淺析云計算環(huán)境下的信息安全問題

古燕鋒

摘 要：云計算是當(dāng)今信息技術(shù)領(lǐng)域的熱門技術(shù)，其在信息領(lǐng)域有著廣泛的應(yīng)用前景。而云計算環(huán)境下的信息安全問題也是云計算技術(shù)在應(yīng)用是的主要問題之一，提高安全技術(shù)，可以有效促進云計算的應(yīng)用。

關(guān)鍵詞：云計算 信息安全 網(wǎng)絡(luò)

中圖分類號：TP309 文獻標識碼：A 文章編號：1674-098X（2013）02（c）-00-01

隨著信息技術(shù)的發(fā)展，已經(jīng)在人們的日常生活中起著不可忽視的作用，并成為各行各業(yè)不可或缺的一部分。而面對大量的信息，信息存儲問題就凸現(xiàn)出來，傳統(tǒng)的存儲方式較為固定，難以隨時隨地的應(yīng)用，并且大量的信息所占用的空間也較大。未解決這一系列問題，云計算應(yīng)運而生。

1 云計算及其帶來的問題

所謂云，就是指在互聯(lián)網(wǎng)（Internet）中的各種計算中心，它可以是一個計算機組，也可以是幾千臺，或幾萬臺甚至于幾百萬臺服務(wù)器組成的計算中心。云觀點最早可以追溯到上個世紀60年代，麥卡錫提出“計算將會變成一種如同水和點一樣的基礎(chǔ)設(shè)施”的理念。經(jīng)過多年的發(fā)展研究，云端已經(jīng)在信息處理等多個方面凸顯出他的優(yōu)勢，并逐步影響著人們的生活。云計算，就是通過虛擬技術(shù)，在互聯(lián)網(wǎng)中進行數(shù)據(jù)的處理，它不再單純依賴于個人計算機，而是將所要執(zhí)行的任務(wù)由Internet上的大量計算機組和大型服務(wù)器完成。以這樣的方式完成數(shù)據(jù)的高效處理，可以避免大大減少個人計算機的處理強度，也就從另一方面增強了個人計算機的處理能力。對用戶來說，不必在使用處理能力很強的硬件設(shè)施，從而減少硬件方面的投資；對于運營商來說，集中處理可以使大型處理器或服務(wù)器高效運轉(zhuǎn)，有效避免設(shè)備閑置，并提高運行效率。因此，云計算是信息領(lǐng)域發(fā)展趨勢。然而，將信息置于云端就會隨之帶來許多相關(guān)的問題。盡管許多研究機構(gòu)聲稱云計算可以提供最安全、最可靠的數(shù)據(jù)服務(wù)，但云計算自身的特點決定著它仍存在著一些安全方面的問題。

1.1 網(wǎng)絡(luò)安全問題的影響

網(wǎng)絡(luò)安全問題長期以來影響著網(wǎng)絡(luò)的運營，隨著信息技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全技術(shù)的不斷提高，雖然整體上網(wǎng)絡(luò)安全是趨于安全的，但泄密事故仍時有發(fā)生。數(shù)據(jù)的丟失、訪問權(quán)限控制等問題嚴重影響著使用者對云計算的信賴。這就影響著云計算技術(shù)在實際中的應(yīng)用，信息在Internet中的安全問題制約著云計算的普及。

1.2 運營商的可靠性

在眾多云計算運營商中，大多是大型的各大IT公司，他們是一些盈利性的個人機構(gòu)。在每個IT公司內(nèi)部都有著各自的運營系統(tǒng)，各自運營，相互之間很少合作。這就使得信息在云端的存儲只是將個人計算機的數(shù)據(jù)處理功能放到一個更大的處理平臺上，而并不能完全實現(xiàn)云計算的設(shè)計設(shè)想，制約著云計算的應(yīng)用。與此同時，在各個公司中的實際操作是一個不透明的過程，而這種操作是否能夠保證云端信息真正的不透明化，這很難回答。在公司對與各個用戶間的處理按照公司自身的運營標準，存在云端的信息之間的隔離仍是個未知數(shù)，能夠有效隔離信息，使每個用具相互獨立，這也是存在的一個重要的問題。而各個企業(yè)間的相互合并重組，企業(yè)的運營是否對信息構(gòu)成了影響，對用戶很難做出一個有效的保證。

1.3 云計算運轉(zhuǎn)的連續(xù)性

連續(xù)性是信息處理的重要問題之一，高效連續(xù)的信息存取工作是信息處理的重要保證。對于云計算來說，信息存儲于云端，也就意味著將大量信息集中于一處。而在實際運行過程中，很難保證運營商的硬件設(shè)施運營安全，在硬件設(shè)施損壞，停電導(dǎo)致的設(shè)施關(guān)閉等問題發(fā)生時，能否保證云端信息的正常存取工作。在設(shè)備損壞時能否保證信息安全，避免信息丟失，依然是個不容忽視的問題。此外，軟件問題也威脅著云計算的正常運轉(zhuǎn)，在云端的信息是否有效處理，在處理時是否能有效避免錯誤發(fā)生，使云計算在一些敏感信息方面的應(yīng)用受到限制。

1.4 相關(guān)法律法規(guī)不健全

在個人使用方面，將大量個人信息存儲在云端，就必然會造成云端訪問權(quán)限問題，現(xiàn)行的法律并沒有對Internet上的訪問權(quán)限針對云計算做嚴格的限定，一些具有較高訪問權(quán)限的用戶可以輕易獲得云端信息，而難以保證云端信息安全。在運營商方面，運營商盡可能的規(guī)避云計算帶來的風(fēng)險，而面對一些“霸王條款”，普通用戶難以維護個人基本利益，尤其在事故發(fā)生時，這一矛盾更加突出。而在實際運行中，由于云存儲存在于一個極為廣泛的地域空間內(nèi)，它可能不單單在一個國家中存在，各個國家之間的法律差別也使得許多問題難以處理。對于用戶來說，缺乏保證的使用是難以接受的，這就會促使用戶使用更加安全的方式來處理信息。

2 通過多種方式確保信息安全

為了更好地應(yīng)用云計算，時期在信息處理方面發(fā)揮更大的優(yōu)勢，推動信息社會健康穩(wěn)健發(fā)展，要從多個方面入手，確保信息安全。只有對信息安全有必要的保證，才能有效地推廣和使用云計算，促進云計算利用的發(fā)展。兩者相輔相成的關(guān)系，是信息處理領(lǐng)域發(fā)展的重要基礎(chǔ)。

2.1 正確認識云計算及其應(yīng)用，積極發(fā)展云計算技術(shù)確保安全

云計算是一個新興的計算機技術(shù)，在計算機飛速發(fā)展的今天，許多計算機技術(shù)的推廣與使用過于盲目，運營商急于求成而進行虛假宣傳，夸大其詞，也迷惑著眾多使用者。因此正確認識云計算是推廣和使用的關(guān)鍵所在。云計算是通過Internet進行的，因此網(wǎng)絡(luò)安全也直接威脅著云端信息的安全與云計算的使用安全。而這些安全問題通過計算機技術(shù)的不斷提高，信息安全領(lǐng)域的不斷發(fā)展可以有效保障。

2.2 加強運營商間合作，建立統(tǒng)一平臺

由于運營商之間的相互競爭關(guān)系，眾多云計算服務(wù)運營商采取相互獨立的發(fā)展方針，這就使云端信息不能有效利用，造成資源的浪費。在社會高度信息化的今天，信息量遠遠超過任何一個時代，僅靠一兩個運營商是難以完成信息處理任務(wù)的。因此，云端信息服務(wù)需要一個廣泛的平臺，通過這個平臺，各個云端相互連通，形成統(tǒng)一整體，實現(xiàn)信息的高效流通，最大程度的發(fā)揮云計算優(yōu)勢。同時統(tǒng)一平臺有利于云計算技術(shù)的發(fā)展與突破，這也對信息安全起到一定的保證和促進作用。

2.3 建立健全法律法規(guī)，加強國際間共識

基于在地域性上的廣闊性，云計算在國際范圍內(nèi)形成一個統(tǒng)一的大型平臺，在這個平臺上實現(xiàn)信息傳遞和處理。然而跨域多個國家的特點使得云計算在管理上缺少統(tǒng)一標準，這就要求各國應(yīng)以高效利用網(wǎng)絡(luò)資源為前提，建立共同的相關(guān)規(guī)范，同時在各個運營商之間應(yīng)形成統(tǒng)一的規(guī)范，以實現(xiàn)提高服務(wù)，方便管理的目的，促進云計算的應(yīng)用。

3 結(jié)語

總而言之，在信息時代的今天，基于云計算環(huán)境的信息處理時一個大的發(fā)展方向，它不僅方便信息處理工作，對信息的安全與利用也起著不可忽視的作用。因此，應(yīng)該加強對云技術(shù)的研究，以實現(xiàn)在信息領(lǐng)域的廣泛并安全應(yīng)用。

參考文獻

[1] 余娟娟.淺析“云安全”技術(shù)[J].計算機安全，2011（9）.