左丹霞

摘要：隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，云計(jì)算蓬勃興起，其在很多領(lǐng)域中發(fā)揮著極其重要的作用，備受業(yè)界和國(guó)家的青睞。結(jié)合實(shí)際，基于云計(jì)算技術(shù)，首先分析了云計(jì)算內(nèi)涵及其體系架構(gòu)；其次，探究了云計(jì)算中存在的安全問題；最后，提出了防范云計(jì)算中安全問題的有效策略，希望對(duì)增強(qiáng)云計(jì)算使用安全性有所幫助。

關(guān)鍵詞：云計(jì)算；應(yīng)用；安全問題；策略

中圖分類號(hào)：F27

文獻(xiàn)標(biāo)識(shí)碼：A

doi：10.19311/j.cnki.16723198.2016.25.028

1云計(jì)算內(nèi)涵及其體系架構(gòu)

1.1云計(jì)算內(nèi)涵

云計(jì)算指的是綜合運(yùn)用現(xiàn)代化信息技術(shù)集成化、虛擬化管理大量信息，形成資源池，滿足用戶在數(shù)據(jù)方面各種需求的一種數(shù)據(jù)處理技術(shù)、商業(yè)服務(wù)模式。實(shí)踐證明，云計(jì)算能夠根據(jù)用戶的實(shí)際需求來(lái)分配資源，并能夠在最短時(shí)間內(nèi)完成部署管理。在美國(guó)，云計(jì)算被劃分為基礎(chǔ)設(shè)施（Laa）、軟件（Saa）、平臺(tái)（Paa）服務(wù)三個(gè)層次?，F(xiàn)今，為提供優(yōu)質(zhì)服務(wù)，很多公司（微軟、IBM等）已開始建立多種云服務(wù)平臺(tái)。

1.2云計(jì)算體系架構(gòu)

就經(jīng)典云計(jì)算體系架構(gòu)來(lái)講，其主要由三個(gè)層次（云服務(wù)層、物理層及虛擬層）構(gòu)成。其中，云服務(wù)層主要是統(tǒng)一管理與分配虛擬層中的全部設(shè)備，其可將三種服務(wù)提供給用戶；物理層在云計(jì)算計(jì)算模式中占據(jù)著最基礎(chǔ)、核心的地位，對(duì)云平臺(tái)正常發(fā)揮功能至關(guān)重要，其作用為存儲(chǔ)介質(zhì)、提供計(jì)算能力；虛擬層主要負(fù)責(zé)虛擬化處理物理層中的設(shè)備，且劃分物理層中的存儲(chǔ)功能和物理層中的計(jì)算能力，以為系統(tǒng)系統(tǒng)分配數(shù)據(jù)資源來(lái)滿足用戶的需求奠定堅(jiān)實(shí)的基礎(chǔ)。與此同時(shí)，虛擬層還調(diào)度設(shè)備，換句話說(shuō)，為實(shí)現(xiàn)云服務(wù)提供有力保障?；谠朴?jì)算計(jì)算模式，能夠有效分離用戶數(shù)據(jù)資源使用權(quán)和數(shù)據(jù)資源管理權(quán)。云計(jì)算平臺(tái)的存在可集中、統(tǒng)一管理數(shù)據(jù)，用戶訪問和使用數(shù)據(jù)資源時(shí)可借助移動(dòng)終端、互聯(lián)網(wǎng)終端。深入研究云計(jì)算服務(wù)模式，筆者發(fā)現(xiàn)云計(jì)算實(shí)質(zhì)上為超級(jí)計(jì)算模式，其一互聯(lián)網(wǎng)為中心，其利用虛擬機(jī)（內(nèi)部互聯(lián)，數(shù)量為一組）存儲(chǔ)數(shù)據(jù)資源、服務(wù)及應(yīng)用，進(jìn)而構(gòu)建出優(yōu)質(zhì)系統(tǒng)（具備超強(qiáng)的計(jì)算能力和并行計(jì)算能力）。就當(dāng)前來(lái)看，云計(jì)算具備多種應(yīng)用服務(wù)模式，例如：云主機(jī)租用、云存儲(chǔ)、在線軟件租用服務(wù)、應(yīng)用平臺(tái)服務(wù)等。

2云計(jì)算中存在的安全問題

2.1安全問題之泄露用戶信息

傳輸數(shù)據(jù)、存儲(chǔ)數(shù)據(jù)與管理數(shù)據(jù)時(shí)，用戶借助云平臺(tái)。由此可見，用戶數(shù)據(jù)信息安全性與云計(jì)算系統(tǒng)安全性存有密切的關(guān)系。在實(shí)際調(diào)查中，筆者發(fā)現(xiàn)黑客入侵、系統(tǒng)功能出現(xiàn)異常、病毒入侵等因素會(huì)導(dǎo)致云計(jì)算系統(tǒng)泄漏、丟失用戶數(shù)據(jù)信息，甚至造成更為嚴(yán)重的損失。從安全等級(jí)標(biāo)準(zhǔn)角度來(lái)看，大多數(shù)云計(jì)算系統(tǒng)并不符合要求，用戶數(shù)據(jù)信息很有可能被泄露、丟失。

2.2安全問題之漏洞和攻擊

互聯(lián)網(wǎng)網(wǎng)絡(luò)迅猛發(fā)展背景下，計(jì)算機(jī)系統(tǒng)經(jīng)常出現(xiàn)安全問題——漏洞、攻擊，云計(jì)算體系亦是如此。就應(yīng)計(jì)算系統(tǒng)而言，其是大量數(shù)據(jù)資源聚集的場(chǎng)所，擁有眾多用戶。正因如此，云計(jì)算極易受到黑客的攻擊。另外，高度集中的運(yùn)行環(huán)境增大了云計(jì)算體系發(fā)生漏洞的可能性。漏洞、攻擊的存在嚴(yán)重威脅著云計(jì)算系統(tǒng)運(yùn)行安全性，且不利于保護(hù)用戶的個(gè)人信息。

2.3安全問題之服務(wù)

由上文論述可知，云計(jì)算體系提供基礎(chǔ)設(shè)施服務(wù)、軟件服務(wù)、平臺(tái)服務(wù)三種服務(wù)。服務(wù)不同，其的服務(wù)模式、運(yùn)行方式也不同，且所面臨的安全風(fēng)險(xiǎn)不同，比如：軟件服務(wù)中存在數(shù)據(jù)泄露、數(shù)據(jù)丟失等安全問題，平臺(tái)服務(wù)中存在用戶身份驗(yàn)證、發(fā)布信息缺少備案、平臺(tái)存有漏洞以致用戶訪問權(quán)受限等安全問題。較以往的網(wǎng)絡(luò)安全問題來(lái)講，數(shù)據(jù)資源的高度集中是導(dǎo)致云計(jì)算發(fā)生安全問題的關(guān)鍵性因素。此外，云計(jì)算較為虛擬，增大了應(yīng)用風(fēng)險(xiǎn)。

3防范云計(jì)算中安全問題的有效策略

3.1注重管理云計(jì)算中心和用戶信息

云計(jì)算中心在云計(jì)算體系中占據(jù)著核心位置，云計(jì)算所有服務(wù)的安全性取決于其的安全性，因而處理好云計(jì)算中心安全問題尤為必要。對(duì)此，筆者提出以下建議：其一，提升事件處理制度的安全級(jí)別；其二，對(duì)安全審計(jì)計(jì)劃加以優(yōu)化；其三，加大監(jiān)控云計(jì)算運(yùn)行工作的力度；其四，及時(shí)發(fā)現(xiàn)并采取有效措施處理安全問題。同時(shí)，為減少用戶數(shù)據(jù)信息泄露事件，應(yīng)加強(qiáng)管理用戶數(shù)據(jù)信息，將數(shù)據(jù)信息的隱私性、完整性、安全等級(jí)等提升，例如：設(shè)置數(shù)據(jù)信息訪問權(quán)限、加密數(shù)據(jù)信息、安全隔離防護(hù)用戶重要數(shù)據(jù)信息、完善用戶數(shù)據(jù)信息管理體系等。如此，用戶數(shù)據(jù)信息的保密性及安全性將會(huì)明顯提升，有利于保護(hù)用戶的利益。

3.2創(chuàng)建云計(jì)算安全管理機(jī)制

云計(jì)算應(yīng)用存在的安全問題各式各樣，因而創(chuàng)建云計(jì)算安全管理機(jī)制時(shí)應(yīng)充分考慮隱私保護(hù)、技術(shù)體系、數(shù)據(jù)完整性、技術(shù)體系等內(nèi)容，有機(jī)結(jié)合網(wǎng)絡(luò)、數(shù)據(jù)、云平臺(tái)運(yùn)行管理安全。待測(cè)評(píng)安全之后，重點(diǎn)解決某些安全問題?；诂F(xiàn)存的云安全標(biāo)準(zhǔn)之上，對(duì)云安全指導(dǎo)體系加以構(gòu)建，以解決安全等價(jià)測(cè)評(píng)層面的問題。對(duì)于云計(jì)算平臺(tái)運(yùn)行管理，應(yīng)高度關(guān)注用戶數(shù)據(jù)信息管理，將訪問認(rèn)證和安全審計(jì)引入其中，以提升云平臺(tái)運(yùn)行的安全性；對(duì)于數(shù)據(jù)安全，應(yīng)落實(shí)好備份數(shù)據(jù)和恢復(fù)數(shù)據(jù)工作，安全存儲(chǔ)數(shù)據(jù)，加密數(shù)據(jù)，保護(hù)剩余數(shù)據(jù)等；對(duì)于網(wǎng)絡(luò)安全，應(yīng)實(shí)時(shí)防護(hù)網(wǎng)絡(luò)，促使網(wǎng)絡(luò)安全管理得到加強(qiáng)，以免云平臺(tái)出現(xiàn)漏洞、受到攻擊。如此，完整、科學(xué)的云計(jì)算安全管理機(jī)制可得到構(gòu)建。

3.3完善云計(jì)算安全防御體系

在云計(jì)算的內(nèi)部系統(tǒng)受到外界的攻擊及病毒的入侵，或者系統(tǒng)出現(xiàn)漏洞的過程中需要建立云計(jì)算的安全防御機(jī)制，來(lái)解決云計(jì)算帶來(lái)的安全問題，建立一種安全的保障機(jī)制是必不可少的一個(gè)環(huán)節(jié)。在創(chuàng)建安全機(jī)制的過程中，為了能夠保障安全質(zhì)量，云服務(wù)的供應(yīng)商需要從三個(gè)方面進(jìn)行入手，分別為數(shù)據(jù)的實(shí)時(shí)監(jiān)控、病毒的防御過程、網(wǎng)絡(luò)內(nèi)部的部署，在對(duì)系統(tǒng)的中的數(shù)據(jù)進(jìn)行監(jiān)控的過程中，需要借助到先進(jìn)的監(jiān)控技術(shù)，與此同時(shí)還可能用到的技術(shù)包括數(shù)據(jù)的恢復(fù)技術(shù)、系統(tǒng)異常診斷技術(shù)、修復(fù)技術(shù)等。這不僅可以保障數(shù)據(jù)的安全高效的傳輸，而且可以提高系統(tǒng)對(duì)數(shù)據(jù)處理的能力。在內(nèi)部系統(tǒng)受到病毒的侵襲時(shí)，需要建立高級(jí)的預(yù)防病毒攻破的系統(tǒng)，可以有效的防止病毒的傳染，不僅可以對(duì)病毒進(jìn)行隔離，而且可以徹底的清理。針對(duì)系統(tǒng)內(nèi)部全方位的安全建立及完善部署安全防御機(jī)制，避免黑客對(duì)其進(jìn)行攻擊。

4結(jié)束語(yǔ)

綜上所述，文章以云計(jì)算應(yīng)用及云計(jì)算應(yīng)用中存在的安全問題為中心展開了相關(guān)探討，且提出了一系列有效策略來(lái)預(yù)防云計(jì)算中的安全問題。經(jīng)仔細(xì)研究，筆者得知云計(jì)算屬于新型計(jì)算模式，其具備超強(qiáng)的計(jì)算能力，可準(zhǔn)確、高效處理大量數(shù)據(jù)資源，在很多領(lǐng)域中發(fā)揮著不可替代的作用。然而，受攻擊、病毒、系統(tǒng)自身等因素的影響，云計(jì)算應(yīng)用過程中會(huì)出現(xiàn)一些安全問題，對(duì)云計(jì)算技術(shù)的發(fā)展具有不可小覷的負(fù)面影響。因此，為解決云計(jì)算中存在的問題、提升云計(jì)算應(yīng)用的安全性，有關(guān)人員應(yīng)積極研發(fā)、采取措施，以保障云計(jì)算更好地服務(wù)用戶。目前，云計(jì)算應(yīng)用安全方面的研究較少，希望業(yè)內(nèi)人士積極參與到該課題研究中來(lái)，以為其“添磚加瓦”。

參考文獻(xiàn)

[1]劉瑋，王麗宏.云計(jì)算應(yīng)用及其安全問題研究[J].計(jì)算機(jī)研究與發(fā)展，2012，（S2）：186191.

[2]房秉毅，張?jiān)朴?，吳俊?云計(jì)算應(yīng)用模式下移動(dòng)互聯(lián)網(wǎng)安全問題淺析[J].電信科學(xué)，2013，（03）：4147.

[3]關(guān)友亮.云計(jì)算應(yīng)用及其安全問題分析[J].通訊世界，2016，（13）：5152.

[4]唐琳.云計(jì)算環(huán)境下的安全問題及其技術(shù)對(duì)策[J].信息化建設(shè)，2015，（06）：261262.

[5]齊向東，胡振勇，石曉虹.云計(jì)算應(yīng)用模式下移動(dòng)互聯(lián)網(wǎng)安全問題研究[J].電子科學(xué)技術(shù)，2015，（04）：438447.