畢妍

摘要 文章分析了移動云計算的數(shù)據(jù)安全問題，結(jié)合當(dāng)前云計算功能使用特征，重點(diǎn)探討屬于移動網(wǎng)絡(luò)環(huán)境下，云計算數(shù)據(jù)的安全保障措施，從不同技術(shù)層面作出總結(jié)，幫助全面提升移動云計算數(shù)據(jù)安全性，降低網(wǎng)絡(luò)風(fēng)險發(fā)生幾率。

【關(guān)鍵詞】移動云計算 數(shù)據(jù)安全 安全探討

1 移動云計算的數(shù)據(jù)安全需求

1.1 一-般云計算安全問題

云安全問題主要出現(xiàn)在數(shù)據(jù)被卸載后，此時的安全隱患包括：數(shù)據(jù)合理性、數(shù)據(jù)庫訪問權(quán)限、數(shù)據(jù)所在位置，以及數(shù)據(jù)是否能夠恢復(fù)。數(shù)據(jù)丟失，損壞是云系統(tǒng)運(yùn)行中常見的問題，通過恢復(fù)系統(tǒng)能夠?qū)?shù)據(jù)庫還原到最初模式下。一旦數(shù)據(jù)被卸載，數(shù)據(jù)恢復(fù)受到影響，接下來所開展的各種云計算任務(wù)也將因此受到限制，導(dǎo)致云計算開展效果不理想。實(shí)現(xiàn)移動云計算安全標(biāo)準(zhǔn)，需要在運(yùn)行計算中設(shè)計數(shù)據(jù)隔離系統(tǒng)，當(dāng)運(yùn)行在網(wǎng)絡(luò)環(huán)境中存在病毒侵襲隱患時，在數(shù)據(jù)隔離幫助下，云計算所處理的數(shù)據(jù)將能得到安全保護(hù)。數(shù)據(jù)所在位置也是移動云計算運(yùn)行中需準(zhǔn)確定位的，數(shù)據(jù)保存位置關(guān)系到用戶的個人隱私安全。最后是移動云計算系統(tǒng)運(yùn)行中的訪問數(shù)據(jù)權(quán)限控制，當(dāng)風(fēng)險用戶對數(shù)據(jù)庫提出訪問請求時數(shù)據(jù)系統(tǒng)中自動做出評估，對于不符合訪問標(biāo)準(zhǔn)的用戶直接進(jìn)行隔離。

1.2 移動用戶安全

移動用戶安全控制實(shí)現(xiàn)。分別從用戶隱私保護(hù)與操作功能滿足兩部分進(jìn)行。用戶在運(yùn)行移動云計算，安裝硬件設(shè)備以及加載時會涉及到設(shè)備移動代碼被篡改的安全隱患問題。想要控制這一問題必須要移動用戶加強(qiáng)對云計算系統(tǒng)的運(yùn)營維護(hù)，通過安裝專業(yè)管理殺毒軟件，可得到有效解決。當(dāng)移動設(shè)備處于云計算模式下受到病毒攻擊，管理軟件將會自動查殺，保護(hù)設(shè)備安全運(yùn)算。移動設(shè)備操作者可根據(jù)自己的常用功能特征，來選擇安裝不同安全管理軟件，從而在管理效果上也會有明顯提升。移動用戶安全是云計算數(shù)據(jù)庫運(yùn)行的根本，如果用戶安全性得不到保障，處于移動網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)安全也將會因此受到威脅影響。

1.3 云數(shù)據(jù)隱私

移動云計算將數(shù)據(jù)庫共享在網(wǎng)絡(luò)環(huán)境中，雖然會根據(jù)不同使用方向?qū)υ朴嬎銛?shù)據(jù)庫做出加密處理，但應(yīng)對網(wǎng)絡(luò)環(huán)境中的黑客入侵攻擊，仍然存在數(shù)據(jù)隱私被竊取的風(fēng)險。當(dāng)前大部分移動設(shè)備中都設(shè)置了GPS功能，用戶根據(jù)自己不同使用需求選擇是否打開GPS功能分享定位位置，也正是這一功能增大了移動云計算的隱私侵犯風(fēng)險性。位置被共享后，用戶經(jīng)常出現(xiàn)的場所將會被掌握，一些不法分子運(yùn)用這一數(shù)據(jù)特征可能會對用戶造成進(jìn)一步傷害，這也是當(dāng)前移動云計算技術(shù)大力發(fā)展環(huán)境下首先需要克服的問題。根據(jù)移動云計算的安全性需求，系統(tǒng)設(shè)置中會針對隱私入侵風(fēng)險隱患設(shè)計出獨(dú)立的隱藏區(qū)域。將關(guān)系到用戶操作安全的隱私信息，保存在隱藏區(qū)域中，只有在特定的登錄用戶及密碼配合下才能進(jìn)入。這樣便保證了隱藏區(qū)域訪問權(quán)限的唯一性，從而降低用戶使用中個人信息被入侵竊取的風(fēng)險。

2 移動云計算的數(shù)據(jù)安全方案

2.1 增量加密安全控制方案

總量加密可維護(hù)移動云計算系統(tǒng)整體性，主要從三方面開展。

2.1.1 管理

對用戶的各項(xiàng)操作功能以及使用過程中產(chǎn)生的數(shù)據(jù)進(jìn)行管理，并對基礎(chǔ)功能做出分區(qū)，從而降低因數(shù)據(jù)庫錯亂造成風(fēng)險的可能性。

2.1.2 運(yùn)營

在安全管理基礎(chǔ)上需要進(jìn)行運(yùn)營調(diào)控，運(yùn)營是功能實(shí)現(xiàn)的中轉(zhuǎn)環(huán)節(jié)，不僅要根據(jù)不同功能來進(jìn)行現(xiàn)場調(diào)控。更需要從多個層面展開加密處理，控制好云計算系統(tǒng)不同方向的功能，從而滿足移動用戶對設(shè)備的操作使用功能需求。

2.1.3 分配功能

需要根據(jù)數(shù)據(jù)庫運(yùn)行中所接受到的請求，進(jìn)行數(shù)據(jù)與實(shí)際程序之間的分配，在數(shù)據(jù)反饋支持下，移動云計算技術(shù)才能實(shí)現(xiàn)功能。

在云計算系統(tǒng)運(yùn)行中，以上三方面不同的安全控制功能會同時開展。

2.2 基于密碼認(rèn)證的安全方案

解決云計算數(shù)據(jù)安全問題可以通過密碼認(rèn)證手段來實(shí)現(xiàn)，移動云計算數(shù)據(jù)所面臨的最大安全隱患來自于網(wǎng)絡(luò)環(huán)境，同時網(wǎng)絡(luò)環(huán)境又具有虛擬性。用戶在操作使用設(shè)備中以及登錄系統(tǒng)時個人身份難以得到驗(yàn)證，將密碼認(rèn)證安全方案應(yīng)用在其中，任何用戶登錄移動云計算數(shù)據(jù)庫中都需要通過密碼安全認(rèn)證，這樣即使登錄者并非數(shù)據(jù)庫的操作者，也需要與移動設(shè)備的主人溝通，從而獲得密碼及登錄用戶名，身份通過后才能瀏覽移動云計算數(shù)據(jù)內(nèi)容。通過這一技術(shù)最大程度地保護(hù)了云計算數(shù)據(jù)庫內(nèi)信息安全性，也解決了網(wǎng)絡(luò)運(yùn)行環(huán)境中的虛擬隱患。密碼認(rèn)證中應(yīng)根據(jù)移動云計算數(shù)據(jù)的重要程度，來設(shè)置出密碼認(rèn)證的安全等級。這樣用戶在日常操作中登錄數(shù)據(jù)庫也不會出現(xiàn)過于繁瑣的情況。

2.3 基于性能分析的安全方案

該安全控制方案是通過對移動云計算數(shù)據(jù)運(yùn)行環(huán)境安全性評估，來實(shí)現(xiàn)系統(tǒng)的操控風(fēng)險控制功能。移動云計算相對于傳統(tǒng)互聯(lián)網(wǎng)環(huán)境，具有更大的便捷性，因此使用用戶的數(shù)量也十分龐大。這就要求移動云計算數(shù)據(jù)庫具有強(qiáng)大的處理功能，能夠同時滿足不同使用者對數(shù)據(jù)的獲取需求，并根據(jù)所得到的功能請求來進(jìn)行數(shù)據(jù)庫與具體程序功能之間的對接?；谶@一功能實(shí)現(xiàn)原理展開安全控制，需要技術(shù)人員建立起安全性能分析系，包括對移動云計算數(shù)據(jù)所出運(yùn)行環(huán)境的評估，以及運(yùn)行使用中是否存在數(shù)據(jù)庫違規(guī)操作情況。了解上述信息后便能基本判斷移動云計算數(shù)據(jù)安全，即使存在風(fēng)險隱患，也能準(zhǔn)確定位風(fēng)險來源，采取管理軟件病毒查殺措施。性能分析安全控制方案，也可以與其他安全管理措施結(jié)合使用。在不影響移動云計算數(shù)據(jù)，功能安全實(shí)現(xiàn)的前提下來進(jìn)行。攻擊者也可以對鏈路進(jìn)行監(jiān)控，并恢復(fù)該文件。另外，移動設(shè)備也無法保證在云中的安全存儲。因此，方案易受到中間人攻擊。通過建立起新能分析聯(lián)系方案，未來長期運(yùn)行中，移動云計算的數(shù)據(jù)安全將會得到更好的控制，從而實(shí)現(xiàn)移動云計算數(shù)據(jù)技術(shù)下的更多功能。

3 結(jié)語

移動云計算與手持設(shè)備進(jìn)行集成，可以解決諸如存儲空間、電池電量和計算效率等諸多問題，但同時也會在云和設(shè)備中引發(fā)一系列安全威脅。由于數(shù)據(jù)訪問和存儲是在移動設(shè)備外部完成的，且由遠(yuǎn)程云服務(wù)器進(jìn)行處理，用戶無法對其進(jìn)行控制。因此，安全和隱私是網(wǎng)絡(luò)安全管理人員面臨的重大挑戰(zhàn)。

參考文獻(xiàn)

[1]包國華，王生玉，李運(yùn)發(fā)，云計算中基于隱私感知的數(shù)據(jù)安全保護(hù)方法研究[J].信息網(wǎng)絡(luò)安全，2017 （01）： 84-89.

[2]朱星宇，云計算環(huán)境下智能手機(jī)信息安全問題研究[J]，無線互聯(lián)科技，2017 （12）：32-33，