云計算機應(yīng)用中的安全風(fēng)險防范分析

錢林榮 中興軟創(chuàng)科技股份有限公司 江蘇南京 211153

一、云計算機應(yīng)用中的安全風(fēng)險

（一）技術(shù)安全風(fēng)險

1、加密技術(shù)

想要確保數(shù)據(jù)信息存儲、傳輸、使用的安全性與穩(wěn)定性，可以通過加密的方式進行數(shù)據(jù)信息處理。這樣一來，盡管有人可以以各種非法途徑截取數(shù)據(jù)信息，但是也無法進行內(nèi)容閱讀和瀏覽。然而，目前有效加密技術(shù)尚未得到全面保障，很容易被不法分子所破譯，從而導(dǎo)致數(shù)據(jù)信息泄漏。另外，一些用戶由于密鑰丟失，導(dǎo)致自身不能讀取數(shù)據(jù)信息的現(xiàn)象也屢見不鮮。

2、虛擬化技術(shù)

虛擬化技術(shù)是云計算產(chǎn)業(yè)發(fā)展的核心，就是為客戶提供數(shù)據(jù)信息，而數(shù)據(jù)信息屬于虛擬服務(wù)，其不受時間與空間局限，能夠真正意義上實現(xiàn)最大程度上資源共享。因此，在使用數(shù)據(jù)資源時，如果出現(xiàn)危險軟件的侵犯，勢必會直接影響用戶使用的安全性，從而導(dǎo)致數(shù)據(jù)信息發(fā)生泄漏。

3、身份驗證技術(shù)

為了確保用戶使用的安全性與穩(wěn)定性，身份驗證技術(shù)也一種有效的方式方法。但是，云計算運營商提供的身份驗證技術(shù)中有著明顯的不足，用戶在登錄時，信息容易被黑客冒充，從而也會導(dǎo)致數(shù)據(jù)信息發(fā)生外泄現(xiàn)象。

4、入侵檢測技術(shù)

入侵檢測技術(shù)就是通過對可能會給用戶造成安全性威脅的非法入侵進行識別，并采取有效的隔離措施，確保用戶足夠安全。然而，云計算機的應(yīng)用范圍不斷擴大，越來越廣泛，各種病毒的成長速度也不斷加快，從而直接加大了技術(shù)性風(fēng)險，一旦出現(xiàn)安全漏洞，就很有可能會給黑客提供機會，以此導(dǎo)致用戶處于安全風(fēng)險的境地。

（二）管理安全風(fēng)險

云計算機的應(yīng)用安全風(fēng)險還包括管理安全風(fēng)險，由其導(dǎo)致的數(shù)據(jù)信息外泄現(xiàn)象十分常見。

1、設(shè)備管理

云計算機設(shè)施設(shè)備使用的穩(wěn)定性與安全性，是保證云計算功能與使用安全的關(guān)鍵，一旦云服務(wù)商沒有科學(xué)管理并維護網(wǎng)絡(luò)服務(wù)器、網(wǎng)線、電源等，且未及時發(fā)現(xiàn)設(shè)施設(shè)備中存在的安全隱患，即使只是其中某一設(shè)備出現(xiàn)小問題，也會直接導(dǎo)致整體服務(wù)被打斷，從而影響用戶的正常使用，進而帶來不可估量的損失。

2、用戶管理

目前，云計算機服務(wù)的一部分是免費的，其中一些是根據(jù)需求不同，收取相應(yīng)的成本費。而云服務(wù)商對用戶的審核管理工作不健全，也會導(dǎo)致極端分子通過用戶的正常身份，違法使用數(shù)據(jù)信息，進行違法活動。

3、服務(wù)商管理

云計算機應(yīng)用的服務(wù)原理就是用戶以網(wǎng)絡(luò)作為載體，傳輸數(shù)據(jù)信息到云服務(wù)商的相關(guān)平臺上，而云服務(wù)商對員工管理不夠嚴(yán)謹(jǐn)，或者員工的安全防范意識較差，職責(zé)不明確，就會造成由于操作不恰當(dāng)，而引發(fā)服務(wù)被中斷的不良現(xiàn)象，或者是少數(shù)員工為了謀取私利，惡意下載用戶的信息等。

二、云計算機應(yīng)用中的安全風(fēng)險防范措施

（一）網(wǎng)絡(luò)

在云計算機應(yīng)用過程中，網(wǎng)絡(luò)連接主要包括兩種模式，即無線和有線。就大型企業(yè)而言，云計算服務(wù)供應(yīng)商，需要進一步構(gòu)建完善的專線模型和租用線路模式。應(yīng)通過網(wǎng)絡(luò)，進一步落實加密與認(rèn)證體系，以此保障數(shù)據(jù)信息的安全性與可靠性。在云計算機安全風(fēng)險分析中，企業(yè)和云計算服務(wù)商之間需要達(dá)成一致協(xié)議，即SLA，并對服務(wù)質(zhì)量與安全進行明確的定義。就中小企業(yè)而言，云計算服務(wù)商主要利用虛擬專用網(wǎng)絡(luò)，提供相應(yīng)服務(wù)，但是，此方式存在一定的不足，即安全性與可靠性相對欠缺。而在無線通信的快速更新發(fā)展影響下，移動云計算已經(jīng)成為了目前社會的主要發(fā)展方向。總之，無線網(wǎng)絡(luò)成本相對較低，功耗水平也比較少，其操作的靈活性非常強大。在進行信息傳遞時，很容易出現(xiàn)信息篡改等不良現(xiàn)象，其信息的安全風(fēng)險相對較大。

（二）用戶認(rèn)證

在云計算機應(yīng)用時，用戶的賬戶管理和所具備的訪問權(quán)限都十分重要。在部分企業(yè)發(fā)展過程中，一般使用的是單點式登錄的方式，其不僅缺乏科學(xué)性，安全性與穩(wěn)定性也明顯不足。授權(quán)訪問權(quán)限管理是最關(guān)鍵的環(huán)節(jié)，也是重難點所在，這就需要相關(guān)部門以提高訪問管理的安全性，大大降低云計算機應(yīng)用的風(fēng)險，提高其效率與水平。在認(rèn)證和授權(quán)云計算時，應(yīng)嚴(yán)格遵守既定原則，進一步優(yōu)化身份認(rèn)證管理規(guī)劃，加強用戶身份和訪問資源權(quán)限等各方面的管理，其所涉及的是身份生命周期管理機制，即用戶注冊、自管理、用戶身份標(biāo)識部署服務(wù)等。

（三）云端數(shù)據(jù)

在云計算機應(yīng)用中，云存儲占據(jù)著重要環(huán)節(jié)。為了保證云計算機應(yīng)用的穩(wěn)定性與安全性，應(yīng)全面加強云端數(shù)據(jù)安全機制的進一步完善，并不斷優(yōu)化存儲和系統(tǒng)保護機制，防止發(fā)生數(shù)據(jù)損壞，以及系統(tǒng)故障等不良現(xiàn)象，對此，服務(wù)供應(yīng)商應(yīng)加強重視。在保護數(shù)據(jù)信息上，存儲的數(shù)據(jù)信息，明確禁止沒有授權(quán)的用戶進行訪問，員工訪問也需要具備授權(quán)、認(rèn)證的相關(guān)權(quán)利，以全面保證數(shù)據(jù)信息的整體性與安全性。

（四）服務(wù)器及數(shù)據(jù)庫

服務(wù)器和數(shù)據(jù)庫的安全性與可靠性，直接影響著云計算機的服務(wù)水平，所以，必須充分合理利用云計算提供的多元化服務(wù)。在云計算機服務(wù)中，應(yīng)在介質(zhì)上，進行數(shù)據(jù)存儲，以此有效降低運作成本。在服務(wù)器端交換并利用信息時，強化數(shù)據(jù)處理的穩(wěn)定性與安全性。

結(jié)語

總而言之，目前，大多數(shù)企業(yè)都開始根據(jù)自身的發(fā)展需求，引進云計算機，以此趨勢發(fā)展，云計算機未來的應(yīng)用發(fā)展前景將會十分廣闊。但是，在實現(xiàn)發(fā)展的基礎(chǔ)上，云計算機應(yīng)用過程中也會遇到一定的安全風(fēng)險。盡管目前云計算機應(yīng)用中依舊存在一些安全風(fēng)險，可通過不斷優(yōu)化和更新防范措施，勢必會在最大程度上遏制風(fēng)險系數(shù)，以此保證云計算機應(yīng)用的穩(wěn)定性與可靠性，從而為企業(yè)帶來良好的經(jīng)濟效益和社會效益。