張榮榮 武警工程大學(xué)信息工程學(xué)院

關(guān)鍵字：大數(shù)據(jù) 云計(jì)算 數(shù)據(jù)安全

引言

隨著計(jì)算機(jī)網(wǎng)絡(luò)的穩(wěn)步發(fā)展和移動智能終端的大量普及，大數(shù)據(jù)的時(shí)代已經(jīng)到來。大數(shù)據(jù)、云計(jì)算技術(shù)的應(yīng)用已遍布政府治理、商業(yè)發(fā)展與日常工作生活的方方面面。在社會經(jīng)濟(jì)發(fā)展中，涉及到許多重要數(shù)據(jù)，但是這些重要數(shù)據(jù)的存儲、傳輸和處理，常常會遭受不法分子的人為攻擊，包括數(shù)據(jù)竊取、篡改、計(jì)算機(jī)病毒等。所以數(shù)據(jù)安全問題越來越受關(guān)注，并成為研究的熱點(diǎn)。

大數(shù)據(jù)和云計(jì)算技術(shù)的應(yīng)用為數(shù)據(jù)的處理提供了舞臺，但也出現(xiàn)了數(shù)據(jù)安全的問題。大數(shù)據(jù)應(yīng)用往往會要求用戶提供相關(guān)個(gè)人信息，才能使其享受到便捷的服務(wù)，而這些信息又會被同類數(shù)據(jù)分析機(jī)構(gòu)收集，通過分析形成用戶的行為習(xí)慣，為用戶推薦相關(guān)產(chǎn)品等，給用戶的隱私安全帶來威脅。

1 大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全問題

大數(shù)據(jù)云計(jì)算及環(huán)境下的數(shù)據(jù)安全問題主要涉及三個(gè)方面，即數(shù)據(jù)訪問、數(shù)據(jù)隔離與數(shù)據(jù)銷毀。

1.1 數(shù)據(jù)訪問問題

一般問題的原因有內(nèi)因與外因，數(shù)據(jù)安全問題也不例外。內(nèi)因是云計(jì)算服務(wù)提供商本身的問題，即沒有建立相對安全、可靠的防護(hù)系統(tǒng)，或者沒有對訪問用戶進(jìn)行身份驗(yàn)證，這樣的漏洞導(dǎo)致用戶上傳至云端的數(shù)據(jù)存在不安全的隱患；外因是人為因素，如云計(jì)算系統(tǒng)工作人員沒有按照相應(yīng)的規(guī)章制度進(jìn)行對數(shù)據(jù)的安全管理，或者極少部分人為了謀取個(gè)人利益，故意出賣或泄露用戶的數(shù)據(jù)信息，這樣的人為因素同樣會給用戶在云端存儲的數(shù)據(jù)信息帶來很大的問題，故數(shù)據(jù)訪問問題是最基礎(chǔ)的問題，但同時(shí)也是值得注意的問題。

1.2 數(shù)據(jù)隔離問題

云計(jì)算技術(shù)是依托于網(wǎng)絡(luò)信息技術(shù)的一種新型計(jì)算機(jī)信息處理技術(shù)，通過依賴網(wǎng)絡(luò)技術(shù)在不同用戶之間建立聯(lián)系，進(jìn)行信息資源共享。因?yàn)榫W(wǎng)絡(luò)本身的多路徑性和云計(jì)算數(shù)據(jù)存儲的共享性，加上用戶之間數(shù)據(jù)隔離的不完全性，導(dǎo)致數(shù)據(jù)泄露問題的發(fā)生，影響了數(shù)據(jù)存儲安全。此外，對于政府、學(xué)校等公共事業(yè)單位，為了便于資源共享以及網(wǎng)絡(luò)交流，很多數(shù)據(jù)只進(jìn)行簡單加密或并未加密，這樣的操作給網(wǎng)絡(luò)不法分子帶來可乘之機(jī)，導(dǎo)致信息泄露或被篡改。

1.3 數(shù)據(jù)銷毀問題

在大數(shù)據(jù)云計(jì)算環(huán)境下，數(shù)據(jù)信息的上傳、操作等過程都相對比較復(fù)雜，為了節(jié)約數(shù)據(jù)存儲容量及保證數(shù)據(jù)的安全性，一些重要的數(shù)據(jù)在使用后，要進(jìn)行銷毀處理，以防不法分子竊取利用，從而產(chǎn)生嚴(yán)重后果。同時(shí)數(shù)據(jù)中心存儲的很多數(shù)據(jù)是中間過程數(shù)據(jù)，其存在的價(jià)值并不大，即這些為無用數(shù)據(jù)，故須將其進(jìn)行銷毀，從而釋放存儲空間，提高數(shù)據(jù)中的處理速度與效率。

2 大數(shù)據(jù)云計(jì)算環(huán)境下數(shù)據(jù)安全問題的應(yīng)對策略

2.1 拓寬身份認(rèn)證途徑

身份認(rèn)證技術(shù)是信息安全的核心技術(shù)之一。身份認(rèn)證技術(shù)就是用來識別登錄用戶的真實(shí)身份，是保證信息安全的一道重要防線。用它可以驗(yàn)證用戶的真實(shí)合法性，從而來判斷其身份數(shù)據(jù)是否真實(shí)有效。

在云計(jì)算網(wǎng)絡(luò)系統(tǒng)中，一般情況下，對數(shù)據(jù)的控制處理權(quán)在很大程度上會被分散處理，這樣給數(shù)據(jù)的控制與管理帶來很大的影響。如果有用戶或機(jī)構(gòu)需要處理自己上傳在云端的數(shù)據(jù)，此時(shí)如果不能夠?qū)ο嚓P(guān)信息進(jìn)行有效地處理的話，則會阻礙用戶或機(jī)構(gòu)更好地使用云計(jì)算服務(wù)，從而導(dǎo)致信用度與執(zhí)行率的下降。因此，在這一過程中需要提高身份認(rèn)證技術(shù)?？梢酝ㄟ^數(shù)字簽名、安全問題設(shè)置、生物特征識別技術(shù)（如指紋識別、掌紋識別、指靜脈識別、虹膜識別、人臉識別、聲音識別和DNA識別等）進(jìn)行身份認(rèn)證。從而保證云計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)正常、高效地運(yùn)行。

2.2 完善數(shù)據(jù)加密技術(shù)

云數(shù)據(jù)環(huán)境中，無論用戶是上傳還是下載數(shù)據(jù)信息，都應(yīng)當(dāng)使用加密方法對數(shù)據(jù)進(jìn)行保護(hù)。用戶對數(shù)據(jù)信息進(jìn)行處理時(shí)，先對原文進(jìn)行加密，再將密文上傳至數(shù)據(jù)中心，當(dāng)有用戶需要此信息時(shí)，先從云計(jì)算數(shù)據(jù)中心下載該加密信息，然后對其解密即可。這一過程可以很好地保護(hù)數(shù)據(jù)不被破壞。

2.3 做好數(shù)據(jù)備份工作

做好數(shù)據(jù)備份工作是任何時(shí)候都需要做的工作，現(xiàn)如今數(shù)據(jù)存儲介質(zhì)多種多樣，如傳統(tǒng)的光盤、SD卡、U盤、移動硬盤以及云端網(wǎng)盤等，都可以進(jìn)行數(shù)據(jù)的備份，為數(shù)據(jù)提供了另一個(gè)棲息之地。

因?yàn)橐苿訑?shù)據(jù)存儲設(shè)備方便攜帶，因此在用戶中得到廣泛的使用，通過物理隔離使得數(shù)據(jù)安全性較高，但同時(shí)也存在缺點(diǎn)，比如這樣存儲的數(shù)據(jù)不便于集中統(tǒng)一管理，而且使用起來比較繁瑣，一旦丟失就很難找回?cái)?shù)據(jù)信息。在一些特定情況下造成移動存儲設(shè)備的損壞，數(shù)據(jù)可能會無法正?；謴?fù)。

2.4 提高網(wǎng)絡(luò)防護(hù)能力

網(wǎng)絡(luò)防護(hù)系統(tǒng)的不健全，將導(dǎo)致云計(jì)算服務(wù)中數(shù)據(jù)訪問權(quán)限無法得到保障，影響數(shù)據(jù)信息安全。為了提高數(shù)據(jù)存儲的安全性，應(yīng)當(dāng)建立完善的網(wǎng)絡(luò)防護(hù)系統(tǒng)。

首先要完善云環(huán)境下后臺服務(wù)系統(tǒng)，比如設(shè)置用戶訪問權(quán)限，對數(shù)據(jù)訪問進(jìn)行嚴(yán)格的限制和審查，從而有效提高數(shù)據(jù)上傳與下載的安全性，同時(shí)可以改進(jìn)加強(qiáng)升級數(shù)據(jù)加密解密技術(shù)，為用戶提供安全可靠的密鑰，嚴(yán)格限制非法入侵訪問現(xiàn)象，對數(shù)據(jù)進(jìn)行有力的保護(hù)。

其次要定期檢查云計(jì)算環(huán)境網(wǎng)絡(luò)防護(hù)系統(tǒng)的防護(hù)性能，如發(fā)現(xiàn)漏洞應(yīng)及時(shí)修補(bǔ)，并且不斷升級系統(tǒng)，從而強(qiáng)化網(wǎng)絡(luò)防護(hù)能力，進(jìn)而提高大數(shù)據(jù)云環(huán)境下的數(shù)據(jù)安全性。

最后合理使用防火墻技術(shù)，加強(qiáng)安全管理手段，強(qiáng)化監(jiān)視審查工作，對于風(fēng)險(xiǎn)問題及時(shí)響應(yīng)處理，從而建立一個(gè)安全、可靠的數(shù)據(jù)安全防護(hù)系統(tǒng)，提高數(shù)據(jù)信息的安全系數(shù)，避免數(shù)據(jù)信息遭到攻擊，維護(hù)網(wǎng)絡(luò)運(yùn)行安全，保證數(shù)據(jù)信息的安全。

3 結(jié)語

大數(shù)據(jù)云計(jì)算技術(shù)作為時(shí)代發(fā)展的必然趨勢，在改變著人們工作生活的方方面面，同時(shí)也暴露出許多數(shù)據(jù)安全問題。在未來，我們要對出現(xiàn)的數(shù)據(jù)安全問題進(jìn)行全面的認(rèn)識，采取積極有效措施妥善處理，不斷研究探討出新的改進(jìn)措施，不斷地進(jìn)行技術(shù)完善，進(jìn)一步提升數(shù)據(jù)加密水平，強(qiáng)化系統(tǒng)的安全性能，防止數(shù)據(jù)信息的泄露。充分發(fā)揮好大數(shù)據(jù)云計(jì)算技術(shù)的優(yōu)勢，規(guī)避不足，更好地服務(wù)于我們的生活。