大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全研究

梁 波

（臨汾市失業(yè)保險(xiǎn)管理服務(wù)中心， 山西 臨汾 041000）

引言

隨著信息技術(shù)的快速發(fā)展，許多領(lǐng)域的工作都運(yùn)用到了計(jì)算機(jī)技術(shù)，其中對(duì)于數(shù)據(jù)處理的需求也越來(lái)越高，云計(jì)算就是在這樣的背景之下產(chǎn)生的。雖然相關(guān)技術(shù)正在快速發(fā)展，但是云計(jì)算技術(shù)中的數(shù)據(jù)安全是阻礙技術(shù)發(fā)展的一個(gè)重要因素。云計(jì)算技術(shù)中數(shù)據(jù)的安全性直接決定著用戶的使用情況，而用戶的使用又決定著此項(xiàng)技術(shù)的發(fā)展，因此必須有效解決大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全問(wèn)題[1]。

1 大數(shù)據(jù)與云計(jì)算的基本概念

1.1 大數(shù)據(jù)的基本概念

通過(guò)字面上的意思可以知道它主要是指數(shù)量龐大的數(shù)據(jù)量。若依靠傳統(tǒng)的數(shù)據(jù)處理方式很難對(duì)這些數(shù)據(jù)進(jìn)行管理與運(yùn)用。所以，必須要結(jié)合信息技術(shù)來(lái)對(duì)大數(shù)據(jù)進(jìn)行有效的儲(chǔ)存與處理。

1.2 云計(jì)算的基本概念

云計(jì)算主要是指能夠在互聯(lián)網(wǎng)技術(shù)的支持下，可以在云平臺(tái)提供相關(guān)資源，能夠滿足計(jì)算機(jī)以及其他性質(zhì)網(wǎng)絡(luò)設(shè)備的需求。云計(jì)算能夠有效提高信息產(chǎn)業(yè)的效率，具有很強(qiáng)的先進(jìn)性，同時(shí)也符合信息時(shí)代發(fā)展的趨勢(shì)[2]。

2 大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全問(wèn)題

隨著我國(guó)信息化技術(shù)的快速發(fā)展，政府部門(mén)以及企事業(yè)單位都開(kāi)始將大數(shù)據(jù)云計(jì)算技術(shù)運(yùn)用到工作之中。雖然工作中可以借助此項(xiàng)技術(shù)來(lái)提高數(shù)據(jù)處理的效率以及準(zhǔn)確性，但是在實(shí)際的操作使用過(guò)程中存在著一些較為突出的數(shù)據(jù)安全問(wèn)題。比如，大數(shù)據(jù)云實(shí)質(zhì)上只是一個(gè)虛擬的概念，用戶在實(shí)際使用過(guò)程中并不知道數(shù)據(jù)到底會(huì)儲(chǔ)存在哪里，誰(shuí)在對(duì)這些龐大的數(shù)據(jù)進(jìn)行管理等。正是因?yàn)檫@些無(wú)法確定的特殊因素的存在，若不在此方面給予足夠的重視，很容易發(fā)生數(shù)據(jù)信息被盜取或者丟失的現(xiàn)象，這樣所造成的損失是難以估計(jì)的。通過(guò)系統(tǒng)分析，大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全問(wèn)題主要有以下幾點(diǎn)。

2.1 數(shù)據(jù)訪問(wèn)的安全性

一些用戶惡意或者非法對(duì)數(shù)據(jù)進(jìn)行訪問(wèn)是大數(shù)據(jù)云計(jì)算中的一個(gè)重要風(fēng)險(xiǎn)隱患。實(shí)際上，當(dāng)用戶在運(yùn)用云計(jì)算對(duì)大數(shù)據(jù)進(jìn)行處理時(shí)，不管數(shù)據(jù)最終是被儲(chǔ)存在云平臺(tái)還是運(yùn)用遠(yuǎn)程服務(wù)器來(lái)進(jìn)行儲(chǔ)存，在后續(xù)的操作中大數(shù)據(jù)云計(jì)算服務(wù)商在獲取數(shù)據(jù)的過(guò)程中具有使用的優(yōu)先權(quán)。所以，一旦當(dāng)公司內(nèi)部員工出現(xiàn)失職的現(xiàn)象，發(fā)生了違反規(guī)定流程的操作或者惡意盜竊用戶數(shù)據(jù)等事情，就非常可能有數(shù)據(jù)丟失以及被盜竊的安全隱患；除此之外，若相關(guān)的網(wǎng)絡(luò)防護(hù)系統(tǒng)不到位，就可能會(huì)讓網(wǎng)絡(luò)上的一些不法分子有機(jī)可乘，當(dāng)發(fā)生黑客攻擊時(shí)就可能會(huì)導(dǎo)致大量數(shù)據(jù)的丟失，這些損失都是后期難以彌補(bǔ)的[3]。

2.2 數(shù)據(jù)的隔離安全問(wèn)題

數(shù)據(jù)的隔離安全問(wèn)題是僅次于訪問(wèn)安全性問(wèn)題的。當(dāng)用戶運(yùn)用計(jì)算機(jī)進(jìn)行數(shù)據(jù)共享操作時(shí)，會(huì)涉及到許多數(shù)據(jù)處理的問(wèn)題。常用的數(shù)據(jù)傳輸操作過(guò)程中，常常沒(méi)有對(duì)這些數(shù)據(jù)進(jìn)行安全加密工作。所以，當(dāng)數(shù)據(jù)上傳時(shí)與外部計(jì)算機(jī)進(jìn)行連接，黑客就會(huì)有許多機(jī)會(huì)對(duì)這個(gè)過(guò)程進(jìn)行攻擊，進(jìn)而造成數(shù)據(jù)的泄露或者丟失。目前，通過(guò)對(duì)大數(shù)據(jù)的分析可以得知，用戶主要以政府機(jī)關(guān)以及企業(yè)等為主。近幾年，隨著現(xiàn)代信息技術(shù)的快速發(fā)展，用戶的范圍也越來(lái)越廣泛，所以數(shù)據(jù)的隔離安全問(wèn)題必須給予足夠的重視。

2.3 難以達(dá)到即時(shí)監(jiān)控

當(dāng)大數(shù)據(jù)由運(yùn)營(yíng)商提供給使用者時(shí)，數(shù)據(jù)在傳輸?shù)倪^(guò)程中會(huì)因?yàn)槊浇榈牟煌屜到y(tǒng)產(chǎn)生不同形式的變化，這也造成了數(shù)據(jù)安全防護(hù)工作的多樣性，數(shù)據(jù)所處的安全場(chǎng)景也會(huì)隨之進(jìn)行變化。所以，對(duì)數(shù)據(jù)進(jìn)行即時(shí)監(jiān)控是非常困難的，若發(fā)生了數(shù)據(jù)的安全問(wèn)題，相關(guān)技術(shù)操作人員很難采取及時(shí)的措施對(duì)問(wèn)題進(jìn)行補(bǔ)救[4]。

3 大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全保護(hù)措施

云計(jì)算最主要的特點(diǎn)就是能夠?qū)⒂?jì)算機(jī)上的大量資源、軟件資源以及儲(chǔ)存資源進(jìn)行整合，進(jìn)而使之形成一個(gè)巨大的資源池，進(jìn)而為用戶提供信息公共服務(wù)。對(duì)于現(xiàn)階段大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全問(wèn)題，應(yīng)當(dāng)積極采取安全保護(hù)措施，確保用戶數(shù)據(jù)安全，讓大數(shù)據(jù)能夠更加有效地促進(jìn)人們的工作效率。

3.1 構(gòu)建虛擬化框架

云計(jì)算平臺(tái)的虛擬化框架信任模型能夠?qū)MM的信譽(yù)提供保護(hù)作用，進(jìn)而讓此應(yīng)用程序不會(huì)受到外界惡意代碼的影響。首先，需要建立安全的平臺(tái)信息鏈模型，以確保主機(jī)能夠正常且安全運(yùn)行，同時(shí)能夠提高主機(jī)的可信度。在這樣的模式之下，虛擬機(jī)監(jiān)視器上就可以設(shè)置可信的認(rèn)證機(jī)制，進(jìn)而提供虛擬機(jī)的可信度。同時(shí)，需要建立信任鏈的傳遞機(jī)制，進(jìn)而可以對(duì)VMM以及虛擬機(jī)進(jìn)行有效安全的引導(dǎo)，降低程序啟動(dòng)過(guò)程中的信任隱患。在這個(gè)過(guò)程中大多采用的引導(dǎo)方式為多組建順序引導(dǎo)，這樣可以讓各個(gè)機(jī)構(gòu)根據(jù)系統(tǒng)的啟動(dòng)控制來(lái)進(jìn)行，進(jìn)而加大數(shù)據(jù)使用過(guò)程中的安全性。

3.2 做好數(shù)據(jù)備份的工作

目前，移動(dòng)設(shè)備在數(shù)據(jù)的儲(chǔ)存以及備份上提供了很大的便捷，在大數(shù)據(jù)云計(jì)算的環(huán)境下也要重視移動(dòng)設(shè)備的數(shù)據(jù)儲(chǔ)存保護(hù)工作，避免在使用過(guò)程中因外界破壞而造成數(shù)據(jù)丟失的情況，一旦被破壞的數(shù)據(jù)不能修復(fù)，將給用戶帶來(lái)嚴(yán)重的損失。所以為了避免此現(xiàn)象的發(fā)生，用戶應(yīng)當(dāng)做好數(shù)據(jù)備份工作，雖然用戶可以將數(shù)據(jù)上傳至云服務(wù)器來(lái)確保數(shù)據(jù)的安全，但實(shí)際上云服務(wù)也不是絕對(duì)安全的，它只是數(shù)據(jù)備份中的一個(gè)主要方案。因此，必須建立安全可靠的數(shù)據(jù)備份機(jī)制，確保數(shù)據(jù)備份的安全性與可靠性。移動(dòng)設(shè)備用戶一般備份的數(shù)據(jù)為音頻或者圖片，在傳輸過(guò)程中也以加密傳輸為主，這種方式不僅會(huì)耗費(fèi)大量的時(shí)間，還會(huì)影響云儲(chǔ)存以及終端電池的使用壽命，所以應(yīng)當(dāng)積極建立一個(gè)切實(shí)可行的數(shù)據(jù)備份方案[5]。

3.3 做好安全預(yù)防措施

大數(shù)據(jù)云是虛擬的產(chǎn)物，里面的資源非常巨大且又可以共享，在信息發(fā)展的時(shí)代背景之下每天都會(huì)產(chǎn)生大量新的數(shù)據(jù)。所以為了確保這些數(shù)據(jù)的安全，做好安全預(yù)防措施是非常重要的。應(yīng)當(dāng)加強(qiáng)訪問(wèn)控制和身份確認(rèn)制度，與先進(jìn)的網(wǎng)絡(luò)安全技術(shù)相結(jié)合，來(lái)確保用戶的安全。加強(qiáng)相關(guān)數(shù)據(jù)監(jiān)控工作，可以建立第三方認(rèn)證系統(tǒng)來(lái)確保數(shù)據(jù)的安全，進(jìn)而降低安全事故發(fā)生的概率。

4 結(jié)語(yǔ)

大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全工作是非常重要的，所以相關(guān)技術(shù)工作者應(yīng)當(dāng)積極研究其中可能存在的問(wèn)題，做好安全防護(hù)工作，只有這樣才可以確保大數(shù)據(jù)云計(jì)算技術(shù)能夠更加穩(wěn)定且快速地發(fā)展，才能夠確保用戶數(shù)據(jù)的安全性與可靠性。要正確看待其中所存在的問(wèn)題，并不斷進(jìn)行完善與改進(jìn)，進(jìn)而讓此項(xiàng)技術(shù)能夠更加有效，服務(wù)于人們的日常生活與工作。