魏建力

摘要：云計算背景下，人們能夠避免存儲空間取法帶來的問題，無需擔(dān)心硬盤損壞而導(dǎo)致丟失數(shù)據(jù)，能夠像使用水利以及電力等資源那樣應(yīng)用云資源不過隨著云計算應(yīng)用的逐漸深入，安全風(fēng)險問題也不斷暴露出來，需要引起人們的重視。鑒于此，本文主要分析探討了云計算安全風(fēng)險因素挖掘及應(yīng)對策略，以供參閱。

關(guān)鍵詞：云計算；安全風(fēng)險；因素挖掘；應(yīng)對策略

云計算的出現(xiàn)和應(yīng)用極大程度的滿足了用戶對計算機軟件和硬件的實際使用需求，對于推動計算機網(wǎng)絡(luò)技術(shù)的健康發(fā)展具有十分重要的現(xiàn)實意義。但是，在云計算技術(shù)的發(fā)展和應(yīng)用越來越廣泛的當(dāng)下，其網(wǎng)絡(luò)安全問題也逐漸凸現(xiàn)出來，如用戶身份信息易被竊取、數(shù)據(jù)存儲變?yōu)樵品?wù)提供商等，對于云計算技術(shù)的健康發(fā)展產(chǎn)生了嚴(yán)重的威脅。如何充分挖掘云計算中存在的安全風(fēng)險因素，并提出合理有效的應(yīng)對策略已經(jīng)成為社會各界廣泛關(guān)注和亟待解決的實際問題。

1云計算概述

云計算是通過網(wǎng)絡(luò)的形式共享計算資源，這些資源包括服務(wù)器、網(wǎng)絡(luò)、應(yīng)用、存儲以及服務(wù)等。云計算的業(yè)務(wù)資源需要借助于簡便的交互以及管理過程來完成迅速的部署以及釋放云計算的特點體現(xiàn)在以下幾個方面第一，隨著需求而改變的自助服務(wù)第二，遍布各地的網(wǎng)絡(luò)訪問。第三，同位置無關(guān)的資源服務(wù)第四，靈活快速第五，根據(jù)使用狀況付費根據(jù)云計算資源利用的對象能夠進一步劃分成私有云、公共云以及混合云。云計算的服務(wù)主要包括三個不同的層次，也就是工aas設(shè)施服務(wù)、PAAS平臺服務(wù)以及SAAS軟件服務(wù)。同常規(guī)工程基施環(huán)境比較而言，云計算條件下用戶不要采購專門的設(shè)備并且開發(fā)系統(tǒng)，可以選擇借助于購買云計算服務(wù)來獲得需要的資源云計算有著規(guī)模巨大計算能力，同時擴展性良好，運行成本也比較低廉。同常規(guī)工T設(shè)施類似的是，云計算條件下也需要確保數(shù)據(jù)信息的完整與安全，要求保網(wǎng)絡(luò)、計算以及存儲資源可靠安全，應(yīng)當(dāng)綜合采用各方面的安全措施，例如授權(quán)、認(rèn)證以及加密等。

2云計算環(huán)境中存在的安全風(fēng)險因素

在對云計算的體系結(jié)構(gòu)和特征進行深入分析研究的基礎(chǔ)上，發(fā)現(xiàn)云計算環(huán)境中存在著較多的安全風(fēng)險因素，主要體現(xiàn)在技術(shù)風(fēng)險和管理風(fēng)險兩方面當(dāng)中。從云計算中所存在的技術(shù)安全風(fēng)險因素方面來看，主要包括了虛擬技術(shù)的安全風(fēng)險、數(shù)據(jù)加密技術(shù)的安全風(fēng)險、數(shù)據(jù)銷毀技術(shù)的安全風(fēng)險、身份驗證及訪問控制技術(shù)的安全風(fēng)險、數(shù)據(jù)切分技術(shù)的安全風(fēng)險、數(shù)據(jù)移植及接口的安全風(fēng)險、數(shù)據(jù)隔離技術(shù)的安全風(fēng)險以及反病毒和入侵檢測技術(shù)的安全風(fēng)險等因素。另外，在云服務(wù)商的內(nèi)部管理中也存在著一些安全風(fēng)險因素，主要體現(xiàn)在法律法規(guī)問題的安全風(fēng)險、物理設(shè)備管理的安全風(fēng)險、用戶管理的安全風(fēng)險、運營商內(nèi)部員工管理的安全風(fēng)險和軟件使用管理的安全風(fēng)險等方面，特別是在云計算平臺越來越龐大的現(xiàn)階段，要保證其安全性。

3云計算環(huán)境中安全風(fēng)險因素的應(yīng)對策略

3.1構(gòu)建標(biāo)準(zhǔn)的云計算安全技術(shù)體系

由于云計算中所包含的備份、身份認(rèn)證與訪問管理、數(shù)據(jù)加密、數(shù)據(jù)銷毀、虛擬等一系列的成熟技術(shù)一直備受關(guān)注，但云計算具有一定的開放性、規(guī)模性以及復(fù)雜性，有效的在云計算環(huán)境中結(jié)合這些技術(shù)，確保服務(wù)的安全，則需要構(gòu)建一個更為標(biāo)準(zhǔn)的技術(shù)體系，以便對云計算的安全進行支撐，降低技術(shù)風(fēng)險。

3.2完善的技術(shù)支持

加強對云計算平臺的技術(shù)維護，強化提高平臺保護技術(shù)，定期更新和升級云計算平臺，及時修復(fù)平臺漏洞，通過提高相應(yīng)的技術(shù)來保護平臺。同時針對數(shù)據(jù)可能存在的安全隱患，采取有效的措施，為數(shù)據(jù)的上傳、保護、使用等提供技術(shù)保障。

3.3重視第三方機構(gòu)的管理評估

當(dāng)前情況下，企業(yè)在選擇云計算供應(yīng)商的時候，云計算供應(yīng)商往往不會提供細(xì)節(jié)方面的說明，比如服務(wù)器的位置、使用的技術(shù)以及運營方式等等，這就導(dǎo)致用戶不得不盲目選擇云服務(wù)供應(yīng)商缺乏一個特定的標(biāo)準(zhǔn)讓用戶進行參考，只是依靠用戶以及運營商之間的磋商，導(dǎo)致用戶比較被動。一旦發(fā)生問題，用戶也是受害者通過第三方機構(gòu)的評估，可以有效確保云計算正常推廣。因此政府需要鼓勵構(gòu)建第三方云計算機構(gòu)，實時評估云計算供應(yīng)商的服務(wù)風(fēng)險，給用戶提供作為參考，控制供應(yīng)商方面的風(fēng)險。

3.4完善法律法規(guī)

云計算在不斷推動全球經(jīng)濟增長，但是，不健全的法律法規(guī)制約著云計算的發(fā)展。因此，應(yīng)該歸納整理關(guān)于云計算法律法規(guī)的現(xiàn)狀，充分的分析其不完善之處，盡快制定關(guān)于隱私保護、數(shù)據(jù)保護、信息安全、網(wǎng)絡(luò)犯罪、知識產(chǎn)權(quán)保護、執(zhí)法取證等方面的法律法規(guī)，明確個人行為、數(shù)據(jù)安全等方面的界定和要求，從法律層面上強制規(guī)范和監(jiān)督人們的行為，使得相關(guān)的違法犯罪能夠得到懲罰，全方位的保障用戶、運營商以及政府的合法權(quán)益。所以，國家必須盡快完善有關(guān)云計算的法律法規(guī)，保障云計算健康蓬勃的發(fā)展。

3.5健全監(jiān)督管理

加強法律保護，通過修訂和完善法律，使得不法入侵和非法操作的行為受到相關(guān)法律的制裁，同時要明確平臺的界定和要求來限制非法操作，加大考核力度，為保護平臺提供法律保障。提高管理工作人員的責(zé)任感，明確工作細(xì)則和分工，普及相關(guān)法律知識和非法操作所受到的制裁，同時提高工作人員的技術(shù)要求，對工作人員進行培訓(xùn)，提高工作人員的工作素養(yǎng)。同時嚴(yán)管作業(yè)流程，對設(shè)備要經(jīng)常進行檢查和維護，杜絕違規(guī)操作和玩忽職守。針對工作人員要制定一系列的規(guī)章制度，并加入獎懲措施，提高工作人員工作積極性的同時，也起到一定的監(jiān)督管理作用。

3.6選擇合適的云服務(wù)提供商

雖然云計算廠商們屢次信誓旦旦地宣稱，能夠保證高達(dá)99.99%的可靠性與安全，但用戶要相信，那0.01%微小的可能萬一降臨到自己的頭上，帶來的損失也是不可估量的。所以，用戶在選擇服務(wù)商的過程中，應(yīng)從多方面考察運營商的業(yè)務(wù)水平和服務(wù)質(zhì)量，然后根據(jù)自己的業(yè)務(wù)需求選擇選擇信譽高、名氣大的服務(wù)商，從而規(guī)避由于服務(wù)商變動（兼并或破產(chǎn)）、商業(yè)策略變動等問題引發(fā)的安全風(fēng)險。

4結(jié)束語

總而言之，將云計算應(yīng)用到科學(xué)發(fā)展中，能夠有效帶動社會的進步，為了有效保證云計算過程中的安全，則需要對其計算過程中存在的安全隱患進行分析，采取相應(yīng)的措施進行保護，最終實現(xiàn)網(wǎng)絡(luò)的健康和穩(wěn)定的發(fā)展。

參考文獻(xiàn)：

[1]楊宣林.云計算安全風(fēng)險因素挖掘及應(yīng)對策略[J].石化技術(shù).2017（09）.

[2]何海燕.云計算安全風(fēng)險因素挖掘及應(yīng)對策略[J].電子技術(shù)與軟件工程.2016（06）.

[3]張良.云計算安全風(fēng)險因素挖掘及應(yīng)對策略探討[J].電子世界.2016（09）.

（作者單位：北京市公安局通州分局）