（1）多安全域防護：云計算與傳統(tǒng)的計算模式不同，其主要采用多層次的安全域設(shè)置，這就需要對不同的安全域進行必要的隔離；

（2）可靠的接入認證：如今，云計算用戶不斷的增長用戶的身份驗證以及維護顯的更加重要，如今很流行的認證方式是手機認證或者證件認證，還有一些認證方式比如密碼認證、生物認證等，這些認證都很方便快捷，安全性基本差不多；

（3）安全的數(shù)據(jù)維護：云計算服務(wù)商必須保證用戶數(shù)據(jù)的安全，必須有能力保證用戶數(shù)據(jù)的完成和保密，除此之外還要能夠提供一些驗證功能；

（4）高效的服務(wù)：云計算服務(wù)商不僅要提供安全可靠的服務(wù)還要提供實時的服務(wù)，避免由于自身服務(wù)器的原因使得服務(wù)延遲，使用戶能夠迅速的獲取自己的數(shù)據(jù)，提高辦事效率；

（5）可信的審計監(jiān)管：云計算中心如果只有服務(wù)商和用戶是遠不夠的，必須有相關(guān)的機構(gòu)提供相關(guān)的認證，或者政府出臺相關(guān)的政策和法律法規(guī)來約束云計算服務(wù)，使其能夠受到用戶的滿意，從而更好的發(fā)展。

4 結(jié)束語

云計算的迅速發(fā)展是不可避免的，其被大多數(shù)人認為是下一代計算機的核心構(gòu)架，改變的人們使用計算機的習(xí)慣，如今人們使用的計算機時數(shù)據(jù)都是存在自己電腦中，云計算則不同，其用戶所有的數(shù)據(jù)都在一個龐大的服務(wù)器中，這也給用戶的安全造成了影響。雖然很多專家說云計算很安全，但是世界上沒有十全十美的東西，本文將基于云計算的數(shù)據(jù)安全作為研究課題，針對云計算的虛擬化、大規(guī)模、動態(tài)配置和可擴展等諸多特性，對云計算數(shù)據(jù)安全領(lǐng)域的關(guān)鍵技術(shù)進行了研究，最后給出了云計算安全防護的策略。

參考文獻：

[1]石磊，鄒德清，金海.Xen虛擬化技術(shù)[M].武漢：華中科技大學(xué)出版社，2009.

[2]吳吉義，傅建慶，張明西等.云數(shù)據(jù)管理研究綜述[J].電信科學(xué)，2010.

[3]陳龍，肖敏.云計算安全：挑戰(zhàn)與策略[J].數(shù)字通信，2010.

[4]陳康，鄭緯民.云計算：系統(tǒng)實例與研究現(xiàn)狀[J].軟件學(xué)報，2009.

作者簡介：李彥蓉（1985.07-），女，云南文山人，本科，助教，經(jīng)濟師，研究方向：教育管理。

作者單位：云南工商學(xué)院，昆明 651700