云計(jì)算環(huán)境下的數(shù)據(jù)安全技術(shù)

魏 丹

（中國西安衛(wèi)星測控中心，陜西 西安 710043)

0 引 言

隨著我國計(jì)算機(jī)技術(shù)的發(fā)展，大數(shù)據(jù)與云計(jì)算技術(shù)應(yīng)運(yùn)而生。社會中各行各業(yè)的發(fā)展都離不開計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的相關(guān)應(yīng)用，大數(shù)據(jù)與云計(jì)算技術(shù)簡化了我國傳統(tǒng)數(shù)據(jù)管理的一些相關(guān)程序，優(yōu)化了數(shù)據(jù)處理方式，提升了數(shù)據(jù)的處理速度。但是在云計(jì)算環(huán)境下數(shù)據(jù)的處理方面仍然存在著安全問題，因此針對云計(jì)算的數(shù)據(jù)安全技術(shù)的研究就十分有必要。

1 大數(shù)據(jù)技術(shù)的基本內(nèi)容

大數(shù)據(jù)技術(shù)是指工作人員針對于整個(gè)信息網(wǎng)絡(luò)下大量的數(shù)據(jù)資源，結(jié)合自己所需要的數(shù)據(jù)信息實(shí)際情況，進(jìn)行科學(xué)合理的數(shù)據(jù)選擇。工作人員需要利用挖掘技術(shù)，提取有價(jià)值的數(shù)據(jù)信息，提高數(shù)據(jù)信息的利用率，優(yōu)化大數(shù)據(jù)信息資源。

大數(shù)據(jù)技術(shù)主要圍繞“數(shù)據(jù)價(jià)值化”這個(gè)核心來展開，涉及到數(shù)據(jù)采集、數(shù)據(jù)整理、數(shù)據(jù)存儲、數(shù)據(jù)安全、數(shù)據(jù)分析、數(shù)據(jù)呈現(xiàn)和數(shù)據(jù)應(yīng)用等技術(shù)。數(shù)據(jù)采集技術(shù)涉及到物聯(lián)網(wǎng)技術(shù)，實(shí)際上物聯(lián)網(wǎng)也是大數(shù)據(jù)主要的數(shù)據(jù)來源，所以大數(shù)據(jù)與物聯(lián)網(wǎng)的關(guān)系也非常密切，沒有物聯(lián)網(wǎng)的發(fā)展就不會有大數(shù)據(jù)[1]。

數(shù)據(jù)整理技術(shù)常見的就是數(shù)據(jù)清洗，常規(guī)的數(shù)據(jù)清洗技術(shù)涉及到正則表達(dá)式和結(jié)構(gòu)化查詢語言（Structured Query Language，SQL）的運(yùn)用，以及根據(jù)具體的業(yè)務(wù)規(guī)則對于數(shù)據(jù)的合理性、真實(shí)性和完整性進(jìn)行甄別。數(shù)據(jù)存儲技術(shù)主要涉及到數(shù)據(jù)庫技術(shù)，既包括SQL數(shù)據(jù)庫也包括非關(guān)系型數(shù)據(jù)庫（Not Only SQL，NoSQL）。

數(shù)據(jù)分析技術(shù)是大數(shù)據(jù)技術(shù)體系的核心環(huán)節(jié)之一，數(shù)據(jù)分析需要根據(jù)不同的數(shù)據(jù)類型采用不同的分析技術(shù)，目前主要的數(shù)據(jù)分析方式包括統(tǒng)計(jì)學(xué)分析方式和機(jī)器學(xué)習(xí)方式。掌握一定的算法知識和編程知識是數(shù)據(jù)分析的前提，對于初學(xué)者來說，可以從Python語言開始學(xué)起，進(jìn)而學(xué)習(xí)如何采用Python語言完成算法實(shí)現(xiàn)和訓(xùn)練。

1.1 數(shù)據(jù)資源有效利用

針對大量的信息資源，根據(jù)數(shù)據(jù)信息的后期使用具體需求進(jìn)行數(shù)據(jù)信息的有效選擇，如果有比較完整的大數(shù)據(jù)系統(tǒng)，可以在不同的數(shù)據(jù)庫下實(shí)現(xiàn)數(shù)據(jù)資源的有效利用。

1.2 有效保證數(shù)據(jù)足夠準(zhǔn)確

相關(guān)工作人員通過大數(shù)據(jù)技術(shù)的合理使用，可以將一些數(shù)據(jù)信息充分的挖掘出來，發(fā)揮數(shù)據(jù)信息的價(jià)值，滿足相關(guān)客戶的需求。而且工作人員通過大數(shù)據(jù)技術(shù)的實(shí)際應(yīng)用，可以將一些有效的數(shù)據(jù)及時(shí)反映出來，將無效的數(shù)據(jù)進(jìn)行清除，從而能夠有效保證數(shù)據(jù)足夠準(zhǔn)確，發(fā)揮了數(shù)據(jù)信息的使用價(jià)值[2]。

1.3 數(shù)據(jù)信息的可視化顯示

大數(shù)據(jù)技術(shù)所挖掘出來的數(shù)據(jù)信息具有可視化顯示。簡單來說，數(shù)據(jù)信息的可視化顯示就是所挖掘出來的數(shù)據(jù)處理，工作人員不需要借助解碼技術(shù)，大數(shù)據(jù)技術(shù)就能夠?qū)?shù)據(jù)信息以可視化的方法進(jìn)行數(shù)據(jù)信息的準(zhǔn)確呈現(xiàn)。

1.4 數(shù)據(jù)挖掘要能夠多層次展開

觀察數(shù)據(jù)庫中的大部分?jǐn)?shù)據(jù)不難發(fā)現(xiàn)，大部分的數(shù)據(jù)處于動態(tài)變化，或者是交互形式。這種情況就需要工作人員運(yùn)用數(shù)據(jù)挖掘系統(tǒng)，從而使得數(shù)據(jù)挖掘能夠多層次的展開。

2 云計(jì)算技術(shù)所具有的特點(diǎn)以及優(yōu)勢

云計(jì)算技術(shù)應(yīng)用范圍的不斷擴(kuò)大在一定程度上減輕了相關(guān)人員的工作壓力，以比較低的成本獲得高價(jià)值的數(shù)據(jù)信息，可以根據(jù)自己的需求獲取信息資源，并通過大量的數(shù)據(jù)信息的應(yīng)用發(fā)揮數(shù)據(jù)信息的價(jià)值。

2.1 云計(jì)算技術(shù)集成了計(jì)算資源

云計(jì)算技術(shù)集成了一定數(shù)量的計(jì)算資源，工作人員在虛擬技術(shù)運(yùn)行過程中降低了資源的管理難度。用戶通過云平臺的登錄，可以隨時(shí)隨地使用需要的數(shù)據(jù)資源，提高了用戶使用資源的便利性。用戶還可以通過互聯(lián)網(wǎng)數(shù)據(jù)中心平臺，利用客戶端完成自己所需的操作，隨時(shí)隨地地獲取相關(guān)數(shù)據(jù)信息資源，大大便利了其工作的開展，并且大量信息資源平臺的共享對計(jì)算機(jī)配置要求也不高。

2.2 大數(shù)據(jù)時(shí)代的數(shù)據(jù)信息是動態(tài)的

當(dāng)前大數(shù)據(jù)時(shí)代背景下的有效信息成本在不斷增加，云計(jì)算帶來的利潤也在不斷增加。在當(dāng)前云計(jì)算環(huán)境下，各個(gè)行業(yè)應(yīng)用最為廣泛的就是分布式技術(shù)。除此之外，也有相關(guān)聚類技術(shù)的應(yīng)用[3]。相關(guān)工作人員通過這些技術(shù)進(jìn)行數(shù)據(jù)的處理可以使大數(shù)據(jù)時(shí)代的信息得到高效的處理，更多地滿足用戶的實(shí)際需求，加速提高平臺上數(shù)據(jù)信息的瀏覽量，獲得更多的有效信息。

3 大數(shù)據(jù)云計(jì)算的數(shù)據(jù)安全問題

3.1 數(shù)據(jù)訪問安全

在云計(jì)算環(huán)境下，數(shù)據(jù)所處的安全問題其實(shí)就是數(shù)據(jù)所受的訪問控制，主要表現(xiàn)就是用戶非法訪問數(shù)據(jù)信息。非法訪問數(shù)據(jù)的威脅包括兩類：內(nèi)部和外部威脅。用戶應(yīng)用大數(shù)據(jù)技術(shù)，將信息托管到云平臺上，或者是選擇將數(shù)據(jù)存儲在遠(yuǎn)程服務(wù)器上。如果是相關(guān)內(nèi)部人員受到利益誘惑，或者是存在失責(zé)現(xiàn)象，缺乏相關(guān)的安全法律知識以及意識，或者是服務(wù)器的內(nèi)部人員做出了違法亂紀(jì)行為，并沒有嚴(yán)格按照公司內(nèi)部的規(guī)章制度進(jìn)行數(shù)據(jù)安全的管理，在其他的數(shù)據(jù)計(jì)算以及存儲、運(yùn)輸?shù)雀鱾€(gè)操作方面也并沒有按照標(biāo)準(zhǔn)要求嚴(yán)格進(jìn)行，沒有建立起來安全防護(hù)系統(tǒng)，就會導(dǎo)致整個(gè)的數(shù)據(jù)系統(tǒng)受到黑客攻擊，使得用戶的數(shù)據(jù)出現(xiàn)丟失的情況。這些問題都會影響大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全。為了有效解決這一問題，工作人員應(yīng)該在用戶數(shù)據(jù)訪問權(quán)限和相關(guān)的數(shù)據(jù)信息管理方面進(jìn)行雙層措施保護(hù)，一方面能夠有效保證用戶的數(shù)據(jù)安全，另一方面也能夠使得用戶對大數(shù)據(jù)與計(jì)算技術(shù)安心使用，有效促進(jìn)相關(guān)數(shù)據(jù)技術(shù)的發(fā)展[4]。

3.2 數(shù)據(jù)隔離安全

對于云計(jì)算環(huán)境下的數(shù)據(jù)使用來說，數(shù)據(jù)隔離安全存在一定問題，主要表現(xiàn)在數(shù)據(jù)共享操作過程中。從大數(shù)據(jù)云計(jì)算技術(shù)的主要使用對象來看，大部分是一些企業(yè)單位或者政府，特別是隨著科學(xué)技術(shù)的不斷發(fā)展，越來越多的企業(yè)意識到了數(shù)據(jù)技術(shù)所帶來的一些便利，進(jìn)而在進(jìn)行獲取相關(guān)數(shù)據(jù)信息資源時(shí)，更多會選擇利用云計(jì)算大數(shù)據(jù)平臺數(shù)據(jù)處理。另外，隨著社會團(tuán)體對于數(shù)據(jù)項(xiàng)目技術(shù)使用范圍的不斷擴(kuò)展，數(shù)據(jù)隔離安全越發(fā)明顯。在辦公集體環(huán)境下，避免不了數(shù)據(jù)的共享，工作人員在進(jìn)行數(shù)據(jù)信息傳輸過程中，就需要時(shí)刻保持傳輸?shù)臄?shù)據(jù)信息共享性。而且為了能夠使得企業(yè)內(nèi)部的員工都能夠查看數(shù)據(jù)信息，在進(jìn)行傳輸過程中，相關(guān)工作人員并沒有對于所需要傳輸?shù)臄?shù)據(jù)進(jìn)行加密操作，整個(gè)數(shù)據(jù)與外部計(jì)算機(jī)環(huán)境處于互相接觸的狀態(tài)，容易造成信息在傳輸過程中的泄露，而且黑客會更容易竊取數(shù)據(jù)，導(dǎo)致許多加密信息外漏。但是，客戶希望自己所獲得的數(shù)據(jù)是唯一的，數(shù)據(jù)的共享必須是一對一，不能使得他們所獲取的相關(guān)數(shù)據(jù)信息出現(xiàn)在其他企業(yè)或者是領(lǐng)域。此外，在進(jìn)行數(shù)據(jù)傳輸過程中，沒有及時(shí)建立隔離體系，也是當(dāng)下大數(shù)據(jù)云計(jì)算環(huán)境下處理數(shù)據(jù)安全所面臨的重要問題[5]。

3.3 數(shù)據(jù)容易被銷毀

在大數(shù)據(jù)云計(jì)算環(huán)境背景下數(shù)據(jù)處理過程復(fù)雜而又煩瑣，工作人員對于已經(jīng)用過的數(shù)據(jù)也需要做出處理進(jìn)行銷毀，從而有效避免被其他的用戶訪問。而作為數(shù)據(jù)處理的重要環(huán)節(jié)，相關(guān)工作人員應(yīng)該加大對于數(shù)據(jù)銷毀的重視力度，以維護(hù)用戶的個(gè)人權(quán)益。如果工作人員沒有辦法在終端對于數(shù)據(jù)進(jìn)行完全銷毀，就無法保證數(shù)據(jù)不被其他用戶訪問，造成數(shù)據(jù)泄露。特別是在大數(shù)據(jù)云計(jì)算背景下，工作人員所面臨的數(shù)據(jù)銷毀工作往往比較多，整個(gè)過程比較消耗時(shí)間，較長的數(shù)據(jù)銷毀時(shí)間很可能會導(dǎo)致數(shù)據(jù)在這個(gè)時(shí)期被竊取，或者是工作人員并沒有徹底銷毀數(shù)據(jù)，若被其他用戶得到，很可能利用一些非法的技術(shù)手段對整個(gè)數(shù)據(jù)進(jìn)行恢復(fù)，造成數(shù)據(jù)的泄露。數(shù)據(jù)泄露的根本原因就是數(shù)據(jù)在進(jìn)行銷毀過程中消耗的時(shí)間較長，在這樣長的數(shù)據(jù)銷毀過程中，工作人員無法保證不會出現(xiàn)意外情況。除此之外，也存在數(shù)據(jù)銷毀不徹底的現(xiàn)象，導(dǎo)致了數(shù)據(jù)存在一定殘留問題，出現(xiàn)數(shù)據(jù)信息泄露情況。

4 云計(jì)算環(huán)境下數(shù)據(jù)安全保護(hù)措施以及優(yōu)化策略

4.1 云計(jì)算環(huán)境下數(shù)據(jù)安全保護(hù)措施

4.1.1 提高用戶身份管理技術(shù)水平

大數(shù)據(jù)云計(jì)算環(huán)境下，數(shù)據(jù)安全所面臨的問題是多樣性的，工作人員在進(jìn)行實(shí)際的數(shù)據(jù)安全管理工作中需要加強(qiáng)對于用戶身份管理技術(shù)的重視力度。

（1）采用針對性的技術(shù)管理用戶的訪問身份。對于用戶訪問過程進(jìn)行身份驗(yàn)證，能夠有效保證數(shù)據(jù)信息足夠安全。（2）運(yùn)用密碼認(rèn)證對于用戶身份進(jìn)行管理。（3）通過口令認(rèn)證技術(shù)。

在對用戶身份管理的過程中，用戶進(jìn)行身份驗(yàn)證是有前提的，需要在可信第三方身份驗(yàn)證協(xié)議基礎(chǔ)上加以實(shí)施，保障整個(gè)通信完整，以有效保障數(shù)據(jù)安全。

4.1.2 科學(xué)運(yùn)用訪問控制技術(shù)

對于數(shù)據(jù)安全的控制需要工作人員應(yīng)用多元化的技術(shù)手段，科學(xué)運(yùn)用訪問控制技術(shù)，從而有效保證數(shù)據(jù)安全。自主訪問控制技術(shù)以及相關(guān)的強(qiáng)制訪問控制技術(shù)等都是比較重要的訪問技術(shù)類型，在實(shí)際應(yīng)用中，用戶可以根據(jù)訪問數(shù)據(jù)信息的具體條件進(jìn)行有效登錄，或者是通過密碼驗(yàn)證后有效保證后期訪問數(shù)據(jù)信息能夠順利進(jìn)行。工作人員需要在訪問控制技術(shù)的科學(xué)合理應(yīng)用下保障數(shù)據(jù)安全。

4.2 云計(jì)算環(huán)境下數(shù)據(jù)安全的保護(hù)優(yōu)化策略

4.2.1 及時(shí)完善數(shù)據(jù)的監(jiān)督管理體系

為了能夠有效保障數(shù)據(jù)安全，需要相關(guān)工作人員在大數(shù)據(jù)計(jì)算環(huán)境下加強(qiáng)數(shù)據(jù)安全的控制力度，做好數(shù)據(jù)監(jiān)督管理工作。特別是隨著互聯(lián)網(wǎng)時(shí)代的快速發(fā)展，人們對于計(jì)算機(jī)技術(shù)的依賴性正在逐漸增加，數(shù)據(jù)的應(yīng)用范圍非常廣泛，為了能夠有效保障數(shù)據(jù)的安全，需要工作人員加大對于數(shù)據(jù)的監(jiān)管力度，及時(shí)完善數(shù)據(jù)的監(jiān)督管理體系，從整體上提升數(shù)據(jù)的安全管理質(zhì)量，有效保證數(shù)據(jù)安全。

4.2.2 利用數(shù)據(jù)共享隔離控制技術(shù)

工作人員需要加強(qiáng)對于數(shù)據(jù)的共享隔離管理，從不同的角度出發(fā)，有效提升數(shù)據(jù)共享隔離力度，從而能夠安全實(shí)現(xiàn)數(shù)據(jù)的共享過程，減少相關(guān)企業(yè)以及其他部門在進(jìn)行數(shù)據(jù)傳輸過程中出現(xiàn)數(shù)據(jù)泄露的情況。工作人員可以利用數(shù)據(jù)共享隔離控制技術(shù)對用戶所共享的資源以及相關(guān)的數(shù)據(jù)信息進(jìn)行準(zhǔn)確檢測?？茖W(xué)合理地應(yīng)用隔離控制技術(shù)，盡可能排除其他的相關(guān)用戶，以保障數(shù)據(jù)的共享安全。

5 結(jié) 論

隨著我國互聯(lián)網(wǎng)的快速發(fā)展，云計(jì)算技術(shù)正受到人們的重視。人們在進(jìn)行數(shù)據(jù)信息資源利用時(shí)，需要加強(qiáng)對于數(shù)據(jù)的安全保護(hù)力度，從多方面多層次出發(fā)，有效地對數(shù)據(jù)安全采用管理舉措，以保障在大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全，整體上提升數(shù)據(jù)安全技術(shù)應(yīng)用，促進(jìn)我國大數(shù)據(jù)互聯(lián)網(wǎng)時(shí)代的快速發(fā)展，極大程度地便利了人們的生活以及工作。不斷優(yōu)化數(shù)據(jù)安全策略，也有效解決了當(dāng)下數(shù)據(jù)信息的安全問題，同時(shí)提升了經(jīng)濟(jì)和社會效益。