云計算服務(wù)中數(shù)據(jù)安全的若干問題淺議

李曉花，袁繼榮

(商丘職業(yè)技術(shù)學(xué)院 基礎(chǔ)部，河南 商丘 476000)

云計算服務(wù)中數(shù)據(jù)安全的若干問題淺議

李曉花，袁繼榮

(商丘職業(yè)技術(shù)學(xué)院 基礎(chǔ)部，河南 商丘 476000)

云計算服務(wù)是通過互聯(lián)網(wǎng)進行虛擬資源管理的一種計算機運行方式，它提供了平臺PaaS、設(shè)施IasS以及軟件SaaS等方面的服務(wù). 文章主要圍繞云計算的基本應(yīng)用和核心服務(wù)功能來進行探討，分析云計算技術(shù)服務(wù)中數(shù)據(jù)安全方面現(xiàn)階段存在的問題，并需求解決問題的方法，為未來云計算的改革和發(fā)展提供寶貴的經(jīng)驗.

數(shù)據(jù)安全;云計算;安全問題;解決方案

1 云計算的核心服務(wù)和應(yīng)用

1.1 云計算的核心服務(wù)

云計算是在使用互聯(lián)網(wǎng)的條件下，實現(xiàn)資源訪問的一種服務(wù)性技術(shù)，云計算的收費是按照虛擬資源使用量的方式來進行計算的.不同的用戶可以通過云計算服務(wù)讓自己更加快捷有效地進行網(wǎng)絡(luò)上的資源瀏覽，通過互聯(lián)網(wǎng)獲得本身需要的軟件、信息、服務(wù)以及資源儲存等服務(wù)，這樣可以節(jié)省人工對于各種資源分類、儲存的管理時間，也極大地提高了人們的工作效率.

1.2 云計算的應(yīng)用

從云計算的應(yīng)用來看，經(jīng)過很多IT人士的改革和發(fā)展，變成了符合現(xiàn)代人日常生活的一種網(wǎng)絡(luò)技術(shù)，而不再是使用范圍較小的新型產(chǎn)品.云計算在網(wǎng)絡(luò)信息的傳播過程中，無論是哪個行業(yè)都可以按照自己行業(yè)本身的特點和需求來進行有效的創(chuàng)新.目前，云計算在我們生活和工作中的主要用途表現(xiàn)在以下幾個方面.

首先，云計算在互聯(lián)網(wǎng)中對數(shù)量比較巨大的數(shù)據(jù)儲存和處理過程具有非常重要的作用.現(xiàn)如今互聯(lián)網(wǎng)技術(shù)飛速的發(fā)展，在互聯(lián)網(wǎng)上各種類型的信息也日益增多，互聯(lián)網(wǎng)技術(shù)發(fā)展至今，每天對數(shù)據(jù)的處理都會達到以PB為單位的數(shù)據(jù)量[1]4-5.目前互聯(lián)網(wǎng)公司按照客戶的需求來進行用戶數(shù)據(jù)的收集、處理、儲存、檢索等過程.企業(yè)為了自身能夠獲取最大的經(jīng)濟效益，就需要嚴格地控制在數(shù)據(jù)儲存和檢索方面的成本投資.

其次，云技術(shù)在公司的行業(yè)信息化改造方面具有非常重要的作用.公司行業(yè)的信息化發(fā)展離不開云計算技術(shù)的支持，它使企業(yè)的管理水平有大幅度的提高.隨著電子信息化產(chǎn)業(yè)的不斷進步，企業(yè)的發(fā)展也逐漸向著電子信息化方向發(fā)展，企業(yè)需要有更加廣泛的網(wǎng)絡(luò)信息處理技術(shù)可以將資源進行有效分類.原有的大型機的IT模式因為自身硬件要求較高，處理速度也比較慢等缺點，逐漸被云計算服務(wù)所取代.原有的數(shù)據(jù)庫在云計算技術(shù)的支持下，實現(xiàn)了資源的自動調(diào)整和共享，這樣可以讓企業(yè)信息化資源得到更加充分的利用.

2 云計算服務(wù)中的安全問題

傳統(tǒng)的IT系統(tǒng)主要工作是為了公用和個人的數(shù)據(jù)而服務(wù)的.共享的數(shù)據(jù)就是放在互聯(lián)網(wǎng)的云端上可以供給所有人共同搜索和查看的部分，而私人的云計算服務(wù)中包含了個人的隱私，需要我們對其進行加密處理，保障隱私的安全性.私人的云端數(shù)據(jù)有可能包含著和企業(yè)發(fā)展息息相關(guān)的重要信息，如果泄漏有可能會影響到整個企業(yè)，私有數(shù)據(jù)具有非常重要的作用，所以IT系統(tǒng)需要保障客戶的數(shù)據(jù)安全，進行全方位的防護工作[2]36.

在云計算服務(wù)中，不同的客戶之間數(shù)據(jù)是相互隔離的，IT軟件的服務(wù)主要是針對用戶不同的需求來提供一種簡單方便的數(shù)據(jù)查詢和儲存方式.我們在對個人數(shù)據(jù)進行管理的時候要保證每個客戶之間都是相互獨立的個體，數(shù)據(jù)之間應(yīng)當(dāng)保證相互沒有任何關(guān)聯(lián)，避免數(shù)據(jù)的流失，這樣才能讓客戶對于數(shù)據(jù)的安全性放心[3]37-42.

3 數(shù)據(jù)安全問題的解決辦法

針對數(shù)據(jù)的安全性問題，我們可以主要從以下兩個方面進行全方位的保護.首先,可以從服務(wù)本身來進行考慮，在IT系統(tǒng)內(nèi)部增設(shè)防火墻，對數(shù)據(jù)進行加密，設(shè)置數(shù)據(jù)的使用權(quán)限，注意數(shù)據(jù)的備份和保護.其次,我們可以通過法律的途徑來尋求數(shù)據(jù)資源的保護，這樣可以讓數(shù)據(jù)的安全性得到充分的保障.

3.1 數(shù)據(jù)隱私的保障

私有云最基本的數(shù)據(jù)保護措施是把傳統(tǒng)的IT服務(wù)轉(zhuǎn)變成為云計算網(wǎng)絡(luò)自動化管理服務(wù).實現(xiàn)私有云計算，首先,需要將處理器、儲存系統(tǒng)等資源進行虛擬化，將其進行新的整合和排列，構(gòu)建出高效的IT結(jié)構(gòu)框架.其次,通過安全性能較好的管理軟件進行管理，最終實現(xiàn)IT資源管理的自動化，這樣的框架模式可以讓企業(yè)對自身的企業(yè)資源有足夠的控制能力.數(shù)據(jù)通過防火墻的保護，在云端儲存就會得到非常大的安全性保障.

3.2 數(shù)據(jù)的隔離

云計算服務(wù)的數(shù)據(jù)隔離一般采用共享表架構(gòu)、分離數(shù)據(jù)庫架構(gòu)以及分離表架構(gòu)集中等主要模式.

共享表架構(gòu)模式是將所有的客戶資源信息通過同一個數(shù)據(jù)庫和圖標進行儲存，但是我們可以使用Tenant ID字段來對數(shù)據(jù)進行分隔.共享表架構(gòu)模式就是把所有的數(shù)據(jù)共同儲存在一個數(shù)據(jù)庫當(dāng)中，在數(shù)據(jù)庫內(nèi)部通過一些必要的手段進行資源的分離，分離工作需要在數(shù)據(jù)信息儲存入檔案之前進行.數(shù)據(jù)庫的毀滅性數(shù)據(jù)備份所涉及的數(shù)據(jù)量儲存量會非常巨大，在備份工作中也需要進行相關(guān)的篩選、補充和刪除，這就對數(shù)據(jù)的安全性能提出了更加嚴格的要求.如果其中一個數(shù)據(jù)表發(fā)生丟失，那么會對整個使用系統(tǒng)的使用者造成非常嚴重的影響.

分離數(shù)據(jù)庫需要企業(yè)自身在網(wǎng)絡(luò)信息的儲存平臺上單獨建立一個云端儲存系統(tǒng)，企業(yè)可以通過此系統(tǒng)獲得數(shù)據(jù)儲存和修改的最大權(quán)限.客戶可以按照自己的需求進行數(shù)據(jù)庫的建立和數(shù)據(jù)的備份，但是這種架構(gòu)模式企業(yè)需要投入大量的硬件投資，對企業(yè)的成本消耗非常巨大.

分離表構(gòu)架指的是所有的客戶都統(tǒng)一使用一個數(shù)據(jù)庫表實例，但是客戶之間需要建立起不同的構(gòu)架，這樣才能把信息區(qū)分開.分離構(gòu)架表的應(yīng)用性很強，在對數(shù)據(jù)進行備份和分離的時候，更加簡便，并且不需要特別多的硬件投入，可以有效地節(jié)約成本和資源[4]71-83.

綜合考慮來看，各種解決方案都有自己的優(yōu)點和缺點，在不同的情況下就需要對客戶采取不同的構(gòu)架進行選擇，與此同時還需要對各方面的因素進行綜合考慮，確保構(gòu)架最有效.社會和科技都處于不斷的發(fā)展當(dāng)中，在今后的數(shù)據(jù)庫建立中，云計算技術(shù)也會有很大的發(fā)展和改變，在對數(shù)據(jù)安全進行處理的同時也會有更多的方案可供使用者進行選擇.我們不僅需要關(guān)注數(shù)據(jù)庫的信息安全問題，同時還需要注重對上崗人員道德素質(zhì)的培養(yǎng)，對上崗員工應(yīng)當(dāng)定期進行培訓(xùn)，保證有足夠的專業(yè)知識和專業(yè)技能來保障云計算服務(wù)的安全性和穩(wěn)定性.在工作中要避免人為的失誤導(dǎo)致信息流失，避免因為個人的緣故導(dǎo)致數(shù)據(jù)的泄漏.

4 結(jié)論

互聯(lián)網(wǎng)是現(xiàn)在人生活中的重要組成部分，網(wǎng)絡(luò)對于人們的生活和工作有著不可替代的地位.網(wǎng)絡(luò)是一個信息儲存和處理的中心平臺，云計算系統(tǒng)也是這個信息處理平臺的一部分.因此，我們需要加強互聯(lián)網(wǎng)中云計算核心服務(wù)內(nèi)容以及應(yīng)用方面的安全性，只有保證數(shù)據(jù)的安全可靠才能將云計算服務(wù)進行更遠的推廣.

[1] 章建萍. 云計算服務(wù)中數(shù)據(jù)安全問題探析[J]. 中國新通信，2013(24).

[2] 孔毓偉,吳 健. 云環(huán)境下的數(shù)據(jù)安全[J]. 中國新通信，2012(23).

[3] 景 旭,李冰冰,何東健. 跨隱私數(shù)據(jù)庫加密數(shù)據(jù)等值連接共享協(xié)議[J]. 西安交通大學(xué)學(xué)報，2012(08).

[4] 馮登國,張 敏,張 妍. 云計算安全研究[J]. 軟件學(xué)報，2011(01).

[責(zé)任編輯 冰 竹]

2015-08-14

李曉花(1984- )，女，河南夏邑人，商丘職業(yè)技術(shù)學(xué)院講師，碩士，主要從事計算機科學(xué)與技術(shù)研究。

1671-8127(2015)05-0023-02

TP393.08

A