艾百慧

摘要：基于云的存儲服務(wù)正在成倍增加，云儲存服務(wù)已經(jīng)成為數(shù)據(jù)存儲的新方式。同時，與數(shù)據(jù)存儲和安全有關(guān)的潛在問題正在被逐步解決。云技術(shù)在檔案管理中的關(guān)鍵技術(shù)是分割數(shù)據(jù)的體系結(jié)構(gòu)以及檢索存儲在不同云存儲上的不同數(shù)據(jù)塊的解決方案。這些技術(shù)不僅減少了單個服務(wù)器上的負(fù)載，而且有效地使用了安全性和存儲。數(shù)據(jù)將以切片的形式存儲和檢索，因此偽造數(shù)據(jù)的可能性正在減小。文件處理將更快，因為拆分部分將從不同的云中獲取，從而實現(xiàn)并行處理，這將大大減少檔案管理的計算資源和儲存資源并節(jié)省數(shù)據(jù)備份、檢索的時間。

關(guān)鍵詞：云技術(shù);檔案管理;數(shù)據(jù)分享和檢索

由于其動態(tài)可擴(kuò)展性和虛擬化資源，云計算正在被許多組織所采用。云計算，尤其是云存儲，已在多個實際案例中得到驗證，可簡化信息技術(shù)（IT）操作，幫助公司節(jié)省數(shù)百萬美元。如果不出現(xiàn)高度可擴(kuò)展的云存儲，就不可能實現(xiàn)大數(shù)據(jù)時代。云存儲以各種方式為用戶提供便利，例如提供更快的可訪問性，快速部署，可訪問性和數(shù)據(jù)安全性，備份和恢復(fù)，云技術(shù)的這些特點(diǎn)符合大數(shù)據(jù)背景下檔案管理的新需求。

一、云技術(shù)對檔案數(shù)據(jù)的分割與安全性

由于云的廣泛使用，與之相關(guān)的問題變得越來越明顯。服務(wù)器上的負(fù)載越來越重，系統(tǒng)必須尋找更合理的方法使負(fù)載最小化。為了這個目的，分布式文件系統(tǒng)和云存儲變得方便，并解決了上面討論的許多問題。在這些中，數(shù)據(jù)集被分成小塊，然后將這些塊存儲在不同的服務(wù)器上，以最小化任何單個服務(wù)器上的負(fù)載，從而提高效率和安全性。云存儲的技術(shù)特點(diǎn)更容易實現(xiàn)檔案館之間的數(shù)據(jù)共享，同時還能保證數(shù)據(jù)的安全。

用于檔案管理的云技術(shù)應(yīng)該著重考慮混合多云模刑以提高云效率并提供安全的環(huán)境。用于加密數(shù)據(jù)的數(shù)據(jù)分發(fā)技術(shù)和拆分器、用于將拆分文件塊檢索為其原始形式的有效且智能的方法。軟件即服務(wù)（SaaS）可以增強(qiáng)數(shù)據(jù)劃分為塊的安全性。當(dāng)數(shù)據(jù)被劃分成數(shù)據(jù)塊后，每個數(shù)據(jù)塊被加密并存儲在不同的數(shù)據(jù)庫中。但是這種技術(shù)存在嚴(yán)重的問題，即基干鏈表的數(shù)據(jù)分布，鏈表的每個節(jié)點(diǎn)的尾部包含下一個節(jié)點(diǎn)的信息。因此，如果一個節(jié)點(diǎn)被黑客人侵，它將提供所有其他節(jié)點(diǎn)的信息。通過將解密和加密過程隔離到第三方以提供安全性，并使用安全的協(xié)議處理器對數(shù)據(jù)進(jìn)行加密。云系統(tǒng)以多種方式為用戶提供了便利，例如存儲數(shù)據(jù)，運(yùn)行應(yīng)用程序，數(shù)據(jù)恢復(fù)和靈活性。然而，云還包括數(shù)據(jù)完整性、網(wǎng)絡(luò)依賴性、集中化的風(fēng)險，這是許多大公司為什么不使用云作為主存儲的主要原因。CSA，ENISA和NIST發(fā)布了一般安全指南和建議，針對云使用提供從物理安全到網(wǎng)絡(luò)/系統(tǒng)/應(yīng)用安全的一定程度的保護(hù)。

二、云技術(shù)對檔案數(shù)據(jù)的存儲與加密

分布式計算轉(zhuǎn)向的想法在過去幾年中越來越受歡迎。數(shù)據(jù)存儲是分布式計算可以為云技術(shù)檔案管理提供數(shù)據(jù)的拆分，一系列研究已經(jīng)解決了云技術(shù)應(yīng)用在檔案管理中的諸多技術(shù)瓶頸。目前分布式計算和分布式存儲的概念以及分布式存儲的設(shè)計已經(jīng)成熟。同時動態(tài)負(fù)載平衡算法也被開發(fā)，可以在私有云存儲擴(kuò)展期間平衡存儲節(jié)點(diǎn)之間的負(fù)載。對稱加密解決了加密、數(shù)據(jù)完整性協(xié)議、云計算及其服務(wù)模型等技術(shù)也都被開發(fā)。數(shù)據(jù)分割和加密技術(shù)密碼學(xué)是一種安全的通信技術(shù)，當(dāng)存在被稱為攻擊者的惡意第三方時使用，因此檔案管理中的重要的涉密資料應(yīng)該考慮信息安全問題。作為密碼術(shù)的主要模塊的加密使用算法和密鑰將稱為明文的輸入變換為稱為密文的加密輸出。如果提供相同的密鑰，則算法將始終將密文/塊解密為明文。加密算法被認(rèn)為是安全的，因為如果任何加密數(shù)據(jù)（密碼塊）丟失，則在給出加密密鑰之前不能檢索來自該塊的信息。因此，從技術(shù)角度出發(fā)，云技術(shù)的安全性較高。

三、“云技術(shù)”在檔案管理中的應(yīng)用建議

（一）云戰(zhàn)略規(guī)劃與準(zhǔn)備

根據(jù)自身目前的IT需求，做出云技術(shù)的戰(zhàn)略規(guī)劃與準(zhǔn)備，包括：（1）公司采用云技術(shù)所期望達(dá)到的功能目標(biāo);（2）企業(yè)選擇的供應(yīng)商所能提供的平臺和服務(wù)（具體需要分析供應(yīng)商提供的與技術(shù)平臺的特點(diǎn)，與其他供應(yīng)商相比所具有的優(yōu)勢，當(dāng)前所提供的服務(wù)范圍，未來的發(fā)展及創(chuàng)新，對其服務(wù)平臺的開發(fā)能力）;（3）調(diào)查本企業(yè)當(dāng)前的IT應(yīng)用，分析其中能夠使用云技術(shù)的應(yīng)用，對其進(jìn)行規(guī)劃;（4）對應(yīng)用中的數(shù)據(jù)進(jìn)行分析規(guī)劃（數(shù)據(jù)對于企業(yè)來說是非常重要的資源，分析的過程中一定要劃分清楚保密級別的數(shù)據(jù)與非保密數(shù)據(jù)。對于非保密級別的數(shù)據(jù)，可以在剛開始試驗實施云戰(zhàn)略的時候遷移到云中去，一定不要忘記進(jìn)行本地備份在遷移之前）;（5）在云戰(zhàn)略規(guī)劃與準(zhǔn)備階段還必須注意的是企業(yè)的安全管理。安全管理包含了防火墻、入侵檢測/預(yù)防系統(tǒng)、記錄管理、應(yīng)用程序保護(hù)、數(shù)據(jù)損失保護(hù)、身份和訪問控制、加密與安全漏洞掃描等。

（二）云技術(shù)的安防

云技術(shù)的安全防護(hù)工作要做好，對于企業(yè)來說要從以下方面著手：首先對企業(yè)原有的安防管理設(shè)備進(jìn)行分析，這個過程是以云技術(shù)的框架為依據(jù)的，要弄清楚原有應(yīng)用中的問題、瓶頸以及風(fēng)險等等。然后企業(yè)要對自己的安防設(shè)備（包括系統(tǒng)設(shè)備適應(yīng)性等）進(jìn)行綜合性評估和分級。其次，企業(yè)要對不同的云模型和云服務(wù)進(jìn)行研究分析，不同類型的云模型在安全控制與責(zé)任上大不相同，理清自己所需要的是必須的。這對于企業(yè)明確自己在安防領(lǐng)域的應(yīng)用方向，確定自身是走整合還是在線服務(wù)的道路是必然的途徑?？傮w來說，當(dāng)前大企業(yè)發(fā)展公有云是重點(diǎn)，私有云則是中小企業(yè)應(yīng)當(dāng)側(cè)重的方面。最后，安防體系在當(dāng)前大多數(shù)企業(yè)中已經(jīng)建立的相對完善，因此在云技術(shù)的應(yīng)用中，不可忽視對這些已有設(shè)備的兼顧與整合，并且適當(dāng)?shù)慕Y(jié)合安防的實際規(guī)劃進(jìn)行云技術(shù)發(fā)展，節(jié)約成本也更容易實現(xiàn)。

結(jié)束語

云技術(shù)的存儲可以通過分布式文件系統(tǒng)實現(xiàn)，可以非常有效的分區(qū)數(shù)據(jù)并將其存儲到多個云端。這樣，單個云上的負(fù)載就會減少，性能也會提高。同時云技術(shù)還有助于創(chuàng)建文件檢索和處理的安全方式，從而管理和保護(hù)用戶的數(shù)據(jù)。因此，云技術(shù)在提高檔案管理的效率、促進(jìn)檔案信息的共享等方面具有巨大潛力。

參考文獻(xiàn)

[1]呂聰.大數(shù)據(jù)背景下檔案管理工作創(chuàng)新的思考[J].科技經(jīng)濟(jì)導(dǎo)刊，2020（7）：13-17.

[2]周帆.互聯(lián)網(wǎng)時代，檔案管理工作的創(chuàng)新研究[J].辦公室業(yè)務(wù)，2019（15）：62-64.