云計(jì)算背景下大數(shù)據(jù)安全策略分析

常杰 郗波

摘 要 隨著云計(jì)算在各個(gè)領(lǐng)域中的滲透和應(yīng)用，使云計(jì)算成為諸多專家與學(xué)者的研究熱點(diǎn)之一，并受到越來(lái)越多人的關(guān)注。近年來(lái)，計(jì)算機(jī)技術(shù)的快速發(fā)展，使網(wǎng)絡(luò)業(yè)務(wù)量急劇增加，這也為云計(jì)算安全服務(wù)帶來(lái)了前所未有的挑戰(zhàn)。只有確保云計(jì)算安全服務(wù)的良性發(fā)展，才能有效保障我國(guó)社會(huì)的和諧、穩(wěn)定。為此，本文便對(duì)云計(jì)算安全服務(wù)的構(gòu)建模式進(jìn)行深入分析，以期能為我國(guó)對(duì)云計(jì)算安全服務(wù)的理論與實(shí)踐研究提供重要參考。

關(guān)鍵詞 云計(jì)算;大數(shù)據(jù);安全管理

引言

伴隨著互聯(lián)網(wǎng)的不斷普及，使得各類(lèi)信息在各領(lǐng)域得到了快速的傳播。在以大數(shù)據(jù)云計(jì)算為背景的環(huán)境中，數(shù)據(jù)的安全始終是一個(gè)值得我們密切關(guān)注的問(wèn)題。本文通過(guò)對(duì)大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全問(wèn)題展開(kāi)了深入的研究，提出只有在對(duì)各類(lèi)數(shù)據(jù)信息進(jìn)行管理的過(guò)程中要實(shí)施科學(xué)、有效的政策，才能使得數(shù)據(jù)得到更好的維護(hù)，更好地彰顯出大數(shù)據(jù)云計(jì)算的優(yōu)勢(shì)，減少信息傳播的風(fēng)險(xiǎn)，在一定程度上還能保障客戶在經(jīng)濟(jì)方面的損失大大減少。

1云計(jì)算背景下的數(shù)據(jù)安全問(wèn)題

1.1 數(shù)據(jù)傳輸問(wèn)題

云平臺(tái)在數(shù)據(jù)傳輸中主要利用云技術(shù)提供服務(wù)，此時(shí)還需要計(jì)算機(jī)、電纜線等設(shè)備的大力支持。一方面，網(wǎng)絡(luò)數(shù)據(jù)中存在錯(cuò)誤或技術(shù)漏洞，則很容易出現(xiàn)數(shù)據(jù)攔截、病毒感染、黑客入侵等問(wèn)題。另一方面，數(shù)據(jù)輸入到輸出的各環(huán)節(jié)離不開(kāi)許多設(shè)備，如果設(shè)備出現(xiàn)損壞或者需要更新等問(wèn)題，數(shù)據(jù)泄露、信息損壞等現(xiàn)象將不可避免地存在。另外，當(dāng)網(wǎng)絡(luò)線路在數(shù)據(jù)傳輸過(guò)程中被不法分子監(jiān)聽(tīng)、截獲，也會(huì)增大數(shù)據(jù)傳輸風(fēng)險(xiǎn)?？梢?jiàn)，在云計(jì)算架構(gòu)的網(wǎng)絡(luò)層、鏈路層和傳輸層中均存在引發(fā)數(shù)據(jù)傳輸風(fēng)險(xiǎn)的因素，不利于確保數(shù)據(jù)資源的完整性。

1.2 數(shù)據(jù)隔離問(wèn)題

很多用戶借助大數(shù)據(jù)計(jì)算平臺(tái)對(duì)數(shù)據(jù)信息進(jìn)行資源的貢獻(xiàn)，然而在對(duì)這類(lèi)數(shù)據(jù)進(jìn)行分享的過(guò)程中存在著較大的風(fēng)險(xiǎn)，風(fēng)險(xiǎn)的承擔(dān)者主要是企業(yè)本身還有政府相關(guān)部門(mén)。一旦產(chǎn)生風(fēng)險(xiǎn)，涉及的領(lǐng)域非常廣。因此要對(duì)這類(lèi)數(shù)據(jù)信息進(jìn)行適當(dāng)?shù)母綦x。一旦隔離方式不當(dāng)，就會(huì)導(dǎo)致企業(yè)產(chǎn)生較大的經(jīng)濟(jì)方面的損失，而政府的則會(huì)造成很多重大國(guó)家機(jī)密的外泄，嚴(yán)重影響到我們的安危[1]。在大數(shù)據(jù)云計(jì)算背景下，對(duì)于企業(yè)而言，大量信息會(huì)得到傳播。因此在借助互聯(lián)網(wǎng)傳遞信息的過(guò)程中，對(duì)信息進(jìn)行安全的管理是非常必要的。尤其是在較大的企業(yè)中，很多數(shù)據(jù)都需要共享。只有有力保障信息的安全，才能讓信息在相對(duì)穩(wěn)固的環(huán)境下進(jìn)行傳播，防止信息的惡意外泄現(xiàn)象，避免企業(yè)產(chǎn)生不必要的經(jīng)濟(jì)損失。

1.3 數(shù)據(jù)訪問(wèn)問(wèn)題

云計(jì)算服務(wù)提供商如果忽視了身份驗(yàn)證機(jī)制以及訪問(wèn)安全識(shí)別機(jī)制的改進(jìn)與完善，則使數(shù)據(jù)訪問(wèn)終端被攻破的概率增大，甚至發(fā)生黑客入侵而竊取平臺(tái)數(shù)據(jù)信息的問(wèn)題現(xiàn)象。信息一旦被泄漏，將給不法分子可乘之機(jī)，從而造成嚴(yán)重后果[2]。此外，當(dāng)用戶不熟悉操作規(guī)范時(shí)，也將導(dǎo)致數(shù)據(jù)訪問(wèn)受限而帶來(lái)不好的使用感受。

2云計(jì)算背景下的數(shù)據(jù)安全防范策略

對(duì)于云計(jì)算安全服務(wù)來(lái)說(shuō)，必須要采用多種有效的安全防護(hù)技術(shù)來(lái)防范上述安全威脅， 以此構(gòu)建一個(gè)高效的云計(jì)算安全服務(wù)模式，這樣才能滿足云計(jì)算用戶、服務(wù)商及運(yùn)營(yíng)商等的安全需求，有效抵御各種安全風(fēng)險(xiǎn)的發(fā)生。

2.1 傳輸過(guò)程中的大數(shù)據(jù)安全防護(hù)

數(shù)據(jù)要在網(wǎng)絡(luò)中傳輸，就會(huì)存在安全問(wèn)題，因?yàn)槿魏稳硕伎梢垣@取你發(fā)送的數(shù)據(jù)包，從而獲取你的數(shù)據(jù)，對(duì)于數(shù)據(jù)發(fā)送者，也可能被偽造，另外，數(shù)據(jù)的完整性也需要考慮。數(shù)據(jù)傳輸過(guò)程中，安全性十分重要，尤其是對(duì)于一些敏感的用戶信息，其安全性保證更應(yīng)當(dāng)被重視[3]。通過(guò)網(wǎng)絡(luò)傳輸數(shù)據(jù)，為了保證數(shù)據(jù)的完整性、保密性、可用性，在傳輸過(guò)程中需要采用數(shù)據(jù)加密、數(shù)據(jù)簽名等的方式保障數(shù)據(jù)傳輸過(guò)程中的安全。

2.2 利用技術(shù)來(lái)加強(qiáng)數(shù)據(jù)訪問(wèn)控制

在云計(jì)算環(huán)境中加強(qiáng)對(duì)數(shù)據(jù)訪問(wèn)控制與專業(yè)技術(shù)密不可分。因?yàn)椋朴?jì)算背景下的數(shù)據(jù)訪問(wèn)工作涉及海量級(jí)數(shù)據(jù)信息的分析處理，稍有不慎，將導(dǎo)致數(shù)據(jù)安全問(wèn)題產(chǎn)生。不斷改進(jìn)訪問(wèn)控制技術(shù)并基于不同維度來(lái)隔離數(shù)據(jù)，有助于保證數(shù)據(jù)的完整性，以促進(jìn)數(shù)據(jù)訪問(wèn)控制工作順利開(kāi)展。該環(huán)節(jié)中主要運(yùn)用到的訪問(wèn)控制技術(shù)有自主訪問(wèn)、控制訪問(wèn)以及角色訪問(wèn)三種類(lèi)型。其中自主訪問(wèn)是一種由客體對(duì)象來(lái)負(fù)責(zé)控制的技術(shù)，適用于一些中小企業(yè)用戶以及個(gè)人用戶，其權(quán)限管理相對(duì)穩(wěn)定和簡(jiǎn)單;強(qiáng)制訪問(wèn)主要由系統(tǒng)對(duì)主客體進(jìn)行標(biāo)簽分類(lèi)從而實(shí)現(xiàn)控制管理目的，這種控制技術(shù)更適用于云計(jì)算環(huán)境;基于角色的訪問(wèn)控制被廣泛運(yùn)用到企業(yè)、機(jī)構(gòu)等管理環(huán)境中。除此之外，以多種安全憑證聯(lián)合使用的方式來(lái)驗(yàn)證用戶身份，以此對(duì)用戶身份以及數(shù)據(jù)訪問(wèn)進(jìn)行統(tǒng)一管理[4]。

2.3 加大對(duì)數(shù)據(jù)防御系統(tǒng)的投入

我國(guó)大部分企業(yè)出現(xiàn)經(jīng)濟(jì)損失，最根本的原因就是很多數(shù)據(jù)信息沒(méi)有得到及時(shí)的安全保護(hù)。因此信息管理部門(mén)要對(duì)此引起高度的重視。企業(yè)領(lǐng)導(dǎo)者要意識(shí)到維護(hù)信息的必要性，才能高度上減少信息出現(xiàn)泄露或者損害等現(xiàn)象出現(xiàn)的概率。同時(shí)要加大對(duì)信息防御系統(tǒng)的資金投入力度，才能減少信息受到非法入侵或盜取的概率[5]。企業(yè)管理者要從長(zhǎng)遠(yuǎn)的角度出發(fā)，用發(fā)展的眼光來(lái)看待信息維護(hù)的問(wèn)題，加強(qiáng)信息防御系統(tǒng)有效性，減少黑客襲擊計(jì)算機(jī)的概率。除此之外，還需要加強(qiáng)管理人員的綜合素質(zhì)，要讓他們意識(shí)到信息泄露給企業(yè)帶來(lái)的危害以及對(duì)個(gè)人帶來(lái)的不必要的損失，提升他們的責(zé)任感。最后企業(yè)要采用正確的渠道，培養(yǎng)用戶的信息維護(hù)意識(shí)，讓他們能夠充分接觸互聯(lián)網(wǎng)云計(jì)算平臺(tái)有力保障信息的傳遞與共享。

3結(jié)束語(yǔ)

云計(jì)算技術(shù)的運(yùn)用帶來(lái)了計(jì)算力的極大提升，但是也帶來(lái)用戶數(shù)據(jù)安全方面的問(wèn)題。大數(shù)據(jù)技術(shù)就是在云計(jì)算背景下所發(fā)展起來(lái)的一種重要技術(shù)。本文在分析云計(jì)算背景下大數(shù)據(jù)安全問(wèn)題的基礎(chǔ)上就如何做好云計(jì)算背景下大數(shù)據(jù)安全防護(hù)進(jìn)行了分析介紹。

參考文獻(xiàn)

[1] 何昊潔，陳昕.大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全分析[J].中國(guó)新通信，2019，21（05）：138.

[2] 陳國(guó)營(yíng).分析云計(jì)算環(huán)境下數(shù)據(jù)安全與隱私保護(hù)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019（2）：40-41.

[3] 胡楠.基于云計(jì)算的數(shù)據(jù)安全的相關(guān)問(wèn)題的探究[J].遼寧科技學(xué)院學(xué)報(bào)，2019，21（1）：1-2+33.

[4] 王志剛，蒲文彬，滕鵬國(guó).云計(jì)算下數(shù)據(jù)安全存儲(chǔ)技術(shù)研究[J].通信技術(shù)，2019，52（2）：471-475.

[5] 朱彬，張文橋，何泓林.大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全[J].電子技術(shù)與軟件工程，2019（3）：196.