尚永強(qiáng)

摘 要 隨著互聯(lián)網(wǎng)的逐漸普及，大數(shù)據(jù)概念的出現(xiàn)，云計(jì)算也由此產(chǎn)生。云計(jì)算逐漸成為近年來各個(gè)行業(yè)所關(guān)心和研究的話題。越來越多的企業(yè)把云計(jì)算當(dāng)作是構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)的主要內(nèi)容，讓云計(jì)算的網(wǎng)絡(luò)數(shù)據(jù)中心來服務(wù)企業(yè)的日常工作。云計(jì)算最基本的功能就是存儲(chǔ)各種信息，除此之外，還能監(jiān)管程序的運(yùn)行和數(shù)據(jù)的維護(hù)等。云計(jì)算大大方便了人們的日常，用戶只需在云計(jì)算中輸入要尋找信息的關(guān)鍵詞就能夠快速得到信息。對(duì)云計(jì)算和大數(shù)據(jù)環(huán)境下全方位多角度的對(duì)信息安全技術(shù)進(jìn)行探討，有助于提高信息傳輸?shù)陌踩阅?，保護(hù)人們的隱私。文章主要對(duì)云計(jì)算和大數(shù)據(jù)環(huán)境下的信息安全技術(shù)及其實(shí)踐進(jìn)行研究、分析，僅供參考。

關(guān)鍵詞 云計(jì)算；大數(shù)據(jù)環(huán)境；信息安全技術(shù)

中圖分類號(hào) TP3 文獻(xiàn)標(biāo)識(shí)碼 A 文章編號(hào) 1674-6708（2018）224-0124-02

因?yàn)樵朴?jì)算和大數(shù)據(jù)的普及，使得信息網(wǎng)絡(luò)的結(jié)構(gòu)發(fā)生了改變。如果還依照以前的傳統(tǒng)方式，如殺毒軟件的監(jiān)測(cè)，已經(jīng)沒法保證信息的安全性。為了保證云計(jì)算和大數(shù)據(jù)的信息安全，信息安全技術(shù)必須依靠著兩個(gè)前提之下，探究云計(jì)算和大數(shù)據(jù)的特點(diǎn)來確定采取怎么樣的信息安全技術(shù)來保障網(wǎng)絡(luò)不會(huì)受到攻擊。

1 云計(jì)算關(guān)鍵技術(shù)

云計(jì)算的出現(xiàn)是因?yàn)榛ヂ?lián)網(wǎng)的普及，導(dǎo)致信息數(shù)據(jù)大量增大，以大數(shù)據(jù)環(huán)境下，對(duì)數(shù)據(jù)進(jìn)行處理的方式。云計(jì)算是對(duì)網(wǎng)絡(luò)信息數(shù)據(jù)進(jìn)行分析、處理、傳輸和儲(chǔ)存。以互聯(lián)網(wǎng)作為載體，對(duì)信息進(jìn)行一系列操作的方法。云計(jì)算能夠大大提高數(shù)據(jù)處理能力和效率，改變傳統(tǒng)方式單一的計(jì)算方式，結(jié)合現(xiàn)有技術(shù)對(duì)信息進(jìn)行高效的處理。同時(shí)保證了資源配置的廣泛性與統(tǒng)一性。為了更全面更深入的研究云與大數(shù)據(jù)環(huán)境下的信息安全防護(hù)技術(shù)與手段，對(duì)于云計(jì)算和大數(shù)據(jù)環(huán)境下的信息安全技術(shù)的探討，首先要來研究云計(jì)算的組成結(jié)構(gòu)。

1.1 IaaS層

云計(jì)算當(dāng)中最基本的是IaaS層，它能夠?qū)?shù)據(jù)進(jìn)行重新構(gòu)建，將大量的數(shù)據(jù)進(jìn)行整合，整合后的數(shù)據(jù)能夠服務(wù)與上一層的需要。主要是將有用的信息進(jìn)行整理，將無用的信息進(jìn)行排除。經(jīng)過處理后的信息在質(zhì)量方面能有所保障。它還能夠根據(jù)需要來分配各種資源，能夠提供私人定制的服務(wù)，即能夠滿足企業(yè)的特色需要。所以，對(duì)該層的研究主要是如何降低其成本和提高處理效率；能夠精準(zhǔn)的完成數(shù)據(jù)處理、分析、儲(chǔ)存等工作，從而成為上一層堅(jiān)實(shí)的后盾。

1.2 PaaS層

在這一層中，對(duì)該層的功能提出了更高的要求。該層在第一層的基礎(chǔ)上，對(duì)信息更精準(zhǔn)的處理，保證信息傳輸?shù)母咝裕扇×藘煞N的存儲(chǔ)技術(shù)，分別是GFS和HDFS。這兩種方式相比較于傳統(tǒng)方式，大大提高了算法的效率和精準(zhǔn)率。

1.3 SaaS層

該層主要是服務(wù)于客戶的，所以該層的軟硬件設(shè)施都要人性化。為了給客戶更好的體驗(yàn)，必須加強(qiáng)服務(wù)的安全性和高效性。在云計(jì)算中，保證信息傳輸?shù)母咝Ш桶踩?，有助于客戶持續(xù)使用。用戶的體驗(yàn)是評(píng)價(jià)云計(jì)算好壞的最直觀的評(píng)價(jià)。所以，必須提升服務(wù)技術(shù)來滿足客戶的需求。

2 云計(jì)算和大數(shù)據(jù)下信息加密

2.1 建立模型

云計(jì)算和大數(shù)據(jù)背景下，存在大量的信息數(shù)據(jù)，這些信息數(shù)據(jù)的重要性也是參差不齊。如果信息被泄露或者盜取，給個(gè)人、公司和國(guó)家的損失也是各不相同的。對(duì)于國(guó)家機(jī)密被泄露是非常嚴(yán)重的問題，對(duì)于公司的核心競(jìng)爭(zhēng)力被盜取將不利于公司的發(fā)展，對(duì)于身份證被盜用將帶來一系列麻煩的事情。針對(duì)這些不同的情況應(yīng)該針對(duì)性的設(shè)立不同等級(jí)的保護(hù)措施。可以建立一個(gè)模型關(guān)于有價(jià)值信息的安全性能，對(duì)這些信息進(jìn)行分析判斷，劃分出不同的等級(jí)。不同等級(jí)的安全管理方式不同，等級(jí)越高的信息在保密程度上也越高。同樣的，在時(shí)間上也是如此，等級(jí)越高的加密時(shí)間越長(zhǎng)。

為了能夠節(jié)約時(shí)間和提高效率，在選擇加密方法時(shí)要注意所需花費(fèi)的時(shí)間和精力，如果時(shí)間和精力的花費(fèi)已經(jīng)遠(yuǎn)遠(yuǎn)超過信息本身的價(jià)值，那么就要采取其他的加密方式來保證信息的價(jià)值要高于所花費(fèi)的精力和物力。因此，在信息加密之前，先對(duì)信息進(jìn)行建模是必須的。必須對(duì)信息的全部?jī)r(jià)值進(jìn)行了解之后，才能選擇相應(yīng)的方案來進(jìn)行加密和保護(hù)。

2.2 數(shù)據(jù)加密

數(shù)據(jù)存在風(fēng)險(xiǎn)問題主要是這幾個(gè)方面，分別是信息源、數(shù)據(jù)源、數(shù)據(jù)的起始和終點(diǎn)、數(shù)據(jù)發(fā)送接收方、共享區(qū)域等。在云計(jì)算和大數(shù)據(jù)的背景下，不單單要對(duì)數(shù)據(jù)進(jìn)行加密存儲(chǔ)、日常的安全維護(hù)和管理，還需要對(duì)重要的數(shù)據(jù)進(jìn)行隔離、遷移，對(duì)于還有殘留的數(shù)據(jù)這也是其中的一種危害。

云計(jì)算和大數(shù)據(jù)是將所有的信息整合在一起，所以任何人都能對(duì)這些信息進(jìn)行處理和查看，信息泄露的危險(xiǎn)性大大增加。假設(shè)服務(wù)器發(fā)生故障，那么這些就必須要進(jìn)行轉(zhuǎn)移，但是在轉(zhuǎn)移過程中出現(xiàn)了問題，那么這些信息的價(jià)值就會(huì)泄露了。所以，要對(duì)數(shù)據(jù)進(jìn)行加密，具體的解決措施還要進(jìn)一步探討。

3 云計(jì)算和大數(shù)據(jù)下信息安全技術(shù)運(yùn)用

3.1 生物識(shí)別

每個(gè)人的指紋、虹膜、臉部特征都是獨(dú)一無二的，所以用戶可以將臉部部位拍攝出來或者使用指紋和虹膜上傳到云計(jì)算的云端進(jìn)行識(shí)別。這些都是跟身份證一樣，能夠有且唯一的辨別人信息。對(duì)數(shù)據(jù)進(jìn)行加密之后，可以采取這些生物識(shí)別作為解密密碼，這樣有助于提高信息的安全性。

在要進(jìn)行訪問這些信息時(shí)，訪問者將自己的生物特征上傳至云端，通過比對(duì)數(shù)據(jù)庫(kù)里存儲(chǔ)的數(shù)據(jù)進(jìn)行對(duì)比，符合的則能進(jìn)入查看信息，否則沒有權(quán)限。這樣大大提高了信息的安全性。個(gè)人、企業(yè)、公司的信息只能有自己進(jìn)行查看，其他人無權(quán)限。有助于信息的隱蔽性和安全性。

3.2 電子健康

每個(gè)人的就診信息，生物醫(yī)學(xué)數(shù)據(jù)將人的所有信息都包含其中，所以一旦這些信息泄露，就相當(dāng)于把整個(gè)人暴露在空氣之中。所以要對(duì)這些信息進(jìn)行加密。除本人和相關(guān)醫(yī)療工作者之外，其他人無權(quán)訪問。醫(yī)療機(jī)構(gòu)將這些信息整合在一起，有助于解決疑難病癥，對(duì)于癌癥之類的治療方法提供參考數(shù)據(jù)，有助于醫(yī)療技術(shù)的進(jìn)步。如果有些人濫用這些信息，將病人的病情全都泄露，這很不利于個(gè)人的安全問題。所以要加強(qiáng)對(duì)信息的保護(hù)，使得這些信息隱私化，只能由自己來處理這些信息，而不影響云計(jì)算的日常工作。

3.3 云視頻監(jiān)控

云視頻監(jiān)控與傳統(tǒng)監(jiān)控不同，具有一定的存儲(chǔ)、監(jiān)測(cè)能力。是一種能夠智能處理的服務(wù)。用戶只需花費(fèi)很少的成本購(gòu)得監(jiān)控?cái)z像頭，監(jiān)控?cái)z像頭安裝完畢之后進(jìn)行監(jiān)測(cè)。如果要對(duì)監(jiān)控?cái)z像頭監(jiān)測(cè)的內(nèi)容進(jìn)行查看，那么只需將攝像頭記錄下來的視頻上傳至云計(jì)算的云端。那么云計(jì)算會(huì)自動(dòng)對(duì)視頻進(jìn)行監(jiān)測(cè)，當(dāng)發(fā)生意外情況時(shí)，云端還能夠自動(dòng)向用戶提醒。這樣的方法不限地方、時(shí)間，能夠隨時(shí)隨地地對(duì)監(jiān)控內(nèi)容進(jìn)行查看。大大滿足了用戶的各種需求。

4 結(jié)論

由此可見，依照云計(jì)算和大數(shù)據(jù)，對(duì)信息安全進(jìn)行探討和研究。首先要對(duì)云計(jì)算和大數(shù)據(jù)的特點(diǎn)進(jìn)行分析，將其特點(diǎn)聯(lián)合起來，從而提出解決信息安全的措施。這樣不僅能貼近云計(jì)算和大數(shù)據(jù)的現(xiàn)狀，給客戶帶來高效、安全的數(shù)據(jù)分析，還能降低成本。

與傳統(tǒng)的信息處理不同，云計(jì)算大大加快了計(jì)算的速度，縮短了時(shí)間，減少了人力、物力和精力。所以在云計(jì)算和大數(shù)據(jù)環(huán)境下全方位多角度的對(duì)信息安全技術(shù)進(jìn)行探索，有助于提高信息數(shù)據(jù)的安全性，從而推動(dòng)云計(jì)算和大數(shù)據(jù)的發(fā)展。提出的云計(jì)算與大數(shù)據(jù)環(huán)境下的信息安全檢測(cè)框架充分見習(xí)了國(guó)家等級(jí)保護(hù)的最新概念與核心技術(shù)，同時(shí)針對(duì)國(guó)際主流機(jī)構(gòu)研究成果進(jìn)行合理轉(zhuǎn)化，具有重要實(shí)踐意義。

參考文獻(xiàn)

[1]魏大寬，黃兵，周獻(xiàn)中.不完備模糊目標(biāo)信息系統(tǒng)粗糙集模型與知識(shí)約簡(jiǎn)[J].計(jì)算機(jī)工程，2006，32（8）：48-51.

[2]鄂旭，邵良杉，張毅智，等.一種基于粗糙集理論的規(guī)則提取方法[J].計(jì)算機(jī)科學(xué)，2011，38（1）：232-235.

[3]林立宇，陳云海，張敏，等.云計(jì)算技術(shù)及運(yùn)營(yíng)可行性分析[J].廣東通信技術(shù)，2008（12）：33-38.

[4]張健.云計(jì)算概念和影響力解析[J].電信網(wǎng)技術(shù)，2009（1）：15-18.

[5]李振汕.云計(jì)算安全威脅分析[J].通信技術(shù)，2012，45（9）：103-108.

[6]鄒華.云計(jì)算環(huán)境下大數(shù)據(jù)分布規(guī)律的結(jié)構(gòu)優(yōu)化設(shè)計(jì)[J].現(xiàn)代電子技術(shù)，2016（8）.

[7]魏為民，袁仲雄.網(wǎng)絡(luò)攻擊與防御技術(shù)的研究與實(shí)踐[J].信息網(wǎng)絡(luò)安全，2012（12）：53-56.

[8]王輝，賈宗璞，申自浩，等.基于信息流的多級(jí)安全策略模型研究計(jì)[J].計(jì)算機(jī)科學(xué)，2008（12）：33-38.

[9]陶玉龍，盧凱，王小平，等.面向云服務(wù)的高性能計(jì)算柔性服務(wù)平臺(tái)[J].信息網(wǎng)絡(luò)安全，2012（6）：57-60.