云计算数据安全问题研究

云计算数据安全问题研究

陈虹翰

锡林郭勒超高压供电公司 内蒙古 锡林郭勒盟锡林浩特市 026000

摘要：云计算数据安全，保护云计算环境下的信息私密性和网络安全是当前云计算技术的核心难题之一。本文先对云计算服务的整体进行了简明扼要的介绍，接着重点阐述了其潜在的安全隐患，最后针对硬件设施层面、基础管理层次及用户使用阶段提出了保障云计算数据私密性和安全的有效策略。

关键词：云计算；数据安全；问题

引言：云计算是新一代的信息储存与处理方式，其特点在于能大幅度提高运算速度并降低成本，同时能够整合及分享资源，向客户提供大容量数据存取、处理和传递的服务。尽管如此，由于云计算技术的虚拟性和虚拟机的运用所引发的安全隐患、大量数据集中的风险、数据所在地的不可预测性、云端系统的可靠性不足以及容易遭受攻击等问题，这些因素都在一定程度上限制了云计算的发展。为了保证基于云计算的开放式信息系统的安全运行，我们必须对设备、管理和连接界面等方面给予足够的重视，从而确保所有环节都能在一个安全的环境下运作，这样才能使云计算服务的效用最大化、便捷性增强、安全性能提升且具备扩充能力，推动云计算技术的长足发展和广泛应用。

1云计算服务的定义

随着互联网技术和数字技术的飞速发展，世界数据量呈现出前所未有的增长速度。近年来，新兴的云计算模型拥有强大的处理技术体系，能够满足大规模数据处理的需要，最大限度地节约成本，提高数据处理的效率。谷歌于2006年首次提出“云计算”的定义，它是对分布式计算、并行、网格和效用计算的进一步发展，是在这些计算机科学概念的基础上整合和发展起来的一项新技术。它主要通过服务模式调整和使用网络计算资源。云计算系统的主要组成部分是“云”，它是由大量具有强大控制和监督功能的计算机组成的虚拟资源库，通过网络处理程序对庞大的资源（包括内存、服务器、网络、应用程序和服务）进行重新切割和分配，以实现资源的快速利用和共享，满足用户的需求。在使用过程中，用户只需委托它，投入较少的管理工作，就可以获得所需要的服务，简单方便。

云计算服务的主要特点是能够根据用户对数据管理和使用的动态需求，实现相应的数据处理和计算。当用户缺乏所需的数据或资源支持时，他们会向云发送应用服务请求。云计算系统通过计算和处理海量数据将结果返回给用户，用户根据所获得的服务或资源支付一定的费用，既经济又高效，可以大大降低各类数据系统的建设成本。

2云计算数据保密和安全问题研究的必要性

毫无疑问，云计算作为一种新兴技术的推进力量。然而，新事物往往有利有弊。随着云端运算服务的迅速发展，资料私隐及保安问题已成为影响云端运算技术发展及推广的重要因素。对于数据隐私和安全的保障主要是通过在特定的网络架构或者大规模体系内来保卫存储于云端的数据资料，防止遭受如黑客攻击、修改、泄露或是盗取等行为，从而保持系统的稳定并消减使用者的风险。由于其内在部件及服务的公开化和透明度，云端运算平台被视为无障碍且开放式的，这使得数据消费者仅需具备合规资格并且经过授权后，即可同云端运算的服务提供方建立信赖关系。在这个互相信任的环境里，云计算服务提供者必须保证数据的完备性、保密性和真实性的维持。

3个移动云计算的数据保护策略

3.1增强型加密安全管理策略

完全加密有助于维护移动云计算系统的完整性，主要涉及三个方面。

3.1.1管理

管理用户的操作行为和使用过程中产生的信息，区分基础功能，减少数据库混乱的风险。

3.1.2运营

在安全管理的基础上，实施作业规程是实现作业功能的转移环节。为了满足移动用户的需求，需要对云计算系统的功能进行多层次的加密控制。

3.1.3分配功能

为了实现移动云计算的功能，需要根据数据库接收到的请求将数据分发到实际的程序中。在云计算系统运作期间，这三个不同的安全控制功能将同步实施。

3.2个基于密码验证的保护策略

利用加密确认的方法可有效处理并防止了云端信息安全的威胁。由于大部分的数据泄露都源于互联网的环境及其虚构特性，所以当使用户对终端或系统的访问过程中难以核实自身资格的时候就存在着极高的安全隐患;并且为了确保信息的保密性和完整性，我们需要采用一种基于口令识别的技术手段去完成这个过程,即无论谁要获取这些敏感资料都需要先经过一系列复杂的过程(包括向手机所有者的请求)才能得到相应的授权码或者账户名称等必要元素后才能够进入查看相关的内容——这是一种有效的防范措施能保证我们的大数据库免受来自网路攻击的风险侵害。对于这类关键性的文件来说应该设置更高级别的防护标准以便于让普通的使用人员也具备直接登陆的能力而不至于造成过多的困扰。

4三个基于性能分析的安全策略

通过评估移动云计算数据运行环境的安全性，这个安全控制方案实现了系统风险管理功能。与传统的互联网环境相比，移动云计算更加方便，因此用户数量非常庞大。这意味着移动云计算的数据库必须具备强大且多样的处理能力，以适应各种客户对于数据访问的要求，并且能按照这些需求来匹配其特定的应用程序功能。为确保此项功能的安全性，开发团队需构建一套安全性能评价体系，其中包含了对移动云计算数据执行的环境评估和检查是否有违反数据库操作的行为。通过掌握以上信息，我们可以基本确定移动云计算数据的安全程度，即便发现潜在的风险点，也能精确识别出问题所在并实施相应的管控策略。这种性能分析安全控制方法还能和其他安全保障手段相结合使用。这样既不会干扰到移动云计算数据的使用，又成功地保护了这项功能。黑客还可监控连接并在必要时还原文件。另外，由于移动设备无法完全保证云端数据的安全储存。因此，解决方案很容易受到中间人攻击的影响。通过构建新的能源分析链接策略，从长期角度看，将更有效地管理移动云计算的数据安全性，以实现在移动云计算数据技术中的更多功能。

结语

尽管整合了移动云计算和便携式设备能有效地应对诸如储存容量、电池耗尽及运算效能等问题，但同时也引发了一些新的安全隐患。因为所有的数据访问和保存都是在远离使用者的移动终端上完成，并且是由远端的服务器来处理，所以用户对这些信息没有直接的管理权限。由此可见，确保信息的保密性和保护个人隐私成为了网络安全管理的核心任务。

参考文献：

[1]郎为民,姚晋芳.移动云计算数据安全问题研究[J].电信快报：网络与通信, 2017(8):6.DOI:CNKI:SUN:DXKB.0.2017-08-001.

[2]胡光永.基于云计算的数据安全存储策略研究[J].计算机测量与控制, 2011, 19(10):3.DOI:CNKI:SUN:JZCK.0.2011-10-064.

[3]陈尚春.信息安全和网络安全以及网络空间安全的对比分析[J].信息与电脑, 2018(23):2.DOI:CNKI:SUN:XXDL.0.2018-23-081.

[4]袁得嵛,王小娟,万建超."互联网+"对网络空间安全影响及未来发展趋势[J].网络与信息安全学报, 2017, 3(5):1-9.DOI:10.11959/j.issn.2096-109x.2017.00145.

[5]江涛.现有计算机网络技术的应用及发展趋势分析[J].信息安全与技术, 2015(10):2.DOI:10.3969/j.issn.1674-9456.2015.10.023.