潘明波

?

淺談大數(shù)據(jù)云計算環(huán)境下的數(shù)據(jù)安全分析

潘明波

云南工商學(xué)院，云南 昆明 651701

在信息技術(shù)飛速發(fā)展的今天，大數(shù)據(jù)云計算應(yīng)運而生，它能把數(shù)量極大的計算通過算法分配交給由大量計算機組成的資源池來解決。通過這種計算方式，用戶能掌握更多的資源。首先闡述了大數(shù)據(jù)云計算，對其特點和優(yōu)勢進行了分析，然后著重分析了大數(shù)據(jù)云計算前提下數(shù)據(jù)安全問題和應(yīng)對之策。

大數(shù)據(jù)；云計算；數(shù)據(jù)安全

引言

在互聯(lián)網(wǎng)技術(shù)和信息技術(shù)飛速發(fā)展的今天，網(wǎng)絡(luò)應(yīng)用規(guī)模也在日趨擴大，需要進行更多的數(shù)據(jù)分析處理。云計算作為一種新型計算機網(wǎng)絡(luò)技術(shù)，在一定程度上突破了計算的上限。不過它也有不小的問題，數(shù)據(jù)安全問題就是其中之一。云端數(shù)據(jù)是否安全是影響用戶對這種技術(shù)可靠性評判的因素之一。用戶是否信任決定了這種技術(shù)未來的發(fā)展[1]。

1 什么是大數(shù)據(jù)云計算

大數(shù)據(jù)云計算是一種新型計算方式，是由多種計算機技術(shù)和網(wǎng)絡(luò)技術(shù)綜合發(fā)展而產(chǎn)生的。與傳統(tǒng)計算機的計算方式不同，它通過算法將計算資源合理分配到一個由大量計算機所構(gòu)成的資源池匯總，需求者通過互聯(lián)網(wǎng)鏈接這些計算機和存儲系統(tǒng)，使用“大數(shù)據(jù)云”通過終端訪問數(shù)據(jù)中心，按照要求完成所需的計算。

大數(shù)據(jù)云能夠通過虛擬化將更多計算機進行組合,并形成有更強計算功能的計算機系統(tǒng)，并采用更加先進的（SASs、IaaS、PaaS）服務(wù)制式來將這樣龐大的計算能力賦予普通用戶使用。它最大的優(yōu)點就是可以通過對“大數(shù)據(jù)云”處理能力進行升級，來減少用戶的計算負擔(dān)。

2 大數(shù)據(jù)云計算的優(yōu)點

2.1 用較低的成本獲取較高的處理能力

大數(shù)據(jù)云存儲采用集群技術(shù)、網(wǎng)格技術(shù)、分布式處理等方式將更多設(shè)備相連，并提供更強大的計算能力，把IDC和終端連接起來。用戶使用終端應(yīng)用程序來訪問大數(shù)據(jù)云，并獲得強大的計算能力。這樣人們所能掌握的計算能力就不只是局限于本地設(shè)備和資源的限制，借助大數(shù)據(jù)云能更迅速地獲取所需信息[2]。

2.2 虛擬技術(shù)讓管理更靈活、讓使用更方便

大數(shù)據(jù)云計算將更多的計算資源相連接。通過人工或計算機程序控制，用戶能夠在任何時段或區(qū)域訪問大數(shù)據(jù)云，并利用搭建的虛擬平臺來利用資源，而無須知道所需的計算由什么樣的計算機承擔(dān)，只需要交由大數(shù)據(jù)云分配，然后取回所需結(jié)果即可。用戶只需下載一個統(tǒng)一的終端，就能隨時隨地獲取所需的服務(wù)和資源，使用起來非常便捷。虛擬技術(shù)對計算機本身反而沒有很高的要求，減少了用戶在資源獲取方面的成本。

3 大數(shù)據(jù)云計算的安全問題

雖然大數(shù)據(jù)云計算有著極其強大的功能和計算能力，發(fā)展也比較迅速，不過數(shù)據(jù)的安全問題也應(yīng)該引起我們的重視。

安全是使用大數(shù)據(jù)云計算所必須要考慮的問題。大數(shù)據(jù)云計算是構(gòu)建互聯(lián)網(wǎng)基礎(chǔ)之上的一個虛擬的概念。眾所周知，互聯(lián)網(wǎng)本身的危險遠比想象的嚴重。一個用戶上傳了數(shù)據(jù)到大數(shù)據(jù)云上，是沒有辦法判斷這些數(shù)據(jù)流向了何處、什么人在使用、什么人在控制大數(shù)據(jù)云的，這就讓大數(shù)據(jù)云存在著不小的安全隱患。實際上，大數(shù)據(jù)云計算的安全可以分兩個層面來講。在企業(yè)層面，安全問題可能會讓企業(yè)不得不面對不確定的威脅，數(shù)據(jù)一旦發(fā)送出去，那么就有可能會被某些人惡意截取[3]。在一般用戶層面，用戶將數(shù)據(jù)上傳到共享設(shè)備上時，就不得不考慮大數(shù)據(jù)云會不會將數(shù)據(jù)遺失。當(dāng)前還要面對的一些挑戰(zhàn)有如下方面。

3.1 多方網(wǎng)絡(luò)存取

雖然后臺的應(yīng)用程序十分繁復(fù)，不過對于一般用戶來說，比較方便的存取方式就是通過網(wǎng)絡(luò)來存取有關(guān)資源。和前端存取網(wǎng)絡(luò)的設(shè)備相比來說，一般都會盡可能地包括允許多種多樣的裝置來對服務(wù)進行存取。這就給了一些居心不良的人以可乘之機，他們也能夠以所有可以進行存取的途徑來攻擊整體服務(wù)，從而找出系統(tǒng)仍存在的漏洞，對大數(shù)據(jù)云展開攻擊和破壞。

3.2 即時監(jiān)控與回應(yīng)

大數(shù)據(jù)一旦開始對用戶開放服務(wù)，那么正規(guī)系統(tǒng)就開始出現(xiàn)諸多的變化，這里包含數(shù)據(jù)、應(yīng)用層上的變化。在這樣的情況下，安全負擔(dān)也就開始隨之變化，比如有沒有人對云端進行字典攻擊或阻斷式攻擊等等。隨著服務(wù)時間的增加，資源積累、使用、存入會變得愈發(fā)龐大，對其進行監(jiān)控也就更加困難，這些困難大多來自于攻擊者。但是攻擊者是混在用戶之中的，在不進行攻擊時基本無法發(fā)現(xiàn)。這就讓系統(tǒng)管理者面臨更多漏洞的修補，偵測攻擊的難度也大幅增加。

3.3 沒有透明性

云計算的提供商在安全控制上大多都是不透明的，有近八成的服務(wù)商在服務(wù)協(xié)議、服務(wù)管理權(quán)限和安全責(zé)任認定上是不清楚的，這讓用戶無法防范與漏洞有關(guān)的運行風(fēng)險。

4 大數(shù)據(jù)云環(huán)境下的安全對策

4.1不能完全依賴大數(shù)據(jù)云處理

用戶實際上不能對大數(shù)據(jù)云處理完全信任，大數(shù)據(jù)云處理自身難免會有一些沒有發(fā)現(xiàn)或是難以修補的漏洞和缺陷。所以用戶也不應(yīng)該將重要的資料上傳到大數(shù)據(jù)云中，而是采取線下保存的方式留存，讓自己在資料的安全性上有更多主動權(quán)[4]。另外，大用戶可以在小范圍內(nèi)構(gòu)建大數(shù)據(jù)云，并將用戶群體限定在內(nèi)部用戶當(dāng)中，這樣就比較穩(wěn)定和安全，當(dāng)然必要的保護措施還是要做的。

4.2 控制用戶訪問和認證

大數(shù)據(jù)云并不是現(xiàn)實中存在的，但它所存儲的數(shù)據(jù)卻是共享的，可以說大數(shù)據(jù)云的安全程度早就比其用戶的控制要高得多，這就需要與網(wǎng)絡(luò)安全技術(shù)進行統(tǒng)一搭配，并采用密碼技術(shù)等方式來保障數(shù)據(jù)的安全可靠。當(dāng)然也可以將用戶身份驗證進行統(tǒng)一化，從而更好地對用戶的身份和登入進行有效管理，提升整個大數(shù)據(jù)云的安全性。

4.3 強化審核和監(jiān)控措施

這一點是從用戶角度來講的。用戶如果愿意將數(shù)據(jù)上傳至大數(shù)據(jù)云的話，那么可以將驗證的資料授權(quán)給比較專業(yè)的第三方機構(gòu)進行認證。專業(yè)的第三方認證機構(gòu)則必須要具備一整套涵蓋方方面面的評估標準，對大數(shù)據(jù)云中的軟件配置、服務(wù)器、負載程度等等參數(shù)進行量化評估，并對其進行安全測評和實時監(jiān)控，如果存在問題就立即報警[5]。

5 總結(jié)

在未來，大數(shù)據(jù)云計算肯定會有更深入的發(fā)展，用戶雖然不能將重要的數(shù)據(jù)交給大數(shù)據(jù)云，不過若是因為大數(shù)據(jù)云有著潛在風(fēng)險就完全棄置不用卻也是因噎廢食。大數(shù)據(jù)云計算這項技術(shù)出現(xiàn)的時間并不長，還有不少缺陷亟待完善，也有很多技術(shù)人員在奮斗。相信在不久的將來，大數(shù)據(jù)云計算會發(fā)揮更強大的能力，更好地為人類服務(wù)。

[1]白堃.基于云計算環(huán)境下的數(shù)據(jù)安全保護技術(shù)分析[J].電子設(shè)計工程，2015（10）：149-151.

[2]王樹西.大數(shù)據(jù)與云計算環(huán)境下的電子商務(wù)安全研究[C]//中國信息經(jīng)濟學(xué)會.2013中國信息經(jīng)濟學(xué)會學(xué)術(shù)年會暨博士生論壇論文集，2013：8.

[3]陳敏剛.云計算環(huán)境下數(shù)據(jù)安全的等級保護研究[C]//公安部第三研究所.第二屆全國信息安全等級保護技術(shù)大會會議論文集，2013：3.

[4]肖永欽.淺談云計算環(huán)境下數(shù)據(jù)中心的網(wǎng)絡(luò)安全[J].福建交通科技，2012（5）：92-95.

[5]蘇孝青，盛志華.云計算環(huán)境下的數(shù)據(jù)安全存儲技術(shù)[J].信息安全與技術(shù)，2012（8）：23-24.

Talking about Data Security Analysis in Big Data Cloud Computing Environment

Pan Mingbo

Yunnan Business and Technology College, Yunnan Kunming 651701

In the rapid development of information technology, big data cloud computing came into being, it can be a great deal of calculation through the algorithm assigned to a large number of computers to solve the resource pool.Through this calculation, the user can even let it master more resources.This paper first describes the big data cloud computing, and its characteristics and advantages of analysis, and focus on big data cloud computing under the premise of data security issues and countermeasures.

big data; cloud computing; data security

F724.6

A