楊丕華

摘 要：當(dāng)今世界步入信息化時(shí)代，世界各國(guó)信息化技術(shù)都在迅速發(fā)展，這意味著每一個(gè)國(guó)家都在信息化的背景之下面臨著重大的發(fā)展戰(zhàn)略機(jī)遇期，該篇論文涉及到的云計(jì)算技術(shù)的發(fā)展就是這一背景沖擊之下的產(chǎn)物。云計(jì)算是一項(xiàng)新興的信息技術(shù)，為電子信息產(chǎn)業(yè)的應(yīng)用發(fā)展方面開(kāi)辟了更為廣闊的空間，也在慢慢影響著人們的生活方式，但是不能忽略的是，云計(jì)算技術(shù)同時(shí)也帶來(lái)了新的信息安全問(wèn)題，因此論文將會(huì)就云計(jì)算技術(shù)帶來(lái)的計(jì)算機(jī)安全問(wèn)題進(jìn)行討論并提出相關(guān)對(duì)策。

關(guān)鍵詞：云計(jì)算 計(jì)算機(jī)安全問(wèn)題 對(duì)策

中圖分類號(hào)：G71 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2016）02（a）-0015-02

科技的不斷進(jìn)步尤其是信息技術(shù)領(lǐng)域的飛速發(fā)展在給信息產(chǎn)業(yè)和人們生活帶來(lái)發(fā)展?jié)撃芎头奖愕耐瑫r(shí)也帶來(lái)了一些不容忽視的安全問(wèn)題，如何提高更加安全高效的網(wǎng)絡(luò)平臺(tái)成為重中之重，論文接下來(lái)將就云計(jì)算，云計(jì)算帶來(lái)的安全問(wèn)題以及解決對(duì)策3個(gè)方面進(jìn)行探討。

1 云計(jì)算概述

只有掌握云計(jì)算的本質(zhì)和原理才有可能實(shí)現(xiàn)云計(jì)算技術(shù)的最大化利用并且有針對(duì)性的對(duì)云計(jì)算技術(shù)帶來(lái)的安全問(wèn)題進(jìn)行解決甚至進(jìn)行安全問(wèn)題預(yù)測(cè)，做到防患于未然。

1.1 云計(jì)算技術(shù)的含義

云計(jì)算技術(shù)在本質(zhì)上屬于一項(xiàng)新型的計(jì)算模型，以分布式處理，并行處理和網(wǎng)絡(luò)計(jì)算發(fā)展為基礎(chǔ)提出，云計(jì)算信息技術(shù)面對(duì)的是規(guī)模更大的分布式環(huán)境，這項(xiàng)新技術(shù)的核心任務(wù)是提供數(shù)據(jù)存儲(chǔ)和網(wǎng)絡(luò)服務(wù)。云計(jì)算技術(shù)能夠集中所有的信息資源，由軟件對(duì)其自動(dòng)管理，不僅方便信息首端，還方便了廣大的用戶終端。

1.2 云計(jì)算技術(shù)的原理

云計(jì)算信息技術(shù)實(shí)現(xiàn)了將計(jì)算分部在很多的分布式計(jì)算機(jī)上，在遠(yuǎn)程服務(wù)器或者非本地的計(jì)算中，是數(shù)據(jù)中心運(yùn)行應(yīng)用與互聯(lián)網(wǎng)高度接近。這樣一來(lái)企業(yè)就能夠通過(guò)云計(jì)算技術(shù)把資源條件轉(zhuǎn)化為公司所需要的應(yīng)用程序，并且根據(jù)不同的需求訪問(wèn)計(jì)算機(jī)和存儲(chǔ)系統(tǒng)，這對(duì)于企業(yè)的發(fā)展與運(yùn)作來(lái)說(shuō)可以稱得上是革命性的舉措。

2 云計(jì)算背景下的計(jì)算機(jī)安全問(wèn)題

云計(jì)算技術(shù)的興起與發(fā)展，降低了信息企業(yè)的管理成本，也為人們的日常生活應(yīng)用提供了方便，但是由于云計(jì)算技術(shù)利用了資源池華技術(shù)，網(wǎng)絡(luò)邊界防護(hù)手段，數(shù)據(jù)存儲(chǔ)和處理方式的改變以及大量的虛擬化技術(shù)，所以在云計(jì)算技術(shù)的使用過(guò)程中出現(xiàn)了很多的安全問(wèn)題，接下來(lái)論文將會(huì)具體列舉。

2.1 云計(jì)算技術(shù)安全標(biāo)準(zhǔn)的缺失

由于云計(jì)算技術(shù)是一項(xiàng)新興的信息化技術(shù)，走在時(shí)代信息化發(fā)展的前沿，所以國(guó)家目前尚未針對(duì)云計(jì)算技術(shù)架構(gòu)的安全模型和標(biāo)準(zhǔn)，換言之，云計(jì)算應(yīng)用過(guò)程中，對(duì)涉及到的數(shù)據(jù)的保密性，完整性和可利用性等均由云計(jì)算的消費(fèi)終端自行承擔(dān)，而云計(jì)算的服務(wù)商不必承擔(dān)任何責(zé)任，沒(méi)有法律的規(guī)范和相關(guān)標(biāo)準(zhǔn)的約束，必然將會(huì)帶來(lái)一系列的安全問(wèn)題。

云計(jì)算技術(shù)在應(yīng)用過(guò)程中本應(yīng)該做好事前性的審查工作，由此對(duì)云計(jì)算的服務(wù)商進(jìn)行安全認(rèn)證和外部審計(jì)，但是當(dāng)今的現(xiàn)狀是，很多云計(jì)算服務(wù)商對(duì)這一做法是持有反對(duì)態(tài)度的，這也就進(jìn)一步說(shuō)明云計(jì)算技術(shù)在運(yùn)用的過(guò)程中存在著不安全的很多問(wèn)題因素，但是云計(jì)算服務(wù)商在利益的驅(qū)使之下往往將這些安全問(wèn)題置之不理甚至?xí)慕鉀Q問(wèn)題的成本中謀取利益。

2.2 云計(jì)算技術(shù)下數(shù)據(jù)安全的不可保障性

上文曾提及，云計(jì)算技術(shù)利用了大量的虛擬化技術(shù)，這就是說(shuō)云計(jì)算是一個(gè)虛擬的系統(tǒng)，從存儲(chǔ)數(shù)據(jù)的角度考慮，數(shù)據(jù)的物理存儲(chǔ)位置是不確定的，可能分布于地球上的多個(gè)地點(diǎn)，因此所存儲(chǔ)的數(shù)據(jù)在沒(méi)有相關(guān)約束與規(guī)范下其安全性是難以得到保障的。

云計(jì)算背景下的信息泄露問(wèn)題是指非授權(quán)用戶通過(guò)一定的技術(shù)手段竊取云計(jì)算系統(tǒng)中存儲(chǔ)或傳輸?shù)男畔①Y源的現(xiàn)象，除此之外，云計(jì)算背景下還會(huì)在這一方面產(chǎn)生信息遭到惡意刪除和不當(dāng)修改的問(wèn)題等，雖然這些都是云計(jì)算背景下在數(shù)據(jù)傳輸與存儲(chǔ)安全性方面面臨的問(wèn)題，但是由于信息的存儲(chǔ)地點(diǎn)的不確定性，盡管發(fā)生了信息泄露或者信息完整性終端用戶受損的情況，想要追究責(zé)任或者進(jìn)行信息找回和修復(fù)也是有很大難度或者說(shuō)是難以實(shí)現(xiàn)的。

2.3 云計(jì)算技術(shù)下難以保護(hù)隱私信息

云計(jì)算的服務(wù)商擁有超過(guò)云計(jì)算使用終端的用戶的權(quán)限，所以在云計(jì)算技術(shù)缺乏信息安全的法律保障和相關(guān)制度約束下，作為掌控者一方的云計(jì)算服務(wù)商以及許多別有用心的不法分子將會(huì)輕易地竊取云計(jì)算消費(fèi)者終端的信息，而這些信息中往往含有大量涉及到云應(yīng)用用戶隱私的相關(guān)信息。

2.4 云服務(wù)端容易受到攻擊

云計(jì)算技術(shù)的應(yīng)用和發(fā)展，使云計(jì)算技術(shù)的使用終端能夠自主的訪問(wèn)多種軟件服務(wù)，隨著云計(jì)算技術(shù)中運(yùn)用的系統(tǒng)更加廣泛和數(shù)量的增加，云計(jì)算中各種漏洞的價(jià)值更高，云計(jì)算服務(wù)端計(jì)算機(jī)的數(shù)量有很多，因此用于保護(hù)終端計(jì)算機(jī)的成本更高，安全保護(hù)的難度也更大。

3 云計(jì)算背景下針對(duì)計(jì)算機(jī)安全的對(duì)策

云計(jì)算信息技術(shù)存在眾多的安全隱患，嚴(yán)重影響著云計(jì)算終端消費(fèi)者的使用，甚至?xí)p害終端消費(fèi)者的相關(guān)權(quán)益，所以針對(duì)云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題的解決方案有待實(shí)施，論文接下來(lái)將就相關(guān)的應(yīng)對(duì)措施進(jìn)行具體的論述。

3.1 建立云計(jì)算安全協(xié)議

云計(jì)算安全協(xié)議或相關(guān)的規(guī)定將會(huì)有效彌補(bǔ)云計(jì)算技術(shù)在安全性規(guī)范缺失方面的問(wèn)題，只有出臺(tái)具體性和約束力更強(qiáng)并且內(nèi)容方面更加全面的法律或者規(guī)范標(biāo)準(zhǔn)，通過(guò)對(duì)云計(jì)算技術(shù)的應(yīng)用過(guò)程中涉及用戶信息安全性質(zhì)的問(wèn)題進(jìn)行更加具體的規(guī)范或限制，可以大大的提高云計(jì)算服務(wù)商對(duì)云計(jì)算消費(fèi)終端用戶信息安全的維護(hù)和一定的信息安全保障，云計(jì)算背景下計(jì)算機(jī)使用的安全問(wèn)題才能夠得到有效的解決。

3.2 信息加密

云計(jì)算背景下的信息加密技術(shù)是指對(duì)存儲(chǔ)在云系統(tǒng)或者經(jīng)云系統(tǒng)進(jìn)行運(yùn)輸?shù)南嚓P(guān)信息進(jìn)行加密，信息的加密不能全部使用統(tǒng)一的標(biāo)準(zhǔn)，因?yàn)樾畔⒌男再|(zhì)和級(jí)別不同，因此，云信息加密有根據(jù)不同用戶的不同需求并且參照信息級(jí)別的不同進(jìn)行不同程度的加密，在這一要求下，信息的分類問(wèn)題又凸顯出來(lái)，需要對(duì)大量的云信息進(jìn)行更加科學(xué)的劃分和歸類。

在進(jìn)行云信息加密的情況之下，用戶的身份認(rèn)證也要進(jìn)行嚴(yán)格的檢驗(yàn)，只有經(jīng)過(guò)身份驗(yàn)證的消費(fèi)終端才可以進(jìn)行信息安全的保護(hù)，并且經(jīng)過(guò)認(rèn)證的云服務(wù)用戶只有在協(xié)定設(shè)置的期限之內(nèi)才有信息訪問(wèn)和進(jìn)行相關(guān)操作的一定權(quán)限，對(duì)用戶終端進(jìn)行安全認(rèn)證有利于加強(qiáng)云信息化環(huán)境的透明性。

3.3 云信息備份措施

對(duì)云信息和云數(shù)據(jù)進(jìn)行備份是保證云計(jì)算背景下信息安全最直接有效的措施，云服務(wù)使用用戶對(duì)信息的備份以及云服務(wù)商家提供的云信息備份功用可以防止個(gè)人信息的丟失和損壞，并且會(huì)在信息安全問(wèn)題發(fā)生之后實(shí)現(xiàn)最有效的補(bǔ)救。這項(xiàng)云數(shù)據(jù)備份的服務(wù)并不是在所有的云計(jì)算服務(wù)商中都提供的，因此用戶終端在選擇云服務(wù)時(shí)應(yīng)該優(yōu)先選擇提供云備份服務(wù)的云計(jì)算服務(wù)商。

3.4 云存儲(chǔ)位置的選擇

在云計(jì)算技術(shù)下，數(shù)據(jù)信息的存儲(chǔ)位置可能存在于地球上的各個(gè)地點(diǎn)，這會(huì)給云數(shù)據(jù)的安全保護(hù)帶來(lái)極大的難度，在這種情況下，就要對(duì)云服務(wù)的選擇進(jìn)行更加嚴(yán)密的篩選。一般情況下，信譽(yù)狀況較好的云服務(wù)商會(huì)在一定程度上降低云信息安全問(wèn)題發(fā)生的概率。在使用過(guò)程中應(yīng)該更加關(guān)注相關(guān)的信息隱私說(shuō)明，這樣有利于信息的安全保障。

4 結(jié)語(yǔ)

綜上所述，云計(jì)算技術(shù)在提供高效的服務(wù)的同時(shí)也帶來(lái)了新的安全隱患，云計(jì)算技術(shù)的發(fā)展是一把雙刃劍，所以要在開(kāi)發(fā)利用的時(shí)候加強(qiáng)對(duì)計(jì)算機(jī)安全問(wèn)題的關(guān)注，加大安全維護(hù)力度。信息行業(yè)要立足于我國(guó)國(guó)情，積極研究云技術(shù)的安全問(wèn)題，探尋一些完善性措施，使得云計(jì)算技術(shù)繼續(xù)造福社會(huì)生產(chǎn)和人們的日常生活。

參考文獻(xiàn)

[1] 楊曦.云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題及對(duì)策[J].信息安全與技術(shù)，2013，4（8）：68-69，74.

[2] 羅擁華，邱尚明，姚幼敏，等.云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題及對(duì)策[J].電子制作，2015（14）：37-38.

[3] 張長(zhǎng)河.云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題及對(duì)策[J].信息系統(tǒng)工程，2014（6）：78.

[4] 文凱.云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題及對(duì)策[J].讀寫算：教育教學(xué)研究，2015（15）：436-437.