尚永強(qiáng)

摘 要 隨著互聯(lián)網(wǎng)的逐漸普及，大數(shù)據(jù)概念的出現(xiàn)，云計(jì)算也由此產(chǎn)生。云計(jì)算逐漸成為近年來各個行業(yè)所關(guān)心和研究的話題。越來越多的企業(yè)把云計(jì)算當(dāng)作是構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)的主要內(nèi)容，讓云計(jì)算的網(wǎng)絡(luò)數(shù)據(jù)中心來服務(wù)企業(yè)的日常工作。云計(jì)算最基本的功能就是存儲各種信息，除此之外，還能監(jiān)管程序的運(yùn)行和數(shù)據(jù)的維護(hù)等。云計(jì)算大大方便了人們的日常，用戶只需在云計(jì)算中輸入要尋找信息的關(guān)鍵詞就能夠快速得到信息。對云計(jì)算和大數(shù)據(jù)環(huán)境下全方位多角度的對信息安全技術(shù)進(jìn)行探討，有助于提高信息傳輸?shù)陌踩阅?，保護(hù)人們的隱私。文章主要對云計(jì)算和大數(shù)據(jù)環(huán)境下的信息安全技術(shù)及其實(shí)踐進(jìn)行研究、分析，僅供參考。

關(guān)鍵詞 云計(jì)算；大數(shù)據(jù)環(huán)境；信息安全技術(shù)

中圖分類號 TP3 文獻(xiàn)標(biāo)識碼 A 文章編號 1674-6708（2018）224-0124-02

因?yàn)樵朴?jì)算和大數(shù)據(jù)的普及，使得信息網(wǎng)絡(luò)的結(jié)構(gòu)發(fā)生了改變。如果還依照以前的傳統(tǒng)方式，如殺毒軟件的監(jiān)測，已經(jīng)沒法保證信息的安全性。為了保證云計(jì)算和大數(shù)據(jù)的信息安全，信息安全技術(shù)必須依靠著兩個前提之下，探究云計(jì)算和大數(shù)據(jù)的特點(diǎn)來確定采取怎么樣的信息安全技術(shù)來保障網(wǎng)絡(luò)不會受到攻擊。

1 云計(jì)算關(guān)鍵技術(shù)

云計(jì)算的出現(xiàn)是因?yàn)榛ヂ?lián)網(wǎng)的普及，導(dǎo)致信息數(shù)據(jù)大量增大，以大數(shù)據(jù)環(huán)境下，對數(shù)據(jù)進(jìn)行處理的方式。云計(jì)算是對網(wǎng)絡(luò)信息數(shù)據(jù)進(jìn)行分析、處理、傳輸和儲存。以互聯(lián)網(wǎng)作為載體，對信息進(jìn)行一系列操作的方法。云計(jì)算能夠大大提高數(shù)據(jù)處理能力和效率，改變傳統(tǒng)方式單一的計(jì)算方式，結(jié)合現(xiàn)有技術(shù)對信息進(jìn)行高效的處理。同時保證了資源配置的廣泛性與統(tǒng)一性。為了更全面更深入的研究云與大數(shù)據(jù)環(huán)境下的信息安全防護(hù)技術(shù)與手段，對于云計(jì)算和大數(shù)據(jù)環(huán)境下的信息安全技術(shù)的探討，首先要來研究云計(jì)算的組成結(jié)構(gòu)。

1.1 IaaS層

云計(jì)算當(dāng)中最基本的是IaaS層，它能夠?qū)?shù)據(jù)進(jìn)行重新構(gòu)建，將大量的數(shù)據(jù)進(jìn)行整合，整合后的數(shù)據(jù)能夠服務(wù)與上一層的需要。主要是將有用的信息進(jìn)行整理，將無用的信息進(jìn)行排除。經(jīng)過處理后的信息在質(zhì)量方面能有所保障。它還能夠根據(jù)需要來分配各種資源，能夠提供私人定制的服務(wù)，即能夠滿足企業(yè)的特色需要。所以，對該層的研究主要是如何降低其成本和提高處理效率；能夠精準(zhǔn)的完成數(shù)據(jù)處理、分析、儲存等工作，從而成為上一層堅(jiān)實(shí)的后盾。

1.2 PaaS層

在這一層中，對該層的功能提出了更高的要求。該層在第一層的基礎(chǔ)上，對信息更精準(zhǔn)的處理，保證信息傳輸?shù)母咝?，采取了兩種的存儲技術(shù)，分別是GFS和HDFS。這兩種方式相比較于傳統(tǒng)方式，大大提高了算法的效率和精準(zhǔn)率。

1.3 SaaS層

該層主要是服務(wù)于客戶的，所以該層的軟硬件設(shè)施都要人性化。為了給客戶更好的體驗(yàn)，必須加強(qiáng)服務(wù)的安全性和高效性。在云計(jì)算中，保證信息傳輸?shù)母咝Ш桶踩兄诳蛻舫掷m(xù)使用。用戶的體驗(yàn)是評價云計(jì)算好壞的最直觀的評價。所以，必須提升服務(wù)技術(shù)來滿足客戶的需求。

2 云計(jì)算和大數(shù)據(jù)下信息加密

2.1 建立模型

云計(jì)算和大數(shù)據(jù)背景下，存在大量的信息數(shù)據(jù)，這些信息數(shù)據(jù)的重要性也是參差不齊。如果信息被泄露或者盜取，給個人、公司和國家的損失也是各不相同的。對于國家機(jī)密被泄露是非常嚴(yán)重的問題，對于公司的核心競爭力被盜取將不利于公司的發(fā)展，對于身份證被盜用將帶來一系列麻煩的事情。針對這些不同的情況應(yīng)該針對性的設(shè)立不同等級的保護(hù)措施?？梢越⒁粋€模型關(guān)于有價值信息的安全性能，對這些信息進(jìn)行分析判斷，劃分出不同的等級。不同等級的安全管理方式不同，等級越高的信息在保密程度上也越高。同樣的，在時間上也是如此，等級越高的加密時間越長。

為了能夠節(jié)約時間和提高效率，在選擇加密方法時要注意所需花費(fèi)的時間和精力，如果時間和精力的花費(fèi)已經(jīng)遠(yuǎn)遠(yuǎn)超過信息本身的價值，那么就要采取其他的加密方式來保證信息的價值要高于所花費(fèi)的精力和物力。因此，在信息加密之前，先對信息進(jìn)行建模是必須的。必須對信息的全部價值進(jìn)行了解之后，才能選擇相應(yīng)的方案來進(jìn)行加密和保護(hù)。

2.2 數(shù)據(jù)加密

數(shù)據(jù)存在風(fēng)險問題主要是這幾個方面，分別是信息源、數(shù)據(jù)源、數(shù)據(jù)的起始和終點(diǎn)、數(shù)據(jù)發(fā)送接收方、共享區(qū)域等。在云計(jì)算和大數(shù)據(jù)的背景下，不單單要對數(shù)據(jù)進(jìn)行加密存儲、日常的安全維護(hù)和管理，還需要對重要的數(shù)據(jù)進(jìn)行隔離、遷移，對于還有殘留的數(shù)據(jù)這也是其中的一種危害。

云計(jì)算和大數(shù)據(jù)是將所有的信息整合在一起，所以任何人都能對這些信息進(jìn)行處理和查看，信息泄露的危險性大大增加。假設(shè)服務(wù)器發(fā)生故障，那么這些就必須要進(jìn)行轉(zhuǎn)移，但是在轉(zhuǎn)移過程中出現(xiàn)了問題，那么這些信息的價值就會泄露了。所以，要對數(shù)據(jù)進(jìn)行加密，具體的解決措施還要進(jìn)一步探討。

3 云計(jì)算和大數(shù)據(jù)下信息安全技術(shù)運(yùn)用

3.1 生物識別

每個人的指紋、虹膜、臉部特征都是獨(dú)一無二的，所以用戶可以將臉部部位拍攝出來或者使用指紋和虹膜上傳到云計(jì)算的云端進(jìn)行識別。這些都是跟身份證一樣，能夠有且唯一的辨別人信息。對數(shù)據(jù)進(jìn)行加密之后，可以采取這些生物識別作為解密密碼，這樣有助于提高信息的安全性。

在要進(jìn)行訪問這些信息時，訪問者將自己的生物特征上傳至云端，通過比對數(shù)據(jù)庫里存儲的數(shù)據(jù)進(jìn)行對比，符合的則能進(jìn)入查看信息，否則沒有權(quán)限。這樣大大提高了信息的安全性。個人、企業(yè)、公司的信息只能有自己進(jìn)行查看，其他人無權(quán)限。有助于信息的隱蔽性和安全性。

3.2 電子健康

每個人的就診信息，生物醫(yī)學(xué)數(shù)據(jù)將人的所有信息都包含其中，所以一旦這些信息泄露，就相當(dāng)于把整個人暴露在空氣之中。所以要對這些信息進(jìn)行加密。除本人和相關(guān)醫(yī)療工作者之外，其他人無權(quán)訪問。醫(yī)療機(jī)構(gòu)將這些信息整合在一起，有助于解決疑難病癥，對于癌癥之類的治療方法提供參考數(shù)據(jù)，有助于醫(yī)療技術(shù)的進(jìn)步。如果有些人濫用這些信息，將病人的病情全都泄露，這很不利于個人的安全問題。所以要加強(qiáng)對信息的保護(hù)，使得這些信息隱私化，只能由自己來處理這些信息，而不影響云計(jì)算的日常工作。

3.3 云視頻監(jiān)控

云視頻監(jiān)控與傳統(tǒng)監(jiān)控不同，具有一定的存儲、監(jiān)測能力。是一種能夠智能處理的服務(wù)。用戶只需花費(fèi)很少的成本購得監(jiān)控攝像頭，監(jiān)控攝像頭安裝完畢之后進(jìn)行監(jiān)測。如果要對監(jiān)控攝像頭監(jiān)測的內(nèi)容進(jìn)行查看，那么只需將攝像頭記錄下來的視頻上傳至云計(jì)算的云端。那么云計(jì)算會自動對視頻進(jìn)行監(jiān)測，當(dāng)發(fā)生意外情況時，云端還能夠自動向用戶提醒。這樣的方法不限地方、時間，能夠隨時隨地地對監(jiān)控內(nèi)容進(jìn)行查看。大大滿足了用戶的各種需求。

4 結(jié)論

由此可見，依照云計(jì)算和大數(shù)據(jù)，對信息安全進(jìn)行探討和研究。首先要對云計(jì)算和大數(shù)據(jù)的特點(diǎn)進(jìn)行分析，將其特點(diǎn)聯(lián)合起來，從而提出解決信息安全的措施。這樣不僅能貼近云計(jì)算和大數(shù)據(jù)的現(xiàn)狀，給客戶帶來高效、安全的數(shù)據(jù)分析，還能降低成本。

與傳統(tǒng)的信息處理不同，云計(jì)算大大加快了計(jì)算的速度，縮短了時間，減少了人力、物力和精力。所以在云計(jì)算和大數(shù)據(jù)環(huán)境下全方位多角度的對信息安全技術(shù)進(jìn)行探索，有助于提高信息數(shù)據(jù)的安全性，從而推動云計(jì)算和大數(shù)據(jù)的發(fā)展。提出的云計(jì)算與大數(shù)據(jù)環(huán)境下的信息安全檢測框架充分見習(xí)了國家等級保護(hù)的最新概念與核心技術(shù)，同時針對國際主流機(jī)構(gòu)研究成果進(jìn)行合理轉(zhuǎn)化，具有重要實(shí)踐意義。

參考文獻(xiàn)

[1]魏大寬，黃兵，周獻(xiàn)中.不完備模糊目標(biāo)信息系統(tǒng)粗糙集模型與知識約簡[J].計(jì)算機(jī)工程，2006，32（8）：48-51.

[2]鄂旭，邵良杉，張毅智，等.一種基于粗糙集理論的規(guī)則提取方法[J].計(jì)算機(jī)科學(xué)，2011，38（1）：232-235.

[3]林立宇，陳云海，張敏，等.云計(jì)算技術(shù)及運(yùn)營可行性分析[J].廣東通信技術(shù)，2008（12）：33-38.

[4]張健.云計(jì)算概念和影響力解析[J].電信網(wǎng)技術(shù)，2009（1）：15-18.

[5]李振汕.云計(jì)算安全威脅分析[J].通信技術(shù)，2012，45（9）：103-108.

[6]鄒華.云計(jì)算環(huán)境下大數(shù)據(jù)分布規(guī)律的結(jié)構(gòu)優(yōu)化設(shè)計(jì)[J].現(xiàn)代電子技術(shù)，2016（8）.

[7]魏為民，袁仲雄.網(wǎng)絡(luò)攻擊與防御技術(shù)的研究與實(shí)踐[J].信息網(wǎng)絡(luò)安全，2012（12）：53-56.

[8]王輝，賈宗璞，申自浩，等.基于信息流的多級安全策略模型研究計(jì)[J].計(jì)算機(jī)科學(xué)，2008（12）：33-38.

[9]陶玉龍，盧凱，王小平，等.面向云服務(wù)的高性能計(jì)算柔性服務(wù)平臺[J].信息網(wǎng)絡(luò)安全，2012（6）：57-60.