劉宇

摘要：隨著互聯(lián)網(wǎng)的出現(xiàn)，每天都有不計(jì)其數(shù)的數(shù)據(jù)產(chǎn)生，這些數(shù)據(jù)從另一個(gè)維度展示了生活的方方面面，因此必須保證數(shù)據(jù)安全。云計(jì)算的背景下，越來越多的企業(yè)正在采用云存儲(chǔ)，為用戶提供方便快捷的服務(wù)。然而，不是所有東西都是安全的，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展日新月異，黑客用非法獲取數(shù)據(jù)的方法也是如此。在本文中，我們將列舉目前主流應(yīng)用的幾種云儲(chǔ)存技術(shù)，從成本的靈活性到安全特性討論云存儲(chǔ)的特點(diǎn)和面臨的挑戰(zhàn)。

關(guān)鍵詞：數(shù)據(jù)安全;云存儲(chǔ)

中圖分類號(hào)：TP309文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1672-9129（2020）13-0062-01

1云計(jì)算與數(shù)據(jù)安全

隨著信息基礎(chǔ)設(shè)施的發(fā)展，數(shù)據(jù)安全成為必須面臨的一個(gè)重大問題，這在云存儲(chǔ)中尤其明顯。數(shù)據(jù)是每天產(chǎn)生的，規(guī)模龐大，不能只存儲(chǔ)在一個(gè)位置，必須要分布式存儲(chǔ)于不同位置。即使國際社會(huì)已經(jīng)進(jìn)行了廣泛研究，自然災(zāi)害仍然非常難以預(yù)測。將數(shù)據(jù)儲(chǔ)存在某些地點(diǎn)易發(fā)生災(zāi)害的地點(diǎn)，可能會(huì)造成數(shù)據(jù)的大量丟失，這可能會(huì)對(duì)一個(gè)國家的信息基礎(chǔ)設(shè)施造成破壞。然而，除數(shù)據(jù)的物理安全之外，還有許多不同形式的威脅，如黑客的威脅，數(shù)據(jù)中心的安全策略缺陷等。為提高數(shù)據(jù)安全性，必須集成多種技術(shù)保護(hù)數(shù)據(jù)安全。

存儲(chǔ)數(shù)據(jù)時(shí)，需要考慮三個(gè)關(guān)鍵元素，即機(jī)密性、完整性和可用性。這三者是數(shù)據(jù)安全性的必要條件。為確保數(shù)據(jù)安全，必須根據(jù)數(shù)據(jù)的重要級(jí)別對(duì)數(shù)據(jù)進(jìn)行分類。同時(shí)要將數(shù)據(jù)篩選，以刪除重復(fù)和不相關(guān)的數(shù)據(jù)，最后，篩選的數(shù)據(jù)必須分布式存儲(chǔ)在不同的遠(yuǎn)程位置。要了解云存儲(chǔ)中的數(shù)據(jù)安全是什么，必須首先明確云計(jì)算到底是什么。云計(jì)算是提供資源共享、數(shù)據(jù)共享等服務(wù)的分布在世界各地的硬件集合。多年來，計(jì)算機(jī)科學(xué)技術(shù)的進(jìn)步促進(jìn)了網(wǎng)絡(luò)帶寬飛速增長，通過Internet傳輸海量數(shù)據(jù)成為現(xiàn)實(shí)。

云計(jì)算最早于1999年問世，通過網(wǎng)站提供企業(yè)應(yīng)用服務(wù)。保護(hù)此類服務(wù)器上的數(shù)據(jù)時(shí)，首先采用了加密的概念。加密是在數(shù)學(xué)加密算法的幫助下將一段數(shù)據(jù)轉(zhuǎn)換為傳輸過程中無法讀取的形式的過程。加密的數(shù)據(jù)稱為密文。要恢復(fù)數(shù)據(jù)時(shí)，將通過相同的加密算法轉(zhuǎn)換密文，將其轉(zhuǎn)換回稱為明文的原始數(shù)據(jù)。加密方法可以有多種類型，如密碼學(xué)、隱寫術(shù)、數(shù)字水印等。

2云存儲(chǔ)的概念

如前文所述，“云”指的是相互連接的計(jì)算機(jī)網(wǎng)絡(luò)。個(gè)人電腦中，所有的數(shù)據(jù)都存儲(chǔ)在硬盤上，其弊端就是若硬盤損壞，存儲(chǔ)的數(shù)據(jù)可能永遠(yuǎn)丟失。物理設(shè)備的失竊也可能導(dǎo)致數(shù)據(jù)丟失。為避免以上這些問題，可以采用云存儲(chǔ)。云存儲(chǔ)的工作原理與此類似，只是數(shù)據(jù)存儲(chǔ)于數(shù)據(jù)中心。數(shù)據(jù)中心可由企業(yè)自行建設(shè)，也可以使用第三方企業(yè)提供的云存儲(chǔ)服務(wù)。此外，云存儲(chǔ)還允許用戶使用遠(yuǎn)程管理和備份數(shù)據(jù)。由于采用云存儲(chǔ)，“軟件即服務(wù)”類的應(yīng)用的使用率正在迅速上升。這主要是因?yàn)榇祟悜?yīng)用可以被定制以適應(yīng)特定企業(yè)或用戶的需求。

3云儲(chǔ)存的類型

云技術(shù)快速發(fā)展的背景下，云存儲(chǔ)技術(shù)在不同的應(yīng)用場景中衍生出許多分類。主要有以下幾類：

私有云：主要由小型企業(yè)使用，在預(yù)算規(guī)模較小的情況下由企業(yè)自行搭建，可以很好的保障數(shù)據(jù)的私密性，但是大部分私有云無法支持大型應(yīng)用服務(wù)。

公共云：由第三方企業(yè)提供。支付模式可以是免費(fèi)的，也可以是按存儲(chǔ)空間或帶寬消耗付費(fèi)的。這個(gè)云存儲(chǔ)選項(xiàng)是一個(gè)經(jīng)濟(jì)實(shí)惠的選擇，可以減少在本地存儲(chǔ)設(shè)備上設(shè)置和維護(hù)的成本。但是，使用公共云的缺點(diǎn)是，任何具有正確憑據(jù)的人都可以訪問云，這可能危及數(shù)據(jù)的機(jī)密性和完整性。

混合云：是一種虛擬環(huán)境，通過使用私有云和公共云各自提供的服務(wù)和存儲(chǔ)功能，并允許在它們之間傳輸數(shù)據(jù)，從而將它們結(jié)合起來。大型企業(yè)通常使用混合云，這些云提供了更大的靈活性和計(jì)算能力，而不會(huì)將敏感數(shù)據(jù)暴露給第三方。

移動(dòng)云：幾乎所有的智能終端都有這種類型的云存儲(chǔ)。移動(dòng)云允許用戶存儲(chǔ)同步數(shù)據(jù)，最受普通消費(fèi)者的歡迎，用來存儲(chǔ)圖片、電影、音樂等，以在移動(dòng)終端上節(jié)省更多的本地空間。

4云存儲(chǔ)的優(yōu)點(diǎn)與面臨挑戰(zhàn)

4.1作為已經(jīng)十分成熟并將繼續(xù)引領(lǐng)新的變革的云存儲(chǔ)技術(shù)，具有以下幾點(diǎn)好處：

第一，易于訪問。大型企業(yè)幾乎將所有數(shù)據(jù)都轉(zhuǎn)移到云上，而使用云存儲(chǔ)服務(wù)的主要原因之一是擁有一個(gè)可以隨時(shí)隨地恢復(fù)數(shù)據(jù)的安全位置。

第二，可延展性。只要增加數(shù)據(jù)中心中的節(jié)點(diǎn)數(shù)量，就可以輕松滿足企業(yè)對(duì)云存儲(chǔ)空間的不斷增長的需求。

第三，節(jié)省時(shí)間。為了保證數(shù)據(jù)不會(huì)因?yàn)闉?zāi)難、人為錯(cuò)誤等原因而丟失，企業(yè)經(jīng)常每天備份數(shù)據(jù)。然而，手動(dòng)備份數(shù)據(jù)會(huì)占用大量寶貴的時(shí)間，這在使用云存儲(chǔ)時(shí)是可以避免的，因?yàn)樗梢蕴峁┳詣?dòng)備份。

第四，成本效率。在線存儲(chǔ)數(shù)據(jù)非常劃算，尤其是考慮到購買和維護(hù)存儲(chǔ)設(shè)備的成本時(shí)。使用云存儲(chǔ)，企業(yè)或用戶只需擔(dān)心每月的支付計(jì)劃，因?yàn)檫@些設(shè)備的維護(hù)是由供應(yīng)商完成的。同時(shí)，將數(shù)據(jù)存儲(chǔ)在遠(yuǎn)程服務(wù)器上意味著不需要物理上存儲(chǔ)這些數(shù)據(jù)，這有助于減少成本。

4.2但是云存儲(chǔ)并不是完美無瑕的，在其為我們提供便利的同時(shí)也存在一些問題和挑戰(zhàn)。

第一，法律問題。軟件作為一種服務(wù)，數(shù)據(jù)和資源可能存儲(chǔ)在一個(gè)數(shù)據(jù)中心。如果發(fā)現(xiàn)某家企業(yè)違法，政府有權(quán)沒收存儲(chǔ)在這些數(shù)據(jù)中心的任何和所有信息，以供調(diào)查。

第二，更換供應(yīng)商帶來的數(shù)據(jù)兼容性問題。當(dāng)用戶或企業(yè)的需求與另當(dāng)前云服務(wù)商所能提供的服務(wù)不兼容時(shí)，就會(huì)出現(xiàn)此問題，這會(huì)導(dǎo)致數(shù)據(jù)傳輸困難，從而導(dǎo)致企業(yè)需要花費(fèi)大量時(shí)間和金錢來解決問題。

第三，信息共享。在選擇云存儲(chǔ)時(shí)，務(wù)必注意，所有共享的信息在供應(yīng)商的服務(wù)器中都是清晰可見的。即使使用加密的通信通道（如SSL）將數(shù)據(jù)傳遞給它們，數(shù)據(jù)也會(huì)以明文形式存儲(chǔ)在它們的服務(wù)器上。在使用云存儲(chǔ)時(shí)，必須對(duì)提供商有絕對(duì)信任。

第四，未知的數(shù)據(jù)訪問。如前所述，在使用軟件作為數(shù)據(jù)存儲(chǔ)服務(wù)時(shí)需要絕對(duì)信任。特別是當(dāng)數(shù)據(jù)存儲(chǔ)在第三方服務(wù)商的數(shù)據(jù)中心時(shí)，如何防止服務(wù)商監(jiān)守自盜也是一個(gè)值得研究的課題。

參考文獻(xiàn)：

[1]大數(shù)據(jù)背景下云數(shù)據(jù)安全存儲(chǔ)技術(shù)研究[J]. 張一名.信息記錄材料.2019（09）