曹巍耀

（湖南省長(zhǎng)沙市第一中學(xué) 410005）

移動(dòng)云服務(wù)背景下的數(shù)據(jù)安全分析

曹巍耀

（湖南省長(zhǎng)沙市第一中學(xué) 410005）

移動(dòng)云服務(wù)為人們數(shù)據(jù)的儲(chǔ)存帶來了便捷，利用云服務(wù)，人們可以儲(chǔ)存視頻、圖象、文件等，但是數(shù)據(jù)儲(chǔ)存的安全性卻并不高。本文主要針對(duì)移動(dòng)云服務(wù)背景下的數(shù)據(jù)安全性問題進(jìn)行分析。

移動(dòng)云服務(wù)；數(shù)據(jù)安全；分析

移動(dòng)云服務(wù)是把移動(dòng)應(yīng)用連接到云服務(wù)的一種方式，它將傳統(tǒng)的云服務(wù)模式經(jīng)由移動(dòng)互聯(lián)網(wǎng)實(shí)現(xiàn)了云端到終端的轉(zhuǎn)換，可以向用戶提供靈活、方便的服務(wù)。它把傳統(tǒng)云服務(wù)的云端數(shù)據(jù)存儲(chǔ)的便捷、開放的軟件服務(wù)、強(qiáng)大的云計(jì)算的技術(shù)支持和移動(dòng)互聯(lián)網(wǎng)的實(shí)時(shí)在線、自由靈活融合在一起，可以提供各種在線服務(wù)和遠(yuǎn)程管理以及數(shù)據(jù)的運(yùn)算、存儲(chǔ)和多語(yǔ)言平臺(tái)等服務(wù)。但這種基于互聯(lián)網(wǎng)而生的高科技應(yīng)用技術(shù)由于互聯(lián)網(wǎng)絡(luò)應(yīng)用的特性，具有很大的開放性，在網(wǎng)絡(luò)協(xié)議具有缺陷和網(wǎng)絡(luò)入侵頻繁的當(dāng)今世界，許多個(gè)人信息和隱私數(shù)據(jù)被泄露，產(chǎn)生了比傳統(tǒng)的云服務(wù)更甚更復(fù)雜的安全隱患和隱私保護(hù)問題。

1 移動(dòng)云服務(wù)的使用可造成用戶隱私信息和商業(yè)機(jī)密數(shù)據(jù)的泄露

傳統(tǒng)的云服務(wù)升級(jí)到移動(dòng)云服務(wù)以后，移動(dòng)網(wǎng)絡(luò)的開放性和要求較低的終端硬件設(shè)備配置使得大部分移動(dòng)云服務(wù)的用戶在沒有采取必要的安全保護(hù)措施的情況下就開始了云服務(wù)的使用。而用戶的通訊記錄、短信和彩信的讀取以及備忘錄的備份等數(shù)據(jù)和云平臺(tái)是默認(rèn)為同步的狀態(tài)，而這些都將處于無防護(hù)的情境之下。低配置的移動(dòng)終端可以讓應(yīng)用程序很方便的捕捉并存儲(chǔ)記憶用戶的地理位置信息數(shù)據(jù)和通信錄等隱私信息數(shù)據(jù)，對(duì)用戶的隱私權(quán)造成了侵犯，甚至有可能造成企業(yè)用戶商業(yè)機(jī)密數(shù)據(jù)的泄露和非法讀取，給企業(yè)或個(gè)人造成巨大的經(jīng)濟(jì)損失。此外，傳統(tǒng)數(shù)據(jù)是無法與大數(shù)據(jù)平臺(tái)中的數(shù)據(jù)類型相比擬的，在大數(shù)據(jù)儲(chǔ)存平臺(tái)上，云數(shù)據(jù)會(huì)呈現(xiàn)出爆炸性的增長(zhǎng)趨勢(shì)，導(dǎo)致數(shù)據(jù)繁雜無序的運(yùn)轉(zhuǎn)，影響了數(shù)據(jù)儲(chǔ)存的有序性。

2 移動(dòng)云服務(wù)虛擬網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)風(fēng)險(xiǎn)

移動(dòng)云服務(wù)應(yīng)用了大量的虛擬技術(shù)，這是云計(jì)算存在的重要基礎(chǔ)，有著獨(dú)立的應(yīng)用運(yùn)營(yíng)環(huán)境，傳統(tǒng)的防護(hù)墻技術(shù)無法對(duì)這些虛擬的技術(shù)進(jìn)行通信和數(shù)據(jù)的檢測(cè)、監(jiān)察和控制。移動(dòng)終端和各個(gè)端口都處于防護(hù)的薄弱環(huán)節(jié)，病毒和木馬都可以對(duì)虛擬環(huán)境下的數(shù)據(jù)和文件構(gòu)成威脅，單機(jī)的防御行為也不能形成整個(gè)虛擬世界的防護(hù)聯(lián)動(dòng)，惡意代碼的侵入，移動(dòng)終端的數(shù)據(jù)丟失和惡意破壞操作系統(tǒng)和應(yīng)用軟件的現(xiàn)象比比皆是。此種情況是移動(dòng)云服務(wù)背景下的數(shù)據(jù)安全難以避免的問題，亟待科研力量對(duì)它的研究和解決。

3 移動(dòng)云服務(wù)的應(yīng)用系統(tǒng)的安全性難以保障

移動(dòng)云服務(wù)由于系統(tǒng)的開放性和虛擬性，惡意應(yīng)用軟件的使用可能會(huì)造成云平臺(tái)的資源含有病毒或不良信息，面臨云計(jì)算在數(shù)據(jù)的存儲(chǔ)、交換以及提取問題的安全保障問題，如應(yīng)用程序越權(quán)訪問敏感數(shù)據(jù)和個(gè)人信息、非法的費(fèi)用和流量的產(chǎn)生以及山寨程序和惡意軟件造成的數(shù)據(jù)風(fēng)險(xiǎn)等。

4 網(wǎng)絡(luò)攻擊對(duì)云數(shù)據(jù)的威脅

互聯(lián)網(wǎng)分布式數(shù)據(jù)的儲(chǔ)存模式使得數(shù)據(jù)存儲(chǔ)、讀取的保護(hù)手段相對(duì)簡(jiǎn)單，容易產(chǎn)生攻擊漏洞。而移動(dòng)云服務(wù)背景下的服務(wù)用戶群體構(gòu)成復(fù)雜，即使受到黑客攻擊，系統(tǒng)和云服務(wù)平臺(tái)也很難對(duì)攻擊者的身份進(jìn)行實(shí)時(shí)的監(jiān)控和身份的鑒定。黑客一旦入侵互聯(lián)網(wǎng)，就會(huì)造成計(jì)算機(jī)系統(tǒng)的癱瘓和客戶信息數(shù)據(jù)的丟失和破壞。

要做到移動(dòng)云服務(wù)背景下數(shù)據(jù)的安全，我們首先應(yīng)該做到網(wǎng)絡(luò)環(huán)境的安全可靠。

移動(dòng)云服務(wù)的數(shù)據(jù)儲(chǔ)存在云端，但其數(shù)據(jù)的安全仍是以安全的網(wǎng)絡(luò)環(huán)境為基礎(chǔ)的。因而我們要做到數(shù)據(jù)的安全必須要保證有一個(gè)可以信賴的網(wǎng)絡(luò)環(huán)境。要做到這一點(diǎn)，我們應(yīng)該定期進(jìn)行網(wǎng)絡(luò)系統(tǒng)的維護(hù)和管理以及漏洞的檢測(cè)和優(yōu)化。設(shè)置防火墻并及時(shí)更新升級(jí)，降低病毒入侵和網(wǎng)絡(luò)攻擊的機(jī)率。

我們應(yīng)該完善數(shù)據(jù)的管理機(jī)制，增強(qiáng)口令的復(fù)雜性和安全性以加強(qiáng)數(shù)據(jù)和信息的安全性。加強(qiáng)移動(dòng)云存儲(chǔ)和云計(jì)算的安全協(xié)議的設(shè)置和管理，提高文件和數(shù)據(jù)的存儲(chǔ)讀取的認(rèn)證技術(shù)，盡力避免漏洞的產(chǎn)生。

用戶應(yīng)該加強(qiáng)移動(dòng)云服務(wù)使用過程中的安全意識(shí)和自律性。自覺使用加密技術(shù)對(duì)個(gè)人信息和隱私數(shù)據(jù)進(jìn)行保護(hù)，盡力訪問具有安全認(rèn)證的網(wǎng)站，使用正版應(yīng)用軟件，盡量減少由于個(gè)人的不良網(wǎng)絡(luò)習(xí)慣造成的數(shù)據(jù)的丟失和隱私信息的泄露，共同創(chuàng)造和維護(hù)和諧的安全的網(wǎng)絡(luò)使用環(huán)境。

綜上所述，隨著移動(dòng)互聯(lián)網(wǎng)概念的崛起和云服務(wù)使用領(lǐng)域的縱深發(fā)展，數(shù)據(jù)安全問題層出不窮，引起了人們的廣泛的關(guān)注和研究。這一安全隱患的產(chǎn)生和發(fā)展嚴(yán)重阻礙了移動(dòng)互聯(lián)網(wǎng)云服務(wù)的進(jìn)一步發(fā)展，人們應(yīng)該盡快研制新的云計(jì)算網(wǎng)絡(luò)安全防護(hù)技術(shù)和措施來保障移動(dòng)云服務(wù)背景下數(shù)據(jù)的安全和網(wǎng)絡(luò)平臺(tái)的安全運(yùn)行。

[1]徐小龍，周靜嵐，楊庚.一種基于數(shù)據(jù)分割與分級(jí)的云存儲(chǔ)數(shù)據(jù)隱私保護(hù)機(jī)制[J].計(jì)算機(jī)科學(xué)，2013（02）.

[2]劉宴兵，劉飛飛.基于云計(jì)算的智能手機(jī)社交認(rèn)證系統(tǒng)[J].通信學(xué)報(bào)，2012（S1）.

[3]呂慧，袁杰，肖悅，陳玉璽.改進(jìn)的基于橢圓曲線加密的3G認(rèn)證與密鑰協(xié)商協(xié)議[J].計(jì)算機(jī)應(yīng)用，2012（S1）.

[4]黃汝維，桂小林，余思，莊威.云環(huán)境中支持隱私保護(hù)的可計(jì)算加密方法[J].計(jì)算機(jī)學(xué)報(bào)，2011（12）.

TP309

A

1004-7344（2016）35-0242-01

2016-12-2