云計(jì)算技術(shù)安全問題及防控對(duì)策初探

1、云計(jì)算技術(shù)安全問題及防控對(duì)策初探 摘要：目前，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，社會(huì)各個(gè)領(lǐng)域已經(jīng)逐漸加強(qiáng)對(duì)網(wǎng)絡(luò)技術(shù)云計(jì)算技術(shù)的運(yùn)用，提高計(jì)算機(jī)的處理能力。但是，由于云計(jì)算技術(shù)在某些方面還存在較大的提升空間，因此不能忽視其在應(yīng)用過程中所表現(xiàn)出來的問題，必須對(duì)這些安全問題有一個(gè)正確的判斷，搜集相關(guān)數(shù)據(jù)和資料，更好的解決問題，健全云計(jì)算技術(shù)的體系和應(yīng)用方案，促使各項(xiàng)應(yīng)用得到較大的提升。 關(guān)鍵詞：云計(jì)算技術(shù)；安全問題；防控對(duì)策 中圖分類號(hào)：tp393 文獻(xiàn)標(biāo)識(shí)碼：a 文章編號(hào)：1009-3044（2015）13-0060-02 從現(xiàn)有的工作來看，云計(jì)算技術(shù)發(fā)展到了一個(gè)全新的階段，不僅為計(jì)算機(jī)的應(yīng)用提供了更

2、大的平臺(tái)，同時(shí)還能夠滿足較多的復(fù)雜運(yùn)算，在實(shí)際的工作中，可將計(jì)算機(jī)作為一種資源，利用云計(jì)算技術(shù)輸入到網(wǎng)絡(luò)系統(tǒng)中，以此來獲得更多的計(jì)算資源，告別傳統(tǒng)的操作。在云計(jì)算技術(shù)發(fā)展和研究的過程中，安全問題是最大的阻礙。在此，本文主要對(duì)云計(jì)算技術(shù)安全問題及防控對(duì)策進(jìn)行討論。 1云計(jì)算技術(shù)的安全問題 從客觀的角度來分析，任何一項(xiàng)技術(shù)在使用或者研究的過程中，都是存在安全問題的。但因?yàn)榧夹g(shù)類別上的差異和具體服務(wù)的不同，技術(shù)上的安全問題程度也不同。云計(jì)算技術(shù)作為一種新計(jì)算技術(shù)，與網(wǎng)絡(luò)、電腦、日常辦公等相聯(lián)系比較緊密，此時(shí)若想更好的解決安全問題，首先應(yīng)在多方面，明確云計(jì)算技術(shù)的安全問題都有哪些，了解這些問題可能會(huì)造

3、成的影響。在此，本文主要對(duì)云計(jì)算技術(shù)的安全問題進(jìn)行論述。 1） 客戶端信息安全 在現(xiàn)階段的工作中，云計(jì)算技術(shù)的應(yīng)用比較廣泛。在技術(shù)上，云計(jì)算技術(shù)的運(yùn)用基礎(chǔ)，主要是在網(wǎng)絡(luò)狀態(tài)下來完成的，并且保持相互獨(dú)立，各個(gè)終端在這種情況下連接到一起。當(dāng)計(jì)算機(jī)的終端，與網(wǎng)絡(luò)云端相互連接的時(shí)候，各個(gè)獨(dú)立的終端，會(huì)在客觀上成為云計(jì)算的重要組成部分，這其中所包含的信息量是非常龐大的。所以，我們在運(yùn)用或者是研究云計(jì)算技術(shù)的過程中，必須充分保證客戶端的信息安全。在總體的研究和運(yùn)用中，這些信息并沒有一個(gè)針對(duì)性的隱私保護(hù)條例來維持，針對(duì)性的技術(shù)性措施也不是很多。倘若這些信息丟失，不僅會(huì)給用戶帶來極大的損失，也有可能對(duì)部分行業(yè)

4、或者是產(chǎn)業(yè)造成傷害，其波及范圍比較廣泛。所以，我們在今后的云計(jì)算技術(shù)研究中，必須采取有效的手段，充分保障客戶端的信息安全。 2） 服務(wù)器端的信息安全 云計(jì)算技術(shù)雖然已經(jīng)得到了廣泛的應(yīng)用，但明顯沒有滿足所有群體的需求。網(wǎng)絡(luò)是現(xiàn)階段的重要工具，任何一項(xiàng)工作幾乎都可以通過網(wǎng)絡(luò)來完成。但是，比較先進(jìn)的云計(jì)算技術(shù)在運(yùn)用和研究中，其服務(wù)器端的信息安全，受到了較大的挑戰(zhàn)。綜合來講，目前出現(xiàn)的服務(wù)器端信息安全問題，還是在可控范圍內(nèi)的。所以，采取針對(duì)性的措施，可以較好的解決。云計(jì)算技術(shù)當(dāng)中，服務(wù)器端的信息安全問題，主要表現(xiàn)在以下幾個(gè)方面：第一，當(dāng)用戶將自己的信息，交由他人進(jìn)行云存儲(chǔ)或者是管理，很容易失去自身的控

5、制權(quán)，從而造成較大的安全問題。第二，云計(jì)算技術(shù)，直接涉及到如何獲取用戶信任的問題。目前，各種網(wǎng)絡(luò)信息盜竊事件，給廣大的用戶造成了一定的恐慌。第三，云計(jì)算技術(shù)本身不是特別的健全，一旦出現(xiàn)服務(wù)器端的安全問題，勢必會(huì)造成固有問題的惡化。 3） 網(wǎng)絡(luò)虛假信息的干擾 網(wǎng)絡(luò)在發(fā)展的過程中，其速度是非?？斓摹Ｔ谟布O(shè)備的輔助和軟件技術(shù)提升的過程中，網(wǎng)絡(luò)已經(jīng)涉及到了社會(huì)的各個(gè)部分。現(xiàn)今，虛假信息的干擾，造成了云計(jì)算技術(shù)安全問題的較大困擾。在云計(jì)算的網(wǎng)絡(luò)信息當(dāng)中，充斥著大量的虛假信息、網(wǎng)絡(luò)地址等等，這些都是造成云計(jì)算技術(shù)安全問題的重要因素。從本質(zhì)上來講，我們在研究和應(yīng)用云計(jì)算技術(shù)的過程中，并沒有對(duì)源代碼或者是網(wǎng)

6、絡(luò)源地址的安全性進(jìn)行篩查，只是在出現(xiàn)安全問題后，被動(dòng)的做出一些防護(hù)措施，而且主要是集中在用戶的主觀態(tài)度上，技術(shù)上的內(nèi)容并不是很多。所以，網(wǎng)絡(luò)虛假信息對(duì)云計(jì)算安全的干擾，是非常嚴(yán)重的，日后必須采取有效的手段予以處理。 2 云計(jì)算技術(shù)的防控對(duì)策 云計(jì)算技術(shù)在長久的研究中，已經(jīng)成為了網(wǎng)絡(luò)和計(jì)算機(jī)不可分割的一個(gè)重要組成部分，今后必須對(duì)其深入研究。云計(jì)算技術(shù)所反映出來的安全問題，正是技術(shù)上的不足，也是日后需要努力研究的方向。解決云計(jì)算技術(shù)安全問題的過程中，不僅要加強(qiáng)預(yù)防工作，還必須強(qiáng)化控制工作，在多個(gè)方面來完成云計(jì)算技術(shù)的長久發(fā)展，與其他技術(shù)聯(lián)合應(yīng)用，實(shí)現(xiàn)云計(jì)算技術(shù)的體系深化和內(nèi)容豐富。在此，本文主要對(duì)

7、云計(jì)算技術(shù)的防控對(duì)策進(jìn)行論述。 1） 選擇信譽(yù)度高的云服務(wù)供應(yīng)商 云計(jì)算技術(shù)的發(fā)展，帶動(dòng)相關(guān)產(chǎn)業(yè)進(jìn)步。云服務(wù)供應(yīng)商看中這一商機(jī)，紛紛打著云計(jì)算技術(shù)的旗號(hào)，開始投放市場。但是，部分云服務(wù)的供應(yīng)商，其技術(shù)本身只有一個(gè)雛形，并不能應(yīng)對(duì)較多的問題，也滿足不了較多的需求，但對(duì)于用戶來講，他們所了解的內(nèi)容有限。所以，我們將云計(jì)算技術(shù)應(yīng)用的過程中，必須告誡用戶選擇信譽(yù)度較高的云服務(wù)供應(yīng)商。首先，云服務(wù)供應(yīng)商，對(duì)于云計(jì)算安全而言，具有主要的責(zé)任。一般來講，信譽(yù)度較高的云服務(wù)供應(yīng)商，其自身的數(shù)據(jù)安全維護(hù)手段和措施，也是比較健全的，能夠較好的維護(hù)用戶的利益。其次，信譽(yù)度較高的云服務(wù)供應(yīng)商，會(huì)在各個(gè)領(lǐng)域中選擇針對(duì)性

8、的映射手段，促使云服務(wù)在實(shí)際的運(yùn)行中，可以實(shí)現(xiàn)整體和局部的有效配合，為用戶提供較多的服務(wù)，不會(huì)造成太多的安全問題。第三，現(xiàn)階段，部分信譽(yù)度較高的云服務(wù)供應(yīng)商，會(huì)在出現(xiàn)安全問題后，采用追查手段，徹底解決源頭的安全問題。 2） 采用加密技術(shù)，保證數(shù)據(jù)信息的傳輸安全 云計(jì)算技術(shù)在應(yīng)用和研究，要想從客觀上更好的解決安全問題，單純憑借上述的措施，是無法達(dá)到的。我們在現(xiàn)實(shí)工作中，還要選擇一些有效的加密技術(shù)，實(shí)現(xiàn)數(shù)據(jù)和信息的傳輸安全。就現(xiàn)階段的情況來看，加密技術(shù)的應(yīng)用，主要是在客戶端與云計(jì)算服務(wù)供應(yīng)商之間進(jìn)行傳輸?shù)募用?，保證數(shù)據(jù)和信息不會(huì)被竊取，實(shí)現(xiàn)較強(qiáng)的安全性。綜合來講，在一些信譽(yù)度教高的云服務(wù)供應(yīng)商都會(huì)

9、在數(shù)據(jù)加密這一方面采取相應(yīng)的措施。例如，可以運(yùn)用true crypt、pgp 等計(jì)算機(jī)軟件程序，對(duì)用戶的文件進(jìn)行加密，而這種加密的方法可以使用密碼，這就可以實(shí)現(xiàn)客戶端與供應(yīng)商對(duì)加密文件的讀取。另外，在數(shù)據(jù)加密中，可以根據(jù)信息數(shù)據(jù)的安全級(jí)別，設(shè)置不同的信息數(shù)據(jù)安全訪問級(jí)別。所以，在信息數(shù)據(jù)傳輸?shù)倪^程中，通過信息數(shù)據(jù)加密技術(shù)，能夠有效防止信內(nèi)容的泄漏，保證用戶的信息安全。 3） 數(shù)據(jù)的備份與恢復(fù) 云計(jì)算技術(shù)在問世后，受到了很多用戶的廣泛歡迎。原因在于，其能夠?qū)崿F(xiàn)較多的功能，且在數(shù)據(jù)方面的處理工作相當(dāng)出色。但是，在長久的應(yīng)用后，發(fā)現(xiàn)云計(jì)算技術(shù)還是有很多的瑕疵，雖然沒有造成極大的負(fù)面影響，但其造成的安

10、全問題不容忽視。云計(jì)算技術(shù)在實(shí)際的應(yīng)用中，數(shù)據(jù)的備份和恢復(fù)，也是需要特別注意的?，F(xiàn)今，虛擬的網(wǎng)絡(luò)環(huán)境不斷擴(kuò)大，并且對(duì)實(shí)際造成的影響也是不容忽視的。當(dāng)用戶操作使用云計(jì)算技術(shù)的時(shí)候，由于操作步驟不夠規(guī)范，或者是其他因素的影響，則容易導(dǎo)致計(jì)算機(jī)的信息數(shù)據(jù)出現(xiàn)丟失的情況，這將給用戶帶來很大的損失。因此，云計(jì)算技術(shù)必須要具有自定義數(shù)據(jù)恢復(fù)功能，并對(duì)數(shù)據(jù)進(jìn)行備份，保證數(shù)據(jù)信息的完備性。而在云計(jì)算的虛擬環(huán)境中，信息數(shù)據(jù)的存儲(chǔ)重要是以離散的方式進(jìn)行文件的存放，相對(duì)與傳統(tǒng)的災(zāi)難恢復(fù)，云計(jì)算的災(zāi)難恢復(fù)更加簡單，恢復(fù)所需要的時(shí)間也更加短暫。所以，在云計(jì)算環(huán)境中，積極對(duì)信息數(shù)據(jù)進(jìn)行定時(shí)備份和定期備份，可以有效保證信息

11、數(shù)據(jù)的安全。即使信息數(shù)據(jù)發(fā)生丟失的問題，也可以通過數(shù)據(jù)的恢復(fù)迅速找回，讓用戶能夠正常得使用信息數(shù)據(jù)。 4）采用虛擬技術(shù)進(jìn)行隔離 通過深入的研究和努力，云計(jì)算技術(shù)的安全問題，得到了有效的處理，并且很多問題都沒有反復(fù)發(fā)生，具體的工作效果還是值得肯定的。通過上述三項(xiàng)工作的努力，已經(jīng)初步建立了云計(jì)算技術(shù)安全防控的良性循環(huán)，倘若能夠融入虛擬技術(shù)的隔離措施，將會(huì)進(jìn)一步提高安全問題的防控水平。云計(jì)算多數(shù)情況是針對(duì)虛擬的網(wǎng)絡(luò)和數(shù)據(jù)來完成的，通過采用虛擬隔離技術(shù)，能夠更好的隔離影響安全問題的因素，不僅實(shí)現(xiàn)了較強(qiáng)的預(yù)防作用，還在安全問題的控制上，做到了較高的水準(zhǔn)。例如，在云計(jì)算系統(tǒng)的環(huán)境下，物理隔離的方式很難對(duì)信

12、息數(shù)據(jù)的安全起到實(shí)質(zhì)性的作用。所以要積極采用虛擬技術(shù)，設(shè)置邏輯安全邊界。用戶在裝置云計(jì)算虛擬服務(wù)器的過程中，要為每一臺(tái)虛擬服務(wù)器分配一個(gè)獨(dú)立的硬盤分區(qū)，從邏輯上對(duì)各個(gè)虛擬服務(wù)器進(jìn)行隔離。另外，虛擬服務(wù)器系統(tǒng)還可以通過安裝防火墻、殺毒軟件以及數(shù)據(jù)恢復(fù)軟件等，構(gòu)建一個(gè)多層次的安全防控體系，保障云計(jì)算的信息安全。 3 總結(jié) 本文對(duì)云計(jì)算技術(shù)安全問題以及防控對(duì)策進(jìn)行討論，在現(xiàn)階段的工作中，云計(jì)算技術(shù)的安全問題數(shù)量逐步減少，防控對(duì)策逐步增多，基本上沒有集中在傳統(tǒng)的防控對(duì)策上，很多工作都是按照現(xiàn)實(shí)情況變化而變化的，因此做到了有效的防控。另一方面，云計(jì)算技術(shù)安全問題的研究，還是需要更加深入，需保證細(xì)節(jié)問題的有效處理，控制好大環(huán)境的影響，不要造成安全隱患。相信在今后的工作中，云計(jì)算技術(shù)的安全問題將得到徹底解決，而防控對(duì)策也將會(huì)逐步健全。 參考文獻(xiàn)： 1王少輝，印后杰.云計(jì)算環(huán)境下個(gè)人信息保護(hù)問題的思考j.電子政務(wù)，2014（2）：2-9. 2陸阿妮，管永權(quán).云計(jì)算erp的安全問題及對(duì)策初探j(luò).江蘇經(jīng)貿(mào)職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2014（4）：55-58. 3陳鵬.物聯(lián)網(wǎng)rfid技術(shù)與云計(jì)算數(shù)據(jù)傳輸?shù)陌踩苑治鰆.物聯(lián)網(wǎng)技術(shù)，2014（7）：91-92. 4高樹華.煤炭企業(yè)云計(jì)算技術(shù)的安全風(fēng)險(xiǎn)探析j.電子制作，2014（12）：132-133. 5張立永.云計(jì)算網(wǎng)絡(luò)環(huán)