云計(jì)算的網(wǎng)絡(luò)信息安全問題分析

廖硯

摘 要 云計(jì)算的出現(xiàn)，可能是計(jì)算機(jī)發(fā)展史上又一次重大變革。一旦廣泛使用，將大大改變用戶對(duì)計(jì)算機(jī)的使用習(xí)慣。但與此同時(shí)，由于云計(jì)算基于網(wǎng)絡(luò)的特點(diǎn)，其安全問題又可能導(dǎo)致云計(jì)算的失敗。文章從網(wǎng)絡(luò)和信息兩方面對(duì)云計(jì)算的安全問題進(jìn)行簡(jiǎn)要分析。

關(guān)鍵詞 云計(jì)算；網(wǎng)絡(luò)安全；信息安全

中圖分類號(hào)：TP391 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671-7597（2014）05-0100-01

2006年，谷歌CEO施密特在搜索引擎大會(huì)上首次提出了“云計(jì)算”的概念。云計(jì)算是分布式計(jì)算、并行處理和網(wǎng)格計(jì)算的發(fā)展，或者說是這些計(jì)算機(jī)科學(xué)概念的商業(yè)實(shí)現(xiàn)。云計(jì)算的出現(xiàn)，可能徹底改變傳統(tǒng)的用戶以桌面PC為核心的使用習(xí)慣，而轉(zhuǎn)移到以WEB為中心，使用網(wǎng)絡(luò)中提供的處理、存儲(chǔ)服務(wù)。本文對(duì)“云計(jì)算”是什么，能做什么，安全性如何以及如何保證安全等問題進(jìn)行探討。

1 云計(jì)算的概念

云計(jì)算，是一種基于Internet的計(jì)算方式，通過這種方式，共享的軟硬件資源和信息可以按照需求提供給用戶使用。所謂的“云”，是指分布在Internet中形形色色的計(jì)算中心，具有超級(jí)強(qiáng)大的數(shù)據(jù)處理能力和近乎無限的存儲(chǔ)空間。通過利用“云”，用戶不再需要購(gòu)買高性能的硬件或各種功能的軟件，只需將所需的服務(wù)通過網(wǎng)絡(luò)提交給“云”來執(zhí)行，再通過網(wǎng)絡(luò)來獲得所需的結(jié)果。這樣既大大提高了用戶數(shù)據(jù)處理的效率，又為用戶節(jié)省了各種軟硬件成本。

大概總結(jié)起來，云計(jì)算具有以下優(yōu)點(diǎn)。

1）從理論上為用戶提供了無限多的存儲(chǔ)空間和無限強(qiáng)大的數(shù)據(jù)處理能力。

2）為普通用戶提供了更加安全可靠的數(shù)據(jù)存儲(chǔ)中心。

3）部署簡(jiǎn)單、配置方便，通過網(wǎng)絡(luò)不同計(jì)算機(jī)程度的用戶都能輕松訪問、使用。

4）采用虛擬化集群技術(shù)，具有高可靠性，不會(huì)由于用戶設(shè)備故障導(dǎo)致正在處理的任務(wù)中斷。

5）對(duì)用戶終端設(shè)備要求很低，用戶不必再配備齊全的軟硬件環(huán)境。

6）可以輕松實(shí)現(xiàn)用戶不同設(shè)備間的數(shù)據(jù)共享。

2 云計(jì)算的安全

云計(jì)算作為一種新興技術(shù)，受到各大IT企業(yè)的一致追捧，幾乎所有的人都認(rèn)為云計(jì)算將是計(jì)算機(jī)信息技術(shù)發(fā)展的必然趨勢(shì)。云計(jì)算的確具有這樣那樣的優(yōu)勢(shì)，為用戶節(jié)省了成本，提供了方便，提高了效率，但是云計(jì)算又由于其特殊的構(gòu)建方式帶來了一系列安全問題也開始被用戶日漸重視起來。

本文從云計(jì)算的信息和網(wǎng)絡(luò)兩個(gè)方面的安全問題進(jìn)行闡述。

2.1 云計(jì)算的信息安全

云計(jì)算信息安全問題歸根結(jié)底就是用戶數(shù)據(jù)的安全問題，用戶一旦開始使用云計(jì)算，數(shù)據(jù)的處理和存放都在“云”中，而不再受自己控制。那么用戶首先就應(yīng)該了解使用云計(jì)算以后自己的數(shù)據(jù)將面臨哪些安全風(fēng)險(xiǎn)。

1）黑客攻擊。自從進(jìn)入互聯(lián)網(wǎng)時(shí)代，“黑客”就已經(jīng)是互聯(lián)網(wǎng)用戶無比頭疼的問題。在云計(jì)算時(shí)代，所有用戶的數(shù)據(jù)都存放在云計(jì)算服務(wù)商那里，一旦服務(wù)商的數(shù)據(jù)中心受到黑客攻擊就會(huì)導(dǎo)致成千上萬用戶的數(shù)據(jù)損失。

2）數(shù)據(jù)存放位置。由于云計(jì)算的特性，用戶只知道自己的數(shù)據(jù)存放在網(wǎng)絡(luò)中，但是具體是哪里甚至是哪個(gè)國(guó)家，用戶無法獲知，即使云計(jì)算服務(wù)商也未必能馬上回答這個(gè)問題。那么用戶的數(shù)據(jù)是否受到了法律法規(guī)的保護(hù)，是否遵循了隱私協(xié)議也就無從談起。

3）數(shù)據(jù)的備份恢復(fù)。云計(jì)算服務(wù)商的數(shù)據(jù)中心長(zhǎng)期存放大量用戶的數(shù)據(jù)，數(shù)據(jù)中心是否為這些數(shù)據(jù)配置了完整的備份恢復(fù)策略，是否進(jìn)行過災(zāi)難恢復(fù)演練，用戶難以得到保證。因?yàn)橐坏┯捎谀承┰驅(qū)е掠脩魯?shù)據(jù)丟失，如果缺乏相應(yīng)的手段恢復(fù)數(shù)據(jù)，將造成服務(wù)商和用戶都無法承受的損失。

4）數(shù)據(jù)的長(zhǎng)期可靠性。用戶數(shù)據(jù)都在云計(jì)算服務(wù)商那里，那么服務(wù)商的重要性不言而喻。理想情況下，服務(wù)商不會(huì)破產(chǎn)或被收購(gòu)，但是如果發(fā)生此類狀況，服務(wù)商能否保證用戶的數(shù)據(jù)不受影響，用戶能及時(shí)取回自己的數(shù)據(jù)并再次使用。

2.2 云計(jì)算的網(wǎng)絡(luò)安全

云計(jì)算的基礎(chǔ)就是網(wǎng)絡(luò)（互聯(lián)網(wǎng)），所有云計(jì)算服務(wù)都是通過網(wǎng)絡(luò)來實(shí)現(xiàn)，那么網(wǎng)絡(luò)是否安全直接關(guān)系到云計(jì)算能否給予用戶足夠的安全保障。

1）數(shù)據(jù)網(wǎng)絡(luò)通信。當(dāng)數(shù)據(jù)從用戶端傳輸至云端或從云端至用戶端，傳輸過程需要經(jīng)過互聯(lián)網(wǎng)——這一不可控區(qū)域?；ヂ?lián)網(wǎng)服務(wù)是由運(yùn)營(yíng)商所提供，云計(jì)算服務(wù)商對(duì)此無能為力，可能出現(xiàn)的一個(gè)情況就是，由于互聯(lián)網(wǎng)中斷導(dǎo)致用戶無法及時(shí)獲得服務(wù)。而數(shù)據(jù)在互聯(lián)網(wǎng)的傳輸過程中，只要不是采用專門鏈路的加密傳輸，對(duì)于黑客來說就是透明的。用戶數(shù)據(jù)就面臨被監(jiān)聽、篡改、竊取的風(fēng)險(xiǎn)。

2）身份認(rèn)證。在用戶端，在用戶未能妥善保管自己的認(rèn)證信息的時(shí)候，攻擊者就可能通過盜取用戶合法的認(rèn)證信息從而造成用戶數(shù)據(jù)的損失。在云端，云計(jì)算服務(wù)商為了保證用戶的合法訪問必然設(shè)有用戶認(rèn)證服務(wù)器，如果缺乏有效的保護(hù)手段，攻擊者可以通過入侵認(rèn)證服務(wù)器竊取用戶認(rèn)證信息，從而導(dǎo)致用戶數(shù)據(jù)受到損失。

3 云計(jì)算安全問題的解決

從上文中，可以看出云計(jì)算的安全風(fēng)險(xiǎn)始終圍繞著三個(gè)因素：云計(jì)算服務(wù)商、用戶以及用戶數(shù)據(jù)。那么云計(jì)算的安全也應(yīng)該是從這三方面著手進(jìn)行解決。

云計(jì)算服務(wù)商：用戶在使用云計(jì)算之前，應(yīng)該先了解有哪些廠商提供了較為成熟的云計(jì)算解決方案，它們的云計(jì)算服務(wù)的側(cè)重點(diǎn)在哪里，同時(shí)它們的安全機(jī)制怎么樣，能不能保證自己的數(shù)據(jù)安全可靠，會(huì)不會(huì)出現(xiàn)在需要的時(shí)候無法提供服務(wù)的情況。也就是說，云計(jì)算服務(wù)商需要提供較高程度的可用性、可靠性和安全性保障。

用戶：用戶首先應(yīng)當(dāng)清楚自己對(duì)云計(jì)算的需求是什么，是否有必要使用云計(jì)算，只有這樣才能找到合適自己的云計(jì)算服務(wù)商。開始使用云計(jì)算之后，也要清楚不是任何問題都可以扔給服務(wù)商去解決，應(yīng)該積極的與服務(wù)商溝通合作，共同完成自己數(shù)據(jù)的安全保證。

用戶數(shù)據(jù)：用戶應(yīng)該清楚云計(jì)算是通過互聯(lián)網(wǎng)（公有云）實(shí)現(xiàn)的，在互聯(lián)網(wǎng)上就沒有絕對(duì)的安全。通過妥善保管自己的用戶賬戶信息，最好是能夠以生物特征（例如指紋、虹膜等）作為輔助，同時(shí)對(duì)數(shù)據(jù)加密，就可以很大程度上降低用戶數(shù)據(jù)在傳輸過程和存放在數(shù)據(jù)中心時(shí)泄露的風(fēng)險(xiǎn)。

4 總結(jié)

任何計(jì)算機(jī)安全問題，當(dāng)然就包括云計(jì)算的安全問題，都需要通過技術(shù)與管理兩方面結(jié)合才能將風(fēng)險(xiǎn)降低到可以接受的范圍。從技術(shù)上講，合適的云計(jì)算服務(wù)商足夠提供滿足需求的安全技術(shù)保障。但在管理上，除了服務(wù)商本身的管理制度外，還需要政府制定相關(guān)的法律法規(guī)進(jìn)行約束。而就我國(guó)目前的情況來看，對(duì)于云計(jì)算這一新興事物，法律法規(guī)方面還存在很大的欠缺，因此云計(jì)算要蓬勃發(fā)展還有一段相當(dāng)長(zhǎng)的路要走。

參考文獻(xiàn)

[1]黎偉.云計(jì)算環(huán)境下網(wǎng)絡(luò)安全問題探討[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013（02）.

[2]馮登國(guó)，張敏，張妍，等.云計(jì)算安全研究[J].軟件學(xué)報(bào)，2011（221）：71-83.endprint