云計算環(huán)境下的信息安全問題與防護策略探討

顧 云

（河南省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗院，河南 鄭州 450003）

0 引言

目前中國基本實現(xiàn)一人一機，電腦的普及化程度較高，這代表電腦的使用頻率較高，也就是說當(dāng)前每個人的信息都存在泄露的風(fēng)險。云計算不僅能夠使我們快速的獲取信息，還能為信息筑起一道安全的防火墻。但在現(xiàn)實中，我們需要考慮到云計算的現(xiàn)狀，由于其從興起到投入使用發(fā)展時間較短，當(dāng)前云計算具體應(yīng)用的領(lǐng)域為國家政治以及軍事，并沒有得到廣泛化的使用，隨之而來的信息安全問題也逐漸引起越來越多人的關(guān)注。

1 云計算的概念以及意義

1.1 云計算的概念

云計算（Cloud Computing）是分布式計算的一種，具體是指借助網(wǎng)絡(luò)“云”對龐大冗雜的數(shù)據(jù)進行拆分，將數(shù)據(jù)集分為無數(shù)個細小的程序，這樣就能夠?qū)?fù)雜的問題簡單化，而當(dāng)前云計算的應(yīng)用領(lǐng)域逐漸增加，這說明當(dāng)前云計算已經(jīng)不僅僅具有各種計算程序以及方法，其最為重要的就是將復(fù)雜的程序逐漸變得簡單化的過程。提及云計算，大多數(shù)的人都表示聽過，但是真正明白其運行原理的人卻微乎其微，那么云計算為何會給人帶來艱深晦澀的印象，這就需要我們從云計算的概念出發(fā)，才能夠進一步，充分認識到云計算的運行原理，具體比如，Espresso作為一個事務(wù)一致性文件存儲。LinkedIn能夠創(chuàng)建的數(shù)據(jù)庫就是上面提到的，而當(dāng)前的云計算的發(fā)展趨勢就是利用一致性的文件存儲，實現(xiàn)對Oracle數(shù)據(jù)庫功能的創(chuàng)新。而當(dāng)前LinkedIn能夠替代Espresso，其關(guān)鍵性的要素就是其能夠提供更為準(zhǔn)確性的信息。由此，我們能夠充分想到云計算工作效率自不必說，由選擇處理數(shù)據(jù)的方法上而言，云計算的運行速度遠遠超出人類的運行速度，因此，國家對于云計算如此重視。

由上述的云計算的篩選交易記錄與數(shù)據(jù)，我們能夠看出云計算的背后是嚴(yán)密的程序進行指揮的，這也是當(dāng)前許多國家與企業(yè)對于云計算重視的理由，云計算與百姓生活息息相關(guān)，關(guān)系到國計民生，比如具體到電力行業(yè)，各個區(qū)域電力資源的消耗情況，工作人員需要使用云計算等方式，對這些資料進行電子存檔，并在需要這些資料的時候能快速提取。

1.2 云計算在信息安全領(lǐng)域的意義

在當(dāng)代社會，個人信息屬于個人的隱私，而信息對于國家而言，其重要性更是不言而喻，正如孫子兵法有云，“知己知彼，百戰(zhàn)不殆”，由此可見信息在戰(zhàn)爭期間發(fā)揮著巨大的作用，而任何一條信息都有可能會改變戰(zhàn)爭的走向，甚至改變戰(zhàn)爭的結(jié)果。因此，國家的信息對于每一個國家的重要性都是顯而易見的，云計算能夠為國家的信息與機密檔案提供技術(shù)性的保護，可見云計算對于國家的重要性。本文通過對云計算的國內(nèi)外研究現(xiàn)狀進行了解之后，對所掌握的資料進行有效整理與歸納，將云計算存在的意義總結(jié)為如下兩點。

（1）防御系統(tǒng)漏洞。云計算的運行是依據(jù)嚴(yán)密的代碼，假設(shè)在其運行的過程中出現(xiàn)錯誤，就會出現(xiàn)痕跡，在交易區(qū)不存在任何的數(shù)據(jù)，作為一個第三方中間市場，交易中心會匯聚大量數(shù)據(jù)，然后會有買家和賣家在平臺上選擇自己想買賣的數(shù)據(jù)。賣家與買家可以自由選擇是否進行交易，這樣顯示最終的區(qū)塊就會不一樣。云計算具體的構(gòu)成是一條接一條鏈組成，這些鏈的上面是區(qū)塊，區(qū)塊下面顯示的是交易中數(shù)據(jù)的改變，假設(shè)當(dāng)前系統(tǒng)出現(xiàn)問題，則需要進一步查詢出現(xiàn)問題的時間，出現(xiàn)錯誤的區(qū)塊，進而找到錯誤的源頭，快速修復(fù)系統(tǒng)存在的問題。由于，云計算查找漏洞的高效性、修復(fù)漏洞的迅速性，云計算能夠有效防御系統(tǒng)漏洞。

（2）防止黑客入侵。計算能夠抵抗DDOS攻擊，而在其中云計算的使用能夠降低黑客入侵的風(fēng)險，而當(dāng)前云計算能夠?qū)PU參與到防止黑客入侵的運算之中，而當(dāng)前使用云計算等的各項工具。由于云計算能夠?qū)⑤^多數(shù)量的處理器核心投入到運算過程之中，而且公司對于信息與數(shù)據(jù)的處理速度也會大幅度提升，而當(dāng)前對于企業(yè)的基礎(chǔ)設(shè)施等的相關(guān)資源就會出現(xiàn)一定程度的損失，云計算就是這一行業(yè)能夠在競爭中占據(jù)先機的利器，而對于企業(yè)的發(fā)展而言，企業(yè)能夠在是市場的競爭中謀得一席之地，在競爭中笑到最后，這充分說明該企業(yè)具備成為行業(yè)領(lǐng)軍的資質(zhì)。由此可見，現(xiàn)在社會最重要的可能就是核心競爭力，云計算由于云計算結(jié)構(gòu)的邏輯化與嚴(yán)密性，具有防止黑客入侵的功能[1]。

2 云計算在信息安全領(lǐng)域的重要性分析

云計算運用在我們的國家軍事、企業(yè)等的相關(guān)領(lǐng)域，大多數(shù)國家能夠?qū)⒆约旱暮诵臄?shù)據(jù)與信息傳到云計算上。云計算能夠幫助國家與企業(yè)在競爭中得以生存和發(fā)展，而且能夠在維護世界和平中起到重要的作用與意義，避免了很大多數(shù)國家之間的利益糾葛；企業(yè)也能夠在日趨激烈的競爭中保證競爭的相對公平。通過對于云計算等的資料的搜尋，發(fā)現(xiàn)云計算對于當(dāng)今的社會而言，其重要性日益凸顯出來，本文將云計算重要性列舉如下，以便為云計算的未來發(fā)展提供依據(jù)[2]。

（1）保護用戶私密信息。當(dāng)一個人進行指紋識別或者人臉識別之后，別人想要通過云計算盜取這個人的身份信息，其難度就相當(dāng)大了。云計算會保護識別身份人的各項信息。在一般情況下，其的身份信息有可能被一般的破解軟件進行破解，但是云計算不能破解，在這個人進行身份信息認證以后，云計算就相當(dāng)于專門為這個人搭建了私人的管理系統(tǒng)，假設(shè)當(dāng)前如果有人嘗試冒充識別人的信息，云計算就會有所警覺，從而保護了身份信息?？梢?，云計算的安全系數(shù)較高，可信程度較高。

（2）保護數(shù)據(jù)的完整性。對于云計算結(jié)構(gòu)進行了解之后，我們能夠發(fā)現(xiàn)與云計算的儲存信息的結(jié)構(gòu)，對于云計算他儲存信息的結(jié)構(gòu)很容易被盜取的原因是結(jié)構(gòu)沒有復(fù)雜的源代碼與程序作為依托，在黑客入侵系統(tǒng)的時候，系統(tǒng)就會被破解軟件破壞，數(shù)據(jù)不再完整。

（3）云計算的結(jié)構(gòu)完整，在黑客進入以后，系統(tǒng)內(nèi)部的運行器會啟動報警，阻礙黑客進入，從而保證了數(shù)據(jù)不被泄露。

（4）保護數(shù)據(jù)的安全。云計算的結(jié)構(gòu)甚為嚴(yán)密，能夠很好地保護數(shù)據(jù)的安全。云計算是由一條條鏈組成，在一條條鏈上是一個個區(qū)塊，區(qū)塊下面是數(shù)據(jù)的迭代與改變，假設(shè)在系統(tǒng)的運行過程中，發(fā)生數(shù)據(jù)漏洞、數(shù)據(jù)丟失、黑客入侵等情況，云計算能夠快速的察覺，修復(fù)數(shù)據(jù)漏洞，保護數(shù)據(jù)的安全。

（5）促進社會技術(shù)發(fā)展?，F(xiàn)在是處于信息社會，對于每個人而言，信息可謂是價值連城，能夠保護私密信息不被泄露、保護數(shù)據(jù)的安全是云計算的重要作用。我們現(xiàn)在主要運用的是計算機技術(shù)，鑒于當(dāng)前云計算的快速發(fā)展，這在一定程度上推動我國科學(xué)技術(shù)的進步。希望在未來又更多專業(yè)的人士可以研究出技術(shù)更全面的系統(tǒng)。

3 云計算信息風(fēng)險泄露防御平臺

3.1 Iaas管理平臺

華勝天成Iaas管理平臺主要是針對IaaS云的用戶以及相關(guān)群體，為這一類的群體提供更多的數(shù)據(jù)以及信息，以便于企業(yè)能夠不斷優(yōu)化自身的技術(shù)設(shè)備，實現(xiàn)自身IT設(shè)施的完善化，進一步優(yōu)化管理平臺的操作管理流程，實現(xiàn)其服務(wù)的從任務(wù)級、服務(wù)級到流程化與專業(yè)化的轉(zhuǎn)變。從當(dāng)前而觀之，企業(yè)桌面計算普遍使用功能全面的“PC端”，雖然此類PC的使用十分方便，這是因為此種計算具有其他計算不具備的優(yōu)勢，而當(dāng)前l(fā)ass提供了價格、性能與功能的最佳組合，但在實際的運算過程之中，簡單易行的“PC端”也并不能防止信息泄露的風(fēng)險。

由此可見，此管理平臺能夠從技術(shù)層面，將標(biāo)準(zhǔn)化的硬件與軟件綜合在一起，從而實現(xiàn)資源的最優(yōu)化利用，最終方面用戶群體的使用。

3.2 VIS加速部署

VIS加速部署。擬集成系統(tǒng)架構(gòu)能夠幫助客戶得到更為專業(yè)化的服務(wù)，這與當(dāng)前加速部署的功能有著密切的關(guān)系。VIS加速部署能夠幫助客戶提升公司收集信息的速度，并有效利用可用的信息，從而達到信息的加速傳播，從而能夠?qū)崿F(xiàn)企業(yè)的價值。

4 結(jié)束語

云計算對于國家而言是全球化競爭的利器，對于企業(yè)來說是生存與發(fā)展的良方。我們身處于信息爆炸的社會，我們都十分清楚信息的重要性，也需要保障在科技化的時代中，盡力保護自己信息的安全。任何一條私密信息的泄露都有可能改變這個國家以及企業(yè)未來的發(fā)展，云計算是能夠守護好我們信息的關(guān)鍵技術(shù)，通過本文的探討，希望越來越多的人能夠了解云計算對于我們的意義，重視云計算，在云計算上創(chuàng)新發(fā)展，從而利用云計算保護我們的信息安全。