基于大數(shù)據(jù)和云計(jì)算的網(wǎng)絡(luò)空間安全防御研究

鐘 思，何國(guó)民，袁 煜，帥劍平，陳輝金

（桂林電子科技大學(xué) 教學(xué)實(shí)踐部，廣西 桂林 541004）

隨著互聯(lián)網(wǎng)與計(jì)算機(jī)信息技術(shù)的高速發(fā)展，其對(duì)人們生活、工作均產(chǎn)生不小的影響，改變了人們的生活方式與生產(chǎn)方式。大數(shù)據(jù)時(shí)代的到來(lái)，使得數(shù)據(jù)信息數(shù)量級(jí)增長(zhǎng)，為了提高數(shù)據(jù)管理與分析水平，應(yīng)該在網(wǎng)絡(luò)管理意識(shí)下，使用大數(shù)據(jù)、云計(jì)算分析信息，還應(yīng)該在相關(guān)技術(shù)應(yīng)用時(shí)，積極推進(jìn)網(wǎng)絡(luò)空間安全防御工作，確保數(shù)據(jù)相關(guān)的工作可以安全進(jìn)行。

1 云計(jì)算概念

云計(jì)算是信息技術(shù)、移動(dòng)互聯(lián)網(wǎng)發(fā)展等發(fā)展到一定程度后出現(xiàn)的產(chǎn)物，云計(jì)算按照用戶需求處理數(shù)據(jù)信息，處理的對(duì)象都是虛擬化的，云計(jì)算處理的數(shù)據(jù)以分布形式儲(chǔ)存，數(shù)據(jù)儲(chǔ)存能力隨之提高，其對(duì)硬件設(shè)備有較高的要求，可以為使用者提供服務(wù)，并且提供的服務(wù)有可靠、有效和安全等特征。云計(jì)算的出現(xiàn)，滿足大眾對(duì)海量信息整理與分析的需求，提高了數(shù)據(jù)的擴(kuò)展性。

在我國(guó)技術(shù)水平不斷提高的今天，關(guān)于云計(jì)算、信息技術(shù)與大數(shù)據(jù)的研究在持續(xù)進(jìn)行著。數(shù)據(jù)以數(shù)量級(jí)的方式增長(zhǎng)，雖然可以為大眾提供更多信息，但是也增加了數(shù)據(jù)分析、儲(chǔ)存等工作的難度。為了完成海量信息的處理任務(wù)，促使計(jì)算機(jī)需要朝新方向發(fā)展并創(chuàng)作出新型技術(shù)，分布式處理、云儲(chǔ)存、虛擬化等技術(shù)應(yīng)社會(huì)發(fā)展需求出現(xiàn)，在數(shù)據(jù)處理方面擁有較強(qiáng)的能力，可以降低網(wǎng)絡(luò)運(yùn)營(yíng)管理花費(fèi)的成本，推動(dòng)網(wǎng)絡(luò)空間運(yùn)營(yíng)高效地發(fā)展。

云儲(chǔ)存技術(shù)主要應(yīng)用在以下方面：（1）云計(jì)算實(shí)用性極強(qiáng)，會(huì)從用戶實(shí)際需求中提煉關(guān)鍵元素，經(jīng)過(guò)處理后形成指標(biāo)，此類指標(biāo)不受空間與時(shí)間的限制，擁有鮮明的隨機(jī)性；（2）云計(jì)算可以儲(chǔ)存大量數(shù)據(jù)，其擁有獨(dú)立的數(shù)據(jù)空間，在儲(chǔ)存數(shù)據(jù)信息的同時(shí)，可以在極大程度上提高數(shù)據(jù)的安全性，良好的保護(hù)云計(jì)算儲(chǔ)存空間中的數(shù)據(jù)；（3）云計(jì)算擁有良好的擴(kuò)展性，在云計(jì)算構(gòu)建的網(wǎng)絡(luò)環(huán)境中，為在環(huán)境中的消費(fèi)者提供海量數(shù)據(jù)。在基于云計(jì)算構(gòu)建的網(wǎng)絡(luò)空間中，可以向用戶提供大量數(shù)據(jù)資源，但是也存在不小的風(fēng)險(xiǎn)，分享數(shù)據(jù)可能會(huì)出現(xiàn)數(shù)據(jù)損壞、數(shù)據(jù)丟失等問(wèn)題。另外，由于云計(jì)算網(wǎng)絡(luò)有開放性特征可能會(huì)對(duì)網(wǎng)絡(luò)造成安全威脅。因此，必須提高對(duì)云計(jì)算網(wǎng)絡(luò)的安全防護(hù)水平，靈活地選擇防護(hù)方式，提高網(wǎng)絡(luò)平臺(tái)的穩(wěn)定性，防止平臺(tái)遭到惡意攻擊，出現(xiàn)篡改數(shù)據(jù)信息、數(shù)據(jù)信息丟失等情況[1]。

2 基于云計(jì)算的數(shù)據(jù)挖掘技術(shù)分析

2.1 基于云計(jì)算的數(shù)據(jù)挖掘研究方法

2.2.1 數(shù)據(jù)關(guān)聯(lián)性挖掘法

基于云計(jì)算的數(shù)據(jù)挖掘技術(shù)處理數(shù)據(jù)時(shí)，在程序驅(qū)動(dòng)下細(xì)致地分析數(shù)據(jù)信息并從中提取價(jià)值元素，能夠從海量的數(shù)據(jù)中發(fā)現(xiàn)其存在的關(guān)系，進(jìn)行集中化處理并找到關(guān)聯(lián)性數(shù)據(jù)。關(guān)聯(lián)性數(shù)據(jù)挖掘法應(yīng)用在數(shù)據(jù)處理中，會(huì)按照數(shù)據(jù)處理需求鎖定數(shù)據(jù)挖掘的待處理對(duì)象與工作范圍，明確關(guān)聯(lián)性研究的屬性；在深度挖掘數(shù)據(jù)價(jià)值與數(shù)據(jù)間關(guān)聯(lián)性前，會(huì)進(jìn)行預(yù)處理操作，提高挖掘數(shù)據(jù)的完整性與真實(shí)性，最后將預(yù)處理結(jié)果儲(chǔ)存于數(shù)據(jù)庫(kù)中。

2.2.2 數(shù)據(jù)挖掘Apriori算法

Apriori算法在數(shù)據(jù)挖掘方面有不錯(cuò)的效果，作為挖掘關(guān)聯(lián)規(guī)則的一個(gè)算法，從屬于Agrawal。Apriori算法在數(shù)據(jù)挖掘方面和其他算法存在一定差異，由于海量數(shù)據(jù)存在鮮明的復(fù)雜性和冗繁性，很多數(shù)據(jù)挖掘算法存在收斂性低下的短板，但是Apriori算法不存在此方面問(wèn)題。使用Apriori算法在完成數(shù)據(jù)挖掘任務(wù)的基礎(chǔ)上，可以控制人力花費(fèi)的成本。另外，在計(jì)算機(jī)仿真模擬功能的驅(qū)動(dòng)下，可以提高其在海量數(shù)據(jù)挖掘方面的工作效率。

2.2.3 數(shù)據(jù)模糊性學(xué)習(xí)法

數(shù)據(jù)模糊性學(xué)習(xí)法應(yīng)用在數(shù)據(jù)挖掘中，假設(shè)云計(jì)算平臺(tái)內(nèi)擁有一部分的信息樣本，接著描述其中任意一個(gè)信息樣本，選擇標(biāo)準(zhǔn)差計(jì)算的方法處理信息樣本，在該方式下可以達(dá)到挖掘數(shù)據(jù)信息價(jià)值和高度壓縮數(shù)據(jù)信息的目的。使用數(shù)據(jù)模糊性學(xué)習(xí)法可以確定模糊隸屬函數(shù)，完成函數(shù)的篩選工作，最終在云計(jì)算的基礎(chǔ)上完成海量數(shù)據(jù)的挖掘工作，從大量數(shù)據(jù)中找到有價(jià)值的信息。在海量數(shù)據(jù)價(jià)值性因素挖掘方面，應(yīng)該在激活條件的前提下，收集網(wǎng)絡(luò)數(shù)據(jù)的結(jié)點(diǎn)信息，使用數(shù)據(jù)模糊性學(xué)習(xí)法需要高度關(guān)注此方面內(nèi)容[2]。

2.2 基于云計(jì)算的數(shù)據(jù)挖掘體系架構(gòu)

基于云計(jì)算的數(shù)據(jù)挖掘技術(shù)擁有強(qiáng)大的數(shù)據(jù)處理能力，可以在短時(shí)間內(nèi)處理海量的數(shù)據(jù)信息，同時(shí)可以儲(chǔ)存大量的數(shù)據(jù)信息，與以往的數(shù)據(jù)挖掘技術(shù)相比，擁有強(qiáng)大的數(shù)據(jù)處理能力，可以滿足個(gè)人或組織機(jī)構(gòu)對(duì)數(shù)據(jù)處理的需求。

基于云計(jì)算的數(shù)據(jù)挖掘體系有三層結(jié)構(gòu)，分別為云計(jì)算服務(wù)層、數(shù)據(jù)挖掘處理層與用戶層。云計(jì)算服務(wù)層可以儲(chǔ)存海量數(shù)據(jù)，按照服務(wù)要求處理相關(guān)數(shù)據(jù)；數(shù)據(jù)挖掘處理層內(nèi)部擁有數(shù)據(jù)挖掘算法與數(shù)據(jù)預(yù)處理，可以預(yù)處理數(shù)據(jù)信息，極大程度提高了數(shù)據(jù)處理水平，高效、便捷地推進(jìn)數(shù)據(jù)挖掘與處理的工作；用戶層面向用戶，收到用戶發(fā)出的請(qǐng)求后，會(huì)自動(dòng)觸摸功能模塊并將請(qǐng)求傳遞到第二層與第一層，經(jīng)過(guò)一系列動(dòng)作后向用戶呈現(xiàn)數(shù)據(jù)信息[3]。

2.3 基于云計(jì)算的數(shù)據(jù)挖掘技術(shù)的優(yōu)勢(shì)

處理海量數(shù)據(jù)信息使用基于云計(jì)算的數(shù)據(jù)挖掘技術(shù)，可以擁有以下幾方面優(yōu)勢(shì)：（1）處理海量數(shù)據(jù)時(shí)可以在基于云計(jì)算的數(shù)據(jù)挖掘技術(shù)下，分布式挖掘數(shù)據(jù)信息中的價(jià)值元素，提高數(shù)據(jù)信息挖掘工作的效率，并可以從海量數(shù)據(jù)中發(fā)現(xiàn)關(guān)聯(lián)性數(shù)據(jù)。基于云計(jì)算的數(shù)據(jù)挖掘技術(shù)擁有強(qiáng)大的適應(yīng)能力，可以快速適應(yīng)擁有不同規(guī)模的組織。比如，集團(tuán)類企業(yè)處理特定數(shù)據(jù)信息，可以借助基于云計(jì)算的數(shù)據(jù)挖掘技術(shù)處理數(shù)據(jù)，可以更好地應(yīng)用資源，降低對(duì)高性能設(shè)備的依賴程度。（2）開發(fā)便捷是基于云計(jì)算數(shù)據(jù)挖掘技術(shù)擁有的優(yōu)勢(shì)，用戶在該技術(shù)下不用考慮數(shù)據(jù)分配、數(shù)據(jù)劃分、計(jì)算任務(wù)調(diào)度以及數(shù)據(jù)加載等環(huán)節(jié)，可以更加便捷地推進(jìn)工作；（3）基于云計(jì)算的數(shù)據(jù)挖掘技術(shù)可以高效地使用設(shè)備，進(jìn)一步提高原有設(shè)備在數(shù)據(jù)挖掘方面的工作能力，強(qiáng)化技術(shù)在大規(guī)模數(shù)據(jù)方面的處理能力。另外，基于云計(jì)算的數(shù)據(jù)挖掘技術(shù)在數(shù)據(jù)處理中，具有良好的容錯(cuò)性；（4）基于云計(jì)算的數(shù)據(jù)挖掘技術(shù)在數(shù)據(jù)應(yīng)用方面操作便捷，可以降低技術(shù)應(yīng)用的門檻，使操作人員可以快速掌握技術(shù)的操作要點(diǎn)，發(fā)揮該項(xiàng)技術(shù)在數(shù)據(jù)挖掘中的價(jià)值。

3 傳統(tǒng)數(shù)據(jù)挖掘和基于云計(jì)算的數(shù)據(jù)挖掘的比較

3.1 處理對(duì)象

在數(shù)據(jù)信息環(huán)境中，基于云計(jì)算的數(shù)據(jù)挖掘和傳統(tǒng)的數(shù)據(jù)挖掘已經(jīng)有了較大差異，在工作對(duì)象方面也發(fā)生了變動(dòng)。傳統(tǒng)數(shù)據(jù)挖掘主要圍繞某信息系統(tǒng)進(jìn)行數(shù)據(jù)挖掘，工作相對(duì)被動(dòng)；基于云計(jì)算的數(shù)據(jù)挖掘技術(shù)擁有強(qiáng)大的數(shù)據(jù)處理能力，其處理的數(shù)據(jù)對(duì)象體量更加龐大、類型更加繁雜、來(lái)源更加廣泛?；跀?shù)據(jù)挖掘的信息處理技術(shù)，在數(shù)據(jù)采集范圍方面更加廣泛，不再被動(dòng)地等待信息。在數(shù)據(jù)處理方面更加便捷、高效?；谠朴?jì)算的數(shù)據(jù)挖掘技術(shù)在數(shù)據(jù)處理方面，沒(méi)有對(duì)數(shù)據(jù)精度提出過(guò)高的要求，所以此種方法挖掘的數(shù)據(jù)存在不確定性。

3.2 挖掘程度

傳統(tǒng)數(shù)據(jù)挖掘和基于云計(jì)算的數(shù)據(jù)挖掘間存在一定的差異，在數(shù)據(jù)挖掘程度上比較明顯，主要體現(xiàn)在數(shù)據(jù)挖掘的廣度與深度上。在結(jié)構(gòu)、模式較為復(fù)雜的數(shù)據(jù)融合在一起后，使用傳統(tǒng)數(shù)據(jù)挖掘難以處理相關(guān)數(shù)據(jù)。基于云計(jì)算的數(shù)據(jù)挖掘可以良好地處理相關(guān)對(duì)象，借助云計(jì)算的多種計(jì)算模式和挖掘算法，多維度、全面地處理龐大數(shù)據(jù)，可以從復(fù)雜的數(shù)據(jù)中得到有價(jià)值的信息?；谠朴?jì)算的數(shù)據(jù)挖掘技術(shù)，在數(shù)據(jù)處理方面更加優(yōu)異，數(shù)據(jù)信息分析和處理方面的廣度與深度更高，而且可以使用多種方式分析數(shù)據(jù)。傳統(tǒng)數(shù)據(jù)挖掘技術(shù)，在數(shù)據(jù)處理方面分析方式單一，也沒(méi)有形成健全、成熟的管理體系，所以在數(shù)據(jù)計(jì)算算法與挖掘方面的可拓展性較低。因?yàn)樵摲矫嬉蛩?，?dǎo)致傳統(tǒng)數(shù)據(jù)挖掘在多源異構(gòu)數(shù)據(jù)處理、獲取與分析方面存在較多限制，基于云計(jì)算的數(shù)據(jù)挖掘可以解決相關(guān)問(wèn)題，更好地滿足用戶對(duì)數(shù)據(jù)工具的使用需求[4]。

4 基于大數(shù)據(jù)和云計(jì)算的網(wǎng)絡(luò)空間安全問(wèn)題

4.1 數(shù)據(jù)儲(chǔ)存風(fēng)險(xiǎn)

云計(jì)算處理數(shù)據(jù)，使用信息是否安全主要由云數(shù)據(jù)自身儲(chǔ)存能力決定。但是隨著時(shí)間的推移，設(shè)備中儲(chǔ)存的信息逐漸增多，會(huì)增加設(shè)備管理難度。為了提高數(shù)據(jù)信息管理水平，應(yīng)該利用安全、可靠的載體儲(chǔ)存數(shù)據(jù)，可以提高數(shù)據(jù)的可靠性與安全性。儲(chǔ)存數(shù)據(jù)并進(jìn)行數(shù)據(jù)管理的過(guò)程中，應(yīng)該明確數(shù)據(jù)儲(chǔ)存情況，確保數(shù)據(jù)儲(chǔ)存記錄完整。即便后期出現(xiàn)資源遺失的問(wèn)題，也可以將其對(duì)使用者造成的影響進(jìn)行有效控制。云計(jì)算在數(shù)據(jù)儲(chǔ)存與分析等活動(dòng)中，能否保障處理對(duì)象的安全，與設(shè)備直接相關(guān)。因此，為了保障數(shù)據(jù)儲(chǔ)存安全，應(yīng)該加強(qiáng)云設(shè)備管理力度。

4.2 數(shù)據(jù)傳輸風(fēng)險(xiǎn)

數(shù)據(jù)傳輸階段容易出現(xiàn)安全問(wèn)題，比如公司在數(shù)據(jù)傳輸方面，需要處理大量的工作，使得數(shù)據(jù)量也極為龐大，一般公司會(huì)將相關(guān)數(shù)據(jù)儲(chǔ)存在內(nèi)部IDC中。在大數(shù)據(jù)時(shí)代中，公司的核心競(jìng)爭(zhēng)力主要為個(gè)人數(shù)據(jù)競(jìng)爭(zhēng)，如果數(shù)據(jù)遺失將會(huì)對(duì)公司造成巨大的打擊。在數(shù)據(jù)傳輸階段容易出現(xiàn)各種問(wèn)題，云計(jì)算的使用者應(yīng)該及時(shí)進(jìn)行防護(hù)工作。

4.3 數(shù)據(jù)訪問(wèn)風(fēng)險(xiǎn)

為從資源方面進(jìn)行安全控制，需要在立足于云計(jì)算系統(tǒng)結(jié)構(gòu)的基礎(chǔ)上，研究資源在訪問(wèn)控制方面的需求，用戶非訪問(wèn)數(shù)據(jù)是云計(jì)算系統(tǒng)的表現(xiàn)形式，其又可以分為外部數(shù)據(jù)非法訪問(wèn)與內(nèi)部數(shù)據(jù)非法訪問(wèn)。在大數(shù)據(jù)平臺(tái)中含有用戶個(gè)人資料或重要的信息，將數(shù)據(jù)儲(chǔ)存在遠(yuǎn)程服務(wù)器中，云計(jì)算服務(wù)商可以從中獲得數(shù)據(jù)。隨著云計(jì)算系統(tǒng)的應(yīng)用，必須及時(shí)給予合理、安全、有效的防護(hù)手段，否則云計(jì)算系統(tǒng)容易被黑客攻破，用戶儲(chǔ)存數(shù)據(jù)的安全便難以得到保障[5]。

4.4 數(shù)據(jù)隔離風(fēng)險(xiǎn)

云計(jì)算系統(tǒng)應(yīng)該按照用戶對(duì)功能的需求進(jìn)行調(diào)整，云計(jì)算系統(tǒng)的數(shù)據(jù)共享功能被頻繁使用，一旦黑客利用云計(jì)算系統(tǒng)漏洞侵入系統(tǒng)內(nèi)部，便可以隨意瀏覽其中的信息并進(jìn)行各類操作。為了防止此類情況的出現(xiàn)，應(yīng)該提高對(duì)數(shù)據(jù)隔離的關(guān)注度。

5 基于大數(shù)據(jù)和云計(jì)算的網(wǎng)絡(luò)空間安全防范措施

5.1 數(shù)據(jù)加密技術(shù)

在數(shù)據(jù)安全管理方面可以依托加密技術(shù)，提高數(shù)據(jù)管理工作的安全性。數(shù)據(jù)加密技術(shù)主要根據(jù)不同數(shù)據(jù)特征選擇加密的方法，在數(shù)據(jù)傳輸階段防止且被黑客竊取。為了提高數(shù)據(jù)在傳輸環(huán)節(jié)的安全性，可以選擇特殊工具管理數(shù)據(jù)，保障數(shù)據(jù)安全。信息儲(chǔ)存在云服務(wù)器中，在加密技術(shù)的保護(hù)下可以提高服務(wù)器數(shù)據(jù)信息的安全程度。

5.2 儲(chǔ)存技術(shù)

儲(chǔ)存技術(shù)也是應(yīng)用云計(jì)算等數(shù)據(jù)管理工具時(shí)，極為重要的數(shù)據(jù)管理手段，在儲(chǔ)存技術(shù)作用下，可以提高應(yīng)用程序的管理水平。云儲(chǔ)存是數(shù)據(jù)管理工作的重要內(nèi)容，如果數(shù)據(jù)在網(wǎng)絡(luò)儲(chǔ)存方面出現(xiàn)問(wèn)題，會(huì)降低數(shù)據(jù)儲(chǔ)存管理的安全性。云計(jì)算數(shù)據(jù)儲(chǔ)存在云服務(wù)器中，在共享環(huán)境中為工作人員服務(wù)。在共享環(huán)境中使用云計(jì)算數(shù)據(jù)，對(duì)數(shù)據(jù)計(jì)算與加密等活動(dòng)提出較高的要求。因此，為了進(jìn)一步提高儲(chǔ)存技術(shù)在云計(jì)算領(lǐng)域的工作效果，還需要不斷提升儲(chǔ)存技術(shù)的整體水平，成為保障云數(shù)據(jù)儲(chǔ)存的有效手段。

5.3 提高身份認(rèn)證水平

在云計(jì)算、大數(shù)據(jù)的背景下，部分用戶因?yàn)楹诳头欠ㄈ肭?，?dǎo)致數(shù)據(jù)流失，對(duì)自身造成不小的影響。為了解決此種情況需要提高云計(jì)算系統(tǒng)安全防護(hù)水平。在云計(jì)算安全防護(hù)方面選擇身份認(rèn)證的方法，隨著工作的開展，進(jìn)一步提高身份認(rèn)證水平。在云計(jì)算中應(yīng)該確定安全防控重點(diǎn)，網(wǎng)絡(luò)機(jī)構(gòu)圍繞數(shù)據(jù)管理需求推進(jìn)控制權(quán)管理工作。將低層身份作為身份認(rèn)證的依據(jù)，在該依據(jù)下于普通文件中儲(chǔ)存用戶的賬戶信息，還可以驗(yàn)證用戶的身份與密碼。在身份認(rèn)證下保護(hù)數(shù)據(jù)，防止后期出現(xiàn)數(shù)據(jù)泄漏等情況。

賬號(hào)認(rèn)證與數(shù)字證書認(rèn)證在數(shù)據(jù)安全控制和管理方面均有不錯(cuò)的成效，前者處理云計(jì)算系統(tǒng)中的問(wèn)題，系統(tǒng)管理人員應(yīng)該加強(qiáng)用戶賬號(hào)管理強(qiáng)度，定期全面檢查云計(jì)算系統(tǒng)中的賬號(hào)，長(zhǎng)時(shí)間不使用的賬號(hào)一般會(huì)直接注銷。在用戶推出賬號(hào)時(shí)，為了保障用戶的統(tǒng)一性，應(yīng)該在用戶登錄賬號(hào)時(shí)，確保用戶在同一時(shí)間和同一設(shè)備進(jìn)行賬號(hào)登錄的操作，這是用戶可以訪問(wèn)云計(jì)算系統(tǒng)的前提；利用數(shù)字證書進(jìn)行認(rèn)證，在先進(jìn)的生物特征識(shí)別系統(tǒng)下，全面收集用戶的信息并完成賬號(hào)認(rèn)證操作。使用數(shù)字證書認(rèn)證的手段，使賬號(hào)認(rèn)證按照用戶不同網(wǎng)域推進(jìn)工作，在此種方式下用戶可以在云系統(tǒng)中獲得授權(quán)[2]。

5.4 優(yōu)化數(shù)據(jù)訪問(wèn)方式

使用云計(jì)算系統(tǒng)的過(guò)程中，應(yīng)該在數(shù)據(jù)訪問(wèn)環(huán)節(jié)使用科學(xué)的控制方法，自主訪問(wèn)控制與用戶標(biāo)簽，在數(shù)據(jù)訪問(wèn)安全控制方面均有不錯(cuò)的效果。云計(jì)算系統(tǒng)的環(huán)境比較復(fù)雜，為了保證用戶信息不會(huì)出現(xiàn)安全問(wèn)題，一般會(huì)選用數(shù)據(jù)隔離的方式。但是部分情況下，因?yàn)榭刂品绞讲划?dāng)導(dǎo)致不具備良好的效果，技術(shù)人員應(yīng)該借助訪問(wèn)控制技術(shù)提高云計(jì)算系統(tǒng)運(yùn)行的安全性，將訪問(wèn)控制分為根據(jù)用戶角色訪問(wèn)與自主訪問(wèn)兩種方式控制數(shù)據(jù)。

自主性訪問(wèn)控制在操作方式上相對(duì)穩(wěn)定、簡(jiǎn)單，但是在具體控制方面存在兼容性差的問(wèn)題。技術(shù)人員針對(duì)自主性訪問(wèn)控制的手段，需要將其與其他技術(shù)相互配合，由此可以控制數(shù)據(jù)訪問(wèn)角色，技術(shù)人員可以使用分層方案控制管理數(shù)據(jù)訪問(wèn)方面的工作。圍繞數(shù)據(jù)安全管理要求編制分層方案，對(duì)相同角色采用用戶池區(qū)別授權(quán)管理的方法，提高數(shù)據(jù)安全管理水平[6]。

在云計(jì)算系統(tǒng)中用戶標(biāo)簽也是一種常用的訪問(wèn)控制手段，具備強(qiáng)制性。管理人員研究云計(jì)算環(huán)境，按照環(huán)境特征選擇加入敏感標(biāo)簽的手段，識(shí)別工作用戶。利用標(biāo)簽劃分客體與主體，借助標(biāo)簽可以全面控制用戶，以信用等級(jí)將主體客戶分為多個(gè)類別，在此基礎(chǔ)上進(jìn)行有效的控制。設(shè)置客體標(biāo)簽，清晰地標(biāo)注客體要求的信任級(jí)別。在數(shù)據(jù)管理階段應(yīng)用數(shù)據(jù)加密技術(shù)，使云計(jì)算系統(tǒng)擁有數(shù)據(jù)儲(chǔ)存功能，可以全面、安全地管理用戶信息。在用戶上傳信息前，加密處理傳輸?shù)男畔?，確保信息在傳輸階段不會(huì)出現(xiàn)安全方面的問(wèn)題[7]。

6 結(jié)束語(yǔ)

綜上所述，在大數(shù)據(jù)和云計(jì)算環(huán)境下的網(wǎng)絡(luò)空間存在一定安全問(wèn)題，會(huì)降低信息的安全程度。企業(yè)應(yīng)該在此環(huán)境下分析自身數(shù)據(jù)傳輸、管理等方面的不足。在信息網(wǎng)絡(luò)時(shí)代下，人們對(duì)網(wǎng)絡(luò)的依賴性較高，數(shù)據(jù)也在此種情況下爆發(fā)增長(zhǎng)，對(duì)企業(yè)使用云計(jì)算處理數(shù)據(jù)造成不小的威脅。企業(yè)已經(jīng)習(xí)慣使用信息技術(shù)開展工作，一旦在數(shù)據(jù)傳輸、儲(chǔ)存等階段出現(xiàn)數(shù)據(jù)遺失、數(shù)據(jù)篡改等情況，會(huì)對(duì)企業(yè)造成沉重的打擊。在大數(shù)據(jù)和云計(jì)算環(huán)境下，應(yīng)該將云計(jì)算作為網(wǎng)絡(luò)空間安全防御的重點(diǎn)內(nèi)容。用戶需要按照網(wǎng)絡(luò)安全防護(hù)需求，建立健全、完善的管理和規(guī)則體系，提高技術(shù)的有效性，成為保障用戶信息可靠性與安全性的手段。