■ 國網(wǎng)客服中心信息運(yùn)維中心 王晨飛 李慧芹 韓 維

江蘇邦芒服務(wù)外包有限公司 謝瑞楠

目前，國內(nèi)網(wǎng)絡(luò)已經(jīng)初步形成云計(jì)算環(huán)境，并逐漸提高網(wǎng)絡(luò)環(huán)境的開放性。同時(shí)，云計(jì)算環(huán)境也給不法分子提供了犯罪條件，增加了云環(huán)境中數(shù)據(jù)的截獲、篡改和破壞概率。因此，云計(jì)算網(wǎng)絡(luò)環(huán)境應(yīng)該制定相關(guān)數(shù)據(jù)的保護(hù)措施，提高傳輸數(shù)據(jù)的安全性。

云計(jì)算是通過分析量級(jí)數(shù)據(jù)之間的特征、屬性關(guān)系和數(shù)據(jù)之間的聯(lián)系，為用戶提供準(zhǔn)確的信息識(shí)別、信息處理和信息判斷結(jié)果。首先，云計(jì)算會(huì)在智能邏輯和算法的支撐下，利用網(wǎng)絡(luò)傳輸功能，進(jìn)行短時(shí)間內(nèi)的數(shù)據(jù)挖掘、分配和計(jì)算。其次，云計(jì)算將相應(yīng)的數(shù)據(jù)進(jìn)行等分，利用多臺(tái)計(jì)算機(jī)進(jìn)行不同數(shù)據(jù)塊的分析，實(shí)現(xiàn)高效的數(shù)據(jù)計(jì)算。最后，云計(jì)算通過數(shù)據(jù)結(jié)果之間的關(guān)系、作用，將所有的計(jì)算結(jié)果進(jìn)行整合，滿足多數(shù)據(jù)應(yīng)用需求。

云計(jì)算中的數(shù)據(jù)安全問題

由于云計(jì)算環(huán)境屬于開放性環(huán)境，數(shù)據(jù)處理量相對較大，涉及到的用戶和范圍較廣，所以存在較大的數(shù)據(jù)安全風(fēng)險(xiǎn)和隱患。

數(shù)據(jù)訪問風(fēng)險(xiǎn)增強(qiáng)。手機(jī)、電腦等設(shè)備的存儲(chǔ)空間有限，無法滿足人們多元化的信息存儲(chǔ)需求，所以用戶會(huì)將自己的數(shù)據(jù)存儲(chǔ)到云環(huán)境中，云環(huán)境存儲(chǔ)是現(xiàn)代數(shù)據(jù)存儲(chǔ)的一種流行趨勢[1]。同時(shí)，云環(huán)境存儲(chǔ)屬于開放性的存儲(chǔ)模式，任何用戶都可以進(jìn)行相關(guān)的數(shù)據(jù)調(diào)用和上傳，使數(shù)據(jù)存在較高的安全隱患。其中，數(shù)據(jù)訪問操作是云環(huán)境中使用頻率最高的操作，也是數(shù)據(jù)安全風(fēng)險(xiǎn)的主要因素之一。黑客和不法分子可以通過非法手段進(jìn)行欺騙訪問，或者植入木馬、蠕蟲病毒，實(shí)現(xiàn)對云環(huán)境數(shù)據(jù)的篡改、破壞、截獲和盜竊，給用戶帶來較大的風(fēng)險(xiǎn)和損失。

數(shù)據(jù)隔離能效欠佳。云計(jì)算技術(shù)出現(xiàn)以后，相關(guān)應(yīng)用領(lǐng)域的人員已經(jīng)采取數(shù)據(jù)管理措施，并提高了安全防護(hù)手段。但實(shí)際應(yīng)用效果并不理想，無法對大量的數(shù)據(jù)進(jìn)行及時(shí)識(shí)別，特別是危險(xiǎn)性較高的IP攻擊、漏洞攻擊以及DOS攻擊等。黑客可以從不同角度進(jìn)行云平臺(tái)侵入，其方式是植入偽代碼進(jìn)行數(shù)據(jù)破譯和截獲。由于計(jì)算數(shù)據(jù)量較大，系統(tǒng)硬件資源有限，無法對傳輸數(shù)據(jù)進(jìn)行高防偽加密，使傳輸數(shù)據(jù)容易被黑客持續(xù)性的網(wǎng)絡(luò)攻擊。數(shù)據(jù)隔離效能欠佳與隔離體系的分布有關(guān)，部分用戶使用隔離手段時(shí)，并未進(jìn)行外部和內(nèi)部計(jì)算機(jī)的合理隔離設(shè)置，增加了黑客通過外部計(jì)算機(jī)侵入內(nèi)部數(shù)據(jù)的可能。

殘留數(shù)據(jù)處置不當(dāng)。用戶在進(jìn)行云數(shù)據(jù)訪問之后，并未及時(shí)刪除緩存區(qū)等的信息和數(shù)據(jù)，或者常常設(shè)置為自動(dòng)登錄，通訊錄信息授權(quán)訪問等，使得移動(dòng)終端存有一定量的有價(jià)值數(shù)據(jù)。云計(jì)算并未對緩存區(qū)進(jìn)行高等級(jí)加密，也未及時(shí)進(jìn)行緩存區(qū)數(shù)據(jù)清理。黑客可以利用訪問軟件，或者清理軟件，以及后臺(tái)日志等手段，輕松獲得用戶的殘留數(shù)據(jù)[2]。同時(shí)，通過殘留數(shù)據(jù)中的關(guān)聯(lián)性，數(shù)據(jù)的恢復(fù)性，獲得用戶的有價(jià)值信息。另外，黑客利用獲得的價(jià)值信息，繞過防火墻、隔離網(wǎng)以及身份驗(yàn)證等安全環(huán)節(jié)，對用戶信息進(jìn)行盜取和破壞。

業(yè)務(wù)數(shù)據(jù)安全比較低。隨著計(jì)算機(jī)和通信技術(shù)應(yīng)用的深入，云計(jì)算環(huán)境下的數(shù)據(jù)量激增，使得業(yè)務(wù)數(shù)據(jù)安全成為關(guān)注的重點(diǎn)和難點(diǎn)。云計(jì)算環(huán)境下的業(yè)務(wù)處理不僅要保證業(yè)務(wù)雙方隱私安全，還要保證相關(guān)數(shù)據(jù)傳輸安全，并通過數(shù)據(jù)的唯一性驗(yàn)證數(shù)據(jù)的有效。由于業(yè)務(wù)范圍擴(kuò)大，業(yè)務(wù)數(shù)據(jù)的傳輸時(shí)間、傳輸環(huán)節(jié)不斷延長，黑客可以對業(yè)務(wù)中的薄弱環(huán)節(jié)進(jìn)行入侵，并對業(yè)務(wù)流程進(jìn)行實(shí)時(shí)監(jiān)控，伺機(jī)獲得業(yè)務(wù)中的信息內(nèi)容。如果業(yè)務(wù)中的一方信息被截獲，那么另一方面的信息被截獲的風(fēng)險(xiǎn)將會(huì)提高，使整個(gè)業(yè)務(wù)信息受到威脅。

其他未知安全問題。由于云計(jì)算應(yīng)用時(shí)間較短，涉及內(nèi)容相對較多，使得信息數(shù)據(jù)傳輸中存在的隱患問題未被及時(shí)發(fā)現(xiàn)。隨著云計(jì)算環(huán)境的不斷完善，相關(guān)業(yè)務(wù)內(nèi)容和領(lǐng)域的應(yīng)用深入，以及其他通訊手段融入，其信息安全問題將會(huì)不斷增加。目前，云計(jì)算環(huán)境下的信息安全問題與應(yīng)用范圍之間呈現(xiàn)正相關(guān)關(guān)系，而且問題的出現(xiàn)率不斷提高。從數(shù)據(jù)安全防護(hù)角度來說，未來云計(jì)算環(huán)境下未知的信息安全問題將會(huì)不斷增加，須加強(qiáng)對信息安全的防護(hù)研究，以應(yīng)對未來可能增加的信息風(fēng)險(xiǎn)。

云計(jì)算環(huán)境中的信息安全防護(hù)策略

信息安全問題主要涉及侵入手段、植入病毒、程序漏洞和操作環(huán)節(jié)等方面，所以要進(jìn)行安全防護(hù)策略制定。

增強(qiáng)數(shù)據(jù)接口的集中性。在云計(jì)算的環(huán)境下，構(gòu)建封閉的局域網(wǎng)、以太網(wǎng)，并與云計(jì)算的操作終端進(jìn)行連接，實(shí)現(xiàn)數(shù)據(jù)的集中管理。對封閉的網(wǎng)絡(luò)環(huán)境，要定向、定時(shí)開放少量數(shù)據(jù)訪問端口，以實(shí)現(xiàn)對數(shù)據(jù)流向、流量的管理。集中式的數(shù)據(jù)管理通過分散數(shù)據(jù)的集中，簡化數(shù)據(jù)安全防護(hù)流程，提高信息識(shí)別的有效性。另外，集中式的數(shù)據(jù)訪問管理，可以簡化數(shù)據(jù)的安全性篩查過程，增強(qiáng)數(shù)據(jù)的安全篩查等級(jí)。封閉局域網(wǎng)和以太網(wǎng)的設(shè)立，可以降低訪問殘留信息的泄漏率，降低信息傳輸流程的實(shí)時(shí)監(jiān)控風(fēng)險(xiǎn)。

云計(jì)算環(huán)境下的防護(hù)策略

優(yōu)化安全防護(hù)邏輯。優(yōu)化云計(jì)算訪問端口防護(hù)邏輯，將防護(hù)信息設(shè)置為三類，正常信息、干擾信息和位置信息。依據(jù)云計(jì)算功能得到信息的特征，封閉局域網(wǎng)和以太網(wǎng)，通過信息特征進(jìn)行安全性的識(shí)別、確認(rèn)和剔除。例如，信息經(jīng)云計(jì)算處理后顯示為正常，則可以通過封閉式局域網(wǎng)和以太網(wǎng)進(jìn)行數(shù)據(jù)交互、訪問、調(diào)用和共享，否則將拒絕相關(guān)信息訪問。通過安全防護(hù)邏輯可以實(shí)現(xiàn)局域網(wǎng)和以太網(wǎng)的隔離，控制傳輸數(shù)據(jù)的流通和訪問。優(yōu)化安全防護(hù)邏輯可以杜絕欺騙性信息、潛伏性病毒的入侵，減少了黑客入侵內(nèi)部網(wǎng)絡(luò)、刻意重要信息的概率。優(yōu)化安全防護(hù)邏輯可以提高信息的防護(hù)等級(jí)，簡化信息的防護(hù)流程，應(yīng)用最小的硬件和軟件資源，實(shí)現(xiàn)高等級(jí)的信息防護(hù)。

系統(tǒng)漏洞的自動(dòng)修補(bǔ)。由于云環(huán)境下的信息存在未知安全風(fēng)險(xiǎn)，所以要對計(jì)算機(jī)、服務(wù)器和其他客戶終端進(jìn)行漏洞修補(bǔ)，減少風(fēng)險(xiǎn)漏洞的出現(xiàn)率。系統(tǒng)漏洞自動(dòng)修補(bǔ)可以對系統(tǒng)的后門、瀏覽器的緩存、Windows系統(tǒng)等緩存區(qū)進(jìn)行優(yōu)化，也可以對云計(jì)算中的各種軟件進(jìn)行卸載、優(yōu)化和更新，降低黑客通過相關(guān)軟件侵入系統(tǒng)的可能性[3]。同時(shí)，系統(tǒng)漏洞修補(bǔ)可以對瀏覽器、系統(tǒng)后門進(jìn)行修補(bǔ)，降低信息互動(dòng)過程中的風(fēng)險(xiǎn)率。自動(dòng)修補(bǔ)可以去除隱含的操作代碼、命定和專指操作，關(guān)閉無用的遠(yuǎn)程控制端口，并獲得云計(jì)算過程中的相關(guān)日志，為后期的防護(hù)邏輯優(yōu)化提供支持。

目前，云計(jì)算主要存在訪問操作安全性低、數(shù)據(jù)隔離能效欠佳等問題，嚴(yán)重威脅信息傳輸安全。為了應(yīng)對上述問題，系統(tǒng)開發(fā)者可以從數(shù)據(jù)庫、局域網(wǎng)、以太網(wǎng)、客戶終端，以及訪問緩存等方面著手，進(jìn)行數(shù)據(jù)接口的集中化處理，優(yōu)化數(shù)據(jù)安全防護(hù)邏輯，定時(shí)進(jìn)行系統(tǒng)漏洞修復(fù)，以提高信息安全的水平。