云計算和移動通信時代個人信息安全

云計算和移動通信時代個人信息安全云計算與移動通信時代的來臨CloudComputing）通過互聯(lián)網(wǎng)來向用戶提供按需即取的計算資源的一種服務(wù)模式將“云（Cloud）”中豐富的計算資源分布到用戶手中

減輕用戶端的計算負擔，推動終端設(shè)備不斷簡化云計算與移動通信時代的來臨（續(xù)）互聯(lián)網(wǎng)正在不斷向移動化發(fā)展無線環(huán)境的普及移動終端數(shù)量的增長用戶對互聯(lián)網(wǎng)“無所不在的接入”一個用戶同時擁有多個設(shè)備通信在不同的設(shè)備間切換移動通信的主體從設(shè)備向用戶轉(zhuǎn)移云計算的發(fā)展將提供強大支持云計算與移動通信時代的來臨（續(xù)）云計算和移動通信時代即將到來MobileCloudComputing將給我們的生活帶來極大方便個人信息的安全面臨著全新挑戰(zhàn)放大了互聯(lián)網(wǎng)原有的一些安全問題增加了一些新的安全隱患對現(xiàn)有安全威脅的放大物理保護缺失在移動環(huán)境下，個人設(shè)備不斷改變接入位置用戶難以從物理或邏輯上通過隔離等方式保護數(shù)據(jù)的安全由設(shè)備丟失等帶來數(shù)據(jù)泄露的可能性也將會增加設(shè)備缺乏計算資源一些移動終端將不斷輕便化，計算能力不高在個人設(shè)備上部署大量安全軟件將對其性能產(chǎn)生較大影響對現(xiàn)有安全威脅的放大（續(xù)）病毒和木馬移動終端的安全性沒有得到充分重視，病毒和木馬帶來的威脅將在移動環(huán)境中放大Appstore普遍缺乏安全保護措施，這為攻擊者的生存提供了良好的環(huán)境單點故障云計算模式下，大量用戶的數(shù)據(jù)在物理或邏輯上存儲于相同位置可能存在的單點故障使得攻擊者通過少量的攻擊造成更多的危害新安全隱患的出現(xiàn)基于位置的安全性不再適用當前互聯(lián)網(wǎng)基于地址通信，大量安全機制均基于位置實現(xiàn)移動互聯(lián)網(wǎng)中用戶將不斷變換接入位置，現(xiàn)有機制不再適用云中的數(shù)據(jù)安全和隱私非本地的資源和服務(wù)從物理甚至邏輯上繞開了個人的控制，帶來固有的安全威脅用戶需要信任云計算提供商對于數(shù)據(jù)安全性和隱私性等的保護新安全隱患的出現(xiàn)（續(xù)）位置信息的泄露移動互聯(lián)網(wǎng)環(huán)境下產(chǎn)生了大量基于位置的服務(wù)用戶在移動過程中，網(wǎng)絡(luò)基礎(chǔ)設(shè)施可能由于流量監(jiān)控或其他一些目的收集用戶的位置信息，并交給第三方處理身份信息的泄露大量與用戶身份相關(guān)的信息都被存儲在網(wǎng)絡(luò)中泄露的數(shù)據(jù)可能被用來實現(xiàn)身份的偽造應(yīng)對措施-保護云中的數(shù)據(jù)安全與隱私云計算提供商需要保證數(shù)據(jù)的安全用戶數(shù)據(jù)必須被安全的存儲和轉(zhuǎn)移隔離不同用戶間的數(shù)據(jù)嚴格控制訪問權(quán)限避免數(shù)據(jù)泄漏給第三方做好數(shù)據(jù)的備份保證服務(wù)的連續(xù)性應(yīng)對措施–提供完善的認證機制認證接入云的用戶使得云計算的使用者確認只有通過授權(quán)的用戶才能獲取相應(yīng)的資源和服務(wù)改進當前互聯(lián)網(wǎng)基于地址的安全機制滿足移動環(huán)境下的安全需求如通過分析并記錄用戶攜帶移動設(shè)備時的習(xí)慣（如通過位置、時間、獲取服務(wù)的方式等因素）來作為輔助信息確認用戶身份應(yīng)對措施–重視用戶層