云計(jì)算環(huán)境下用戶信息安全策略研究

摘要：隨著時(shí)代的發(fā)展和進(jìn)步，云計(jì)算也開始步入了一個(gè)嶄新的階段。而當(dāng)云計(jì)算逐漸發(fā)展起來的時(shí)候，它所引申出的安全性問題也是越來越多，其中最為凸出的則是用戶信息的安全性問題。于是，如何解決云計(jì)算環(huán)境下用戶信息的安全性問題，如何讓云計(jì)算在對(duì)用戶進(jìn)行信息收集、處理、交互和保存的過程當(dāng)中，確保用戶信息的安全性，并增加云計(jì)算自身的保護(hù)功能，是目前最值得我們探討和研究的問題。

關(guān)鍵詞：安全性問題；用戶信息；云計(jì)算；保護(hù)功能

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2014）36-8609-02

1 對(duì)云計(jì)算的分析

1.1 什么是云計(jì)算

云計(jì)算[1]是一種基于計(jì)算機(jī)的虛擬化電子技術(shù)，它的功能是可以借助互聯(lián)網(wǎng)形成一個(gè)對(duì)用戶開放的廣闊平臺(tái)，用戶就可以根據(jù)自身的需求，在云計(jì)算提供的這個(gè)平臺(tái)上進(jìn)行數(shù)學(xué)計(jì)算或者是對(duì)自身的數(shù)據(jù)信息進(jìn)行保存和利用等操作。

1.2 分析我國(guó)云計(jì)算的現(xiàn)狀

雖然，云計(jì)算能夠給廣大用戶帶來許許多多的好處，也能夠替用戶省去一些不必要的花費(fèi)。但是，云計(jì)算在運(yùn)行過程當(dāng)中出現(xiàn)的一些問題，也給用戶造成了不可挽回的損失。而這些問題當(dāng)中最為嚴(yán)重的則是：云計(jì)算的安全性問題。這個(gè)安全性問題，泄露了廣大用戶的信息，將用戶推到了一個(gè)極其不安全的境遇里。于是，對(duì)云計(jì)算現(xiàn)有的安全性問題進(jìn)行仔細(xì)的分析和研究，并找出一個(gè)能夠解決這一問題的有效辦法，是人們目前最應(yīng)該去探討的事情。

1.3 云服務(wù)平臺(tái)的模型[2]

為了能夠讓大家更方便的熟悉云服務(wù)平臺(tái)，特引入了如圖1的云服務(wù)平臺(tái)模型。

1.4 分析云計(jì)算的特點(diǎn)

從云計(jì)算目前的情況來看，可以把它自身的特點(diǎn)簡(jiǎn)單的概括成以下幾個(gè)：

1） 云計(jì)算給用戶提供的平臺(tái)，可以讓用戶實(shí)現(xiàn)自身信息的保存。于是用戶將信息放在云計(jì)算提供的平臺(tái)上，就可以不用擔(dān)心這些信息會(huì)被自己不小心弄丟。

2） 云計(jì)算給用戶提供的平臺(tái)，是一個(gè)可以不被病毒入侵的安全平臺(tái)。

3） 云計(jì)算是一個(gè)開放式平臺(tái)，對(duì)用戶基本沒什么需求，所以用戶可以更加直接和方便的對(duì)這個(gè)平臺(tái)進(jìn)行使用。

4） 云計(jì)算具有快速性，它可以對(duì)用戶的數(shù)據(jù)信息進(jìn)行快速的擴(kuò)展和保存。

5） 因?yàn)樵朴?jì)算是一種虛擬化的電子技術(shù)，于是用戶可以利用云計(jì)算提供的這個(gè)平臺(tái)進(jìn)行更多的操作。

1.5 對(duì)云計(jì)算進(jìn)行簡(jiǎn)單的分析

云計(jì)算的服務(wù)模式分為三種，分別是：以設(shè)施為基礎(chǔ)的服務(wù)模式、以平臺(tái)為基礎(chǔ)的服務(wù)模式和以軟件為基礎(chǔ)的服務(wù)模式，圖2就是云計(jì)算三層服務(wù)模式的模型圖：

圖2 云計(jì)算三層服務(wù)模式的模型圖

2 對(duì)云計(jì)算環(huán)境下用戶信息安全性策略的探究[3]

2.1 引發(fā)用戶信息安全性的原因

針對(duì)云計(jì)算環(huán)境下用戶信息安全性的分析，可以將造成用戶信息安全性的原因分為以下幾點(diǎn)：

1） 云計(jì)算是一種新型的電子技術(shù)，它本身就還沒有達(dá)到一個(gè)成熟和穩(wěn)定的狀態(tài)。也就是說，目前的云計(jì)算自身就存在著很多問題，而用戶在利用這個(gè)平臺(tái)的過程當(dāng)中，就會(huì)激發(fā)這些問題，從而使這些問題擴(kuò)大化。

2） 云計(jì)算本身就具有虛擬性，它會(huì)對(duì)用戶信息的管理造成很大的影響。

3） 云計(jì)算的維護(hù)經(jīng)驗(yàn)不足。

4） 云計(jì)算還不夠規(guī)范化，因此它不受法律的約束，這就使得數(shù)據(jù)信息被泄露的時(shí)候，用戶無法去對(duì)自身釀成的一些損失進(jìn)行補(bǔ)償。

總結(jié)以上誘發(fā)云計(jì)算用戶信息安全性的原因，可以總結(jié)出這樣一個(gè)結(jié)論：要想從根本上解決云計(jì)算潛藏著的一些問題，也為了讓用戶的數(shù)據(jù)信息能夠處在一個(gè)較為安全的環(huán)境之下，那么就必須要對(duì)現(xiàn)有的云計(jì)算進(jìn)行仔細(xì)的分析和探究，并讓云計(jì)算通過一個(gè)正確而又合理的途徑，變得更加完善。

2.2 改善云計(jì)算環(huán)境安全性的的策略

要想改善云計(jì)算環(huán)境的安全性，還要從多個(gè)方面去進(jìn)行分析：

1） 從提高數(shù)據(jù)的安全性[4]方面進(jìn)行分析

用戶在云計(jì)算提供的平臺(tái)之下，會(huì)將自身的一些數(shù)據(jù)信息保存在這個(gè)平臺(tái)上。而用戶之所以會(huì)將個(gè)人的信息保存在這里，是因?yàn)樵朴?jì)算能夠?qū)⒂脩舻男畔⑦M(jìn)行更為直接的保存，不會(huì)出現(xiàn)被誤刪或者是被病毒侵襲而導(dǎo)致信息流失的情況。但云計(jì)算本身就存在著數(shù)據(jù)信息的安全性問題，所以，用戶將信息放在云計(jì)算提供的平臺(tái)上，也會(huì)讓這些信息出現(xiàn)泄露等問題。于是，為了避免造成信息的丟失或者是泄露，就要想法設(shè)法的提高云計(jì)算環(huán)境的安全性。

提高云計(jì)算環(huán)境安全性的策略，又可以分為兩個(gè)部分：第一個(gè)部分，加強(qiáng)云計(jì)算對(duì)數(shù)據(jù)信息的管理，讓云計(jì)算通過一些合理的方式，對(duì)用戶的信息進(jìn)行更為全面的管理，也就可以有效的防止用戶信息的丟失；第二個(gè)部分，對(duì)用戶信息實(shí)行更廣闊范圍內(nèi)的維護(hù)，因云計(jì)算對(duì)信息具有擴(kuò)大性，所以用戶的信息會(huì)從原本保存的位置逐漸擴(kuò)散出去，這個(gè)時(shí)候就需要云計(jì)算對(duì)這些信息采取一個(gè)更大范圍內(nèi)的維護(hù)，只有將用戶信息全面的維護(hù)起來，才可以避免用戶信息的泄露。

2） 從提高云計(jì)算系統(tǒng)的可靠性方面進(jìn)行分析

云計(jì)算系統(tǒng)的可靠性是保證用戶信息安全性的最重要的一道防護(hù)墻。如果這道防護(hù)墻出現(xiàn)了任何問題，那么就算對(duì)用戶信息進(jìn)行了全方位的管理和維護(hù)，也是沒有一點(diǎn)兒意義的。于是，提高云計(jì)算系統(tǒng)的可靠性，是能夠保障用戶信息的最為直接和有效的辦法。

云計(jì)算系統(tǒng)可靠性的提高，大致可以分為兩類：第一類，加設(shè)防火墻，讓用戶信息時(shí)時(shí)刻刻都處在一個(gè)被保護(hù)的狀態(tài)之下；第二類，提高云計(jì)算系統(tǒng)故障的恢復(fù)能力，就算一個(gè)系統(tǒng)具有了全面的保護(hù)能力，但它也無法避免會(huì)出現(xiàn)一些意料之外的故障。當(dāng)這些故障發(fā)生的時(shí)候，如果系統(tǒng)本身就具有極強(qiáng)的恢復(fù)功能，那么就可以對(duì)用戶的信息進(jìn)行及時(shí)的保護(hù)和恢復(fù)服務(wù)，也就可以降低用戶信息出現(xiàn)安全性問題的概率。

3） 從基于云計(jì)算系統(tǒng)的硬件設(shè)備方面去分析

硬件設(shè)備的好壞，是判斷一個(gè)系統(tǒng)是否能夠正常運(yùn)行的基本條件。于是，讓云計(jì)算避免在硬件設(shè)備出現(xiàn)故障時(shí)而對(duì)用戶信息造成安全性的問題，那么就得提高這些硬件設(shè)備的質(zhì)量，以防止意外事故造成的用戶信息的丟失。

4） 從云計(jì)算自身存在的漏洞方面去分析

云計(jì)算是一個(gè)還不成熟的電子技術(shù)，因而它自身也存在著許多漏洞。為了減少這些漏洞，就要對(duì)云計(jì)算的相關(guān)技術(shù)進(jìn)行改進(jìn)。要改進(jìn)云計(jì)算的相關(guān)技術(shù)，還得從幾個(gè)方面入手：一，引用更具高科技功能的設(shè)備；二，增強(qiáng)用戶范圍內(nèi)的隔離功能；三，將用戶和服務(wù)器更加緊密的聯(lián)系起來，以防止用戶遭受不必要的攻擊。

5） 從互聯(lián)網(wǎng)自身的問題上去進(jìn)行分析

互聯(lián)網(wǎng)是一個(gè)具有兩面性質(zhì)的網(wǎng)絡(luò)平臺(tái)，用戶可以用它進(jìn)行各種操作，但它也很有可能會(huì)產(chǎn)生類似于病毒這樣的惡意軟件。這些惡意軟件一旦形成，就會(huì)給用戶信息造成一定的危險(xiǎn)。于是，為了避免用戶信息受到互聯(lián)網(wǎng)惡意軟件的攻擊，就必須得加強(qiáng)云計(jì)算防火墻的防范能力。

2.3 有效實(shí)現(xiàn)云計(jì)算環(huán)境下用戶信息安全性的方法

針對(duì)以上所述的改善云計(jì)算環(huán)境安全性的策略，可以總結(jié)并歸納出以下幾個(gè)可以實(shí)現(xiàn)云計(jì)算環(huán)境下用戶信息安全性的方法：

1） 對(duì)用戶信息進(jìn)行加密和備份。

2） 對(duì)用戶設(shè)置操作權(quán)限，避免一些不法分子窺探和盜用其他用戶的信息。

3） 將多種用戶認(rèn)證方法融合在一起，建立起一個(gè)更全面的安全認(rèn)證系統(tǒng)。

4） 國(guó)家應(yīng)對(duì)云計(jì)算設(shè)立出相關(guān)的法律，讓云計(jì)算能夠處在一個(gè)被法律監(jiān)控的范圍之中。

5） 提高云計(jì)算平臺(tái)的管理功能，好對(duì)用戶信息進(jìn)行實(shí)時(shí)的管理和監(jiān)測(cè)。

6） 選擇一個(gè)服務(wù)好、信譽(yù)度高的運(yùn)營(yíng)商。

3 結(jié)束語

云計(jì)算給用戶提供的平臺(tái)，滿足了用戶的需求，也降低了云計(jì)算的運(yùn)營(yíng)和維護(hù)成本。但在這些好處之下，卻潛藏著更大的危險(xiǎn)，其中最為突出的危險(xiǎn)則是用戶信息安全性的問題。于是，要想解決用戶信息在云計(jì)算環(huán)境下的安全性問題，就必須要對(duì)現(xiàn)有的云計(jì)算進(jìn)行分析和探究，以改進(jìn)和完善云計(jì)算，讓它達(dá)到一種成熟和穩(wěn)定的狀態(tài)。

參考文獻(xiàn)：

[1] 羅軍舟，金嘉暉，宋愛波，等.云計(jì)算：體系架構(gòu)與關(guān)鍵技術(shù)[J].通信學(xué)報(bào)，2011，32（7）：3-21.

[2] 趙蕊榮.數(shù)字圖書館云服務(wù)平臺(tái)模型的構(gòu)建探究[J].電子測(cè)試，2014（10）：75-76.

[3] 何明，陳國(guó)華，梁文輝，等.物聯(lián)網(wǎng)環(huán)境下云數(shù)據(jù)存儲(chǔ)安全及隱私保護(hù)策略研究[J].計(jì)算機(jī)科學(xué)，2012，39（5）：62-65，90.

[4] 谷連軍.云計(jì)算環(huán)境下基于優(yōu)先級(jí)與可靠度的作業(yè)調(diào)度研究[D].湖南大學(xué)，2013.endprint

3） 從基于云計(jì)算系統(tǒng)的硬件設(shè)備方面去分析

硬件設(shè)備的好壞，是判斷一個(gè)系統(tǒng)是否能夠正常運(yùn)行的基本條件。于是，讓云計(jì)算避免在硬件設(shè)備出現(xiàn)故障時(shí)而對(duì)用戶信息造成安全性的問題，那么就得提高這些硬件設(shè)備的質(zhì)量，以防止意外事故造成的用戶信息的丟失。

4） 從云計(jì)算自身存在的漏洞方面去分析

云計(jì)算是一個(gè)還不成熟的電子技術(shù)，因而它自身也存在著許多漏洞。為了減少這些漏洞，就要對(duì)云計(jì)算的相關(guān)技術(shù)進(jìn)行改進(jìn)。要改進(jìn)云計(jì)算的相關(guān)技術(shù)，還得從幾個(gè)方面入手：一，引用更具高科技功能的設(shè)備；二，增強(qiáng)用戶范圍內(nèi)的隔離功能；三，將用戶和服務(wù)器更加緊密的聯(lián)系起來，以防止用戶遭受不必要的攻擊。

5） 從互聯(lián)網(wǎng)自身的問題上去進(jìn)行分析

互聯(lián)網(wǎng)是一個(gè)具有兩面性質(zhì)的網(wǎng)絡(luò)平臺(tái)，用戶可以用它進(jìn)行各種操作，但它也很有可能會(huì)產(chǎn)生類似于病毒這樣的惡意軟件。這些惡意軟件一旦形成，就會(huì)給用戶信息造成一定的危險(xiǎn)。于是，為了避免用戶信息受到互聯(lián)網(wǎng)惡意軟件的攻擊，就必須得加強(qiáng)云計(jì)算防火墻的防范能力。

2.3 有效實(shí)現(xiàn)云計(jì)算環(huán)境下用戶信息安全性的方法

針對(duì)以上所述的改善云計(jì)算環(huán)境安全性的策略，可以總結(jié)并歸納出以下幾個(gè)可以實(shí)現(xiàn)云計(jì)算環(huán)境下用戶信息安全性的方法：

1） 對(duì)用戶信息進(jìn)行加密和備份。

2） 對(duì)用戶設(shè)置操作權(quán)限，避免一些不法分子窺探和盜用其他用戶的信息。

3） 將多種用戶認(rèn)證方法融合在一起，建立起一個(gè)更全面的安全認(rèn)證系統(tǒng)。

4） 國(guó)家應(yīng)對(duì)云計(jì)算設(shè)立出相關(guān)的法律，讓云計(jì)算能夠處在一個(gè)被法律監(jiān)控的范圍之中。

5） 提高云計(jì)算平臺(tái)的管理功能，好對(duì)用戶信息進(jìn)行實(shí)時(shí)的管理和監(jiān)測(cè)。

6） 選擇一個(gè)服務(wù)好、信譽(yù)度高的運(yùn)營(yíng)商。

3 結(jié)束語

云計(jì)算給用戶提供的平臺(tái)，滿足了用戶的需求，也降低了云計(jì)算的運(yùn)營(yíng)和維護(hù)成本。但在這些好處之下，卻潛藏著更大的危險(xiǎn)，其中最為突出的危險(xiǎn)則是用戶信息安全性的問題。于是，要想解決用戶信息在云計(jì)算環(huán)境下的安全性問題，就必須要對(duì)現(xiàn)有的云計(jì)算進(jìn)行分析和探究，以改進(jìn)和完善云計(jì)算，讓它達(dá)到一種成熟和穩(wěn)定的狀態(tài)。

參考文獻(xiàn)：

[1] 羅軍舟，金嘉暉，宋愛波，等.云計(jì)算：體系架構(gòu)與關(guān)鍵技術(shù)[J].通信學(xué)報(bào)，2011，32（7）：3-21.

[2] 趙蕊榮.數(shù)字圖書館云服務(wù)平臺(tái)模型的構(gòu)建探究[J].電子測(cè)試，2014（10）：75-76.

[3] 何明，陳國(guó)華，梁文輝，等.物聯(lián)網(wǎng)環(huán)境下云數(shù)據(jù)存儲(chǔ)安全及隱私保護(hù)策略研究[J].計(jì)算機(jī)科學(xué)，2012，39（5）：62-65，90.

[4] 谷連軍.云計(jì)算環(huán)境下基于優(yōu)先級(jí)與可靠度的作業(yè)調(diào)度研究[D].湖南大學(xué)，2013.endprint

3） 從基于云計(jì)算系統(tǒng)的硬件設(shè)備方面去分析

硬件設(shè)備的好壞，是判斷一個(gè)系統(tǒng)是否能夠正常運(yùn)行的基本條件。于是，讓云計(jì)算避免在硬件設(shè)備出現(xiàn)故障時(shí)而對(duì)用戶信息造成安全性的問題，那么就得提高這些硬件設(shè)備的質(zhì)量，以防止意外事故造成的用戶信息的丟失。

4） 從云計(jì)算自身存在的漏洞方面去分析

云計(jì)算是一個(gè)還不成熟的電子技術(shù)，因而它自身也存在著許多漏洞。為了減少這些漏洞，就要對(duì)云計(jì)算的相關(guān)技術(shù)進(jìn)行改進(jìn)。要改進(jìn)云計(jì)算的相關(guān)技術(shù)，還得從幾個(gè)方面入手：一，引用更具高科技功能的設(shè)備；二，增強(qiáng)用戶范圍內(nèi)的隔離功能；三，將用戶和服務(wù)器更加緊密的聯(lián)系起來，以防止用戶遭受不必要的攻擊。

5） 從互聯(lián)網(wǎng)自身的問題上去進(jìn)行分析

互聯(lián)網(wǎng)是一個(gè)具有兩面性質(zhì)的網(wǎng)絡(luò)平臺(tái)，用戶可以用它進(jìn)行各種操作，但它也很有可能會(huì)產(chǎn)生類似于病毒這樣的惡意軟件。這些惡意軟件一旦形成，就會(huì)給用戶信息造成一定的危險(xiǎn)。于是，為了避免用戶信息受到互聯(lián)網(wǎng)惡意軟件的攻擊，就必須得加強(qiáng)云計(jì)算防火墻的防范能力。

2.3 有效實(shí)現(xiàn)云計(jì)算環(huán)境下用戶信息安全性的方法

針對(duì)以上所述的改善云計(jì)算環(huán)境安全性的策略，可以總結(jié)并歸納出以下幾個(gè)可以實(shí)現(xiàn)云計(jì)算環(huán)境下用戶信息安全性的方法：

1） 對(duì)用戶信息進(jìn)行加密和備份。

2） 對(duì)用戶設(shè)置操作權(quán)限，避免一些不法分子窺探和盜用其他用戶的信息。

3） 將多種用戶認(rèn)證方法融合在一起，建立起一個(gè)更全面的安全認(rèn)證系統(tǒng)。

4） 國(guó)家應(yīng)對(duì)云計(jì)算設(shè)立出相關(guān)的法律，讓云計(jì)算能夠處在一個(gè)被法律監(jiān)控的范圍之中。

5） 提高云計(jì)算平臺(tái)的管理功能，好對(duì)用戶信息進(jìn)行實(shí)時(shí)的管理和監(jiān)測(cè)。

6） 選擇一個(gè)服務(wù)好、信譽(yù)度高的運(yùn)營(yíng)商。

3 結(jié)束語

云計(jì)算給用戶提供的平臺(tái)，滿足了用戶的需求，也降低了云計(jì)算的運(yùn)營(yíng)和維護(hù)成本。但在這些好處之下，卻潛藏著更大的危險(xiǎn)，其中最為突出的危險(xiǎn)則是用戶信息安全性的問題。于是，要想解決用戶信息在云計(jì)算環(huán)境下的安全性問題，就必須要對(duì)現(xiàn)有的云計(jì)算進(jìn)行分析和探究，以改進(jìn)和完善云計(jì)算，讓它達(dá)到一種成熟和穩(wěn)定的狀態(tài)。

參考文獻(xiàn)：

[1] 羅軍舟，金嘉暉，宋愛波，等.云計(jì)算：體系架構(gòu)與關(guān)鍵技術(shù)[J].通信學(xué)報(bào)，2011，32（7）：3-21.

[2] 趙蕊榮.數(shù)字圖書館云服務(wù)平臺(tái)模型的構(gòu)建探究[J].電子測(cè)試，2014（10）：75-76.

[3] 何明，陳國(guó)華，梁文輝，等.物聯(lián)網(wǎng)環(huán)境下云數(shù)據(jù)存儲(chǔ)安全及隱私保護(hù)策略研究[J].計(jì)算機(jī)科學(xué)，2012，39（5）：62-65，90.

[4] 谷連軍.云計(jì)算環(huán)境下基于優(yōu)先級(jí)與可靠度的作業(yè)調(diào)度研究[D].湖南大學(xué)，2013.endprint