云計(jì)算技術(shù)安全問題及防控對策初探

王兵

摘要：目前，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，社會各個(gè)領(lǐng)域已經(jīng)逐漸加強(qiáng)對網(wǎng)絡(luò)技術(shù)云計(jì)算技術(shù)的運(yùn)用，提高計(jì)算機(jī)的處理能力。但是，由于云計(jì)算技術(shù)在某些方面還存在較大的提升空間，因此不能忽視其在應(yīng)用過程中所表現(xiàn)出來的問題，必須對這些安全問題有一個(gè)正確的判斷，搜集相關(guān)數(shù)據(jù)和資料，更好的解決問題，健全云計(jì)算技術(shù)的體系和應(yīng)用方案，促使各項(xiàng)應(yīng)用得到較大的提升。

關(guān)鍵詞：云計(jì)算技術(shù)；安全問題；防控對策

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2015）13-0060-02

從現(xiàn)有的工作來看，云計(jì)算技術(shù)發(fā)展到了一個(gè)全新的階段，不僅為計(jì)算機(jī)的應(yīng)用提供了更大的平臺，同時(shí)還能夠滿足較多的復(fù)雜運(yùn)算，在實(shí)際的工作中，可將計(jì)算機(jī)作為一種資源，利用云計(jì)算技術(shù)輸入到網(wǎng)絡(luò)系統(tǒng)中，以此來獲得更多的計(jì)算資源，告別傳統(tǒng)的操作。在云計(jì)算技術(shù)發(fā)展和研究的過程中，安全問題是最大的阻礙。在此，本文主要對云計(jì)算技術(shù)安全問題及防控對策進(jìn)行討論。

1云計(jì)算技術(shù)的安全問題

從客觀的角度來分析，任何一項(xiàng)技術(shù)在使用或者研究的過程中，都是存在安全問題的。但因?yàn)榧夹g(shù)類別上的差異和具體服務(wù)的不同，技術(shù)上的安全問題程度也不同。云計(jì)算技術(shù)作為一種新計(jì)算技術(shù)，與網(wǎng)絡(luò)、電腦、日常辦公等相聯(lián)系比較緊密，此時(shí)若想更好的解決安全問題，首先應(yīng)在多方面，明確云計(jì)算技術(shù)的安全問題都有哪些，了解這些問題可能會造成的影響。在此，本文主要對云計(jì)算技術(shù)的安全問題進(jìn)行論述。

1） 客戶端信息安全

在現(xiàn)階段的工作中，云計(jì)算技術(shù)的應(yīng)用比較廣泛。在技術(shù)上，云計(jì)算技術(shù)的運(yùn)用基礎(chǔ)，主要是在網(wǎng)絡(luò)狀態(tài)下來完成的，并且保持相互獨(dú)立，各個(gè)終端在這種情況下連接到一起。當(dāng)計(jì)算機(jī)的終端，與網(wǎng)絡(luò)云端相互連接的時(shí)候，各個(gè)獨(dú)立的終端，會在客觀上成為云計(jì)算的重要組成部分，這其中所包含的信息量是非常龐大的。所以，我們在運(yùn)用或者是研究云計(jì)算技術(shù)的過程中，必須充分保證客戶端的信息安全。在總體的研究和運(yùn)用中，這些信息并沒有一個(gè)針對性的隱私保護(hù)條例來維持，針對性的技術(shù)性措施也不是很多。倘若這些信息丟失，不僅會給用戶帶來極大的損失，也有可能對部分行業(yè)或者是產(chǎn)業(yè)造成傷害，其波及范圍比較廣泛。所以，我們在今后的云計(jì)算技術(shù)研究中，必須采取有效的手段，充分保障客戶端的信息安全。

2） 服務(wù)器端的信息安全

云計(jì)算技術(shù)雖然已經(jīng)得到了廣泛的應(yīng)用，但明顯沒有滿足所有群體的需求。網(wǎng)絡(luò)是現(xiàn)階段的重要工具，任何一項(xiàng)工作幾乎都可以通過網(wǎng)絡(luò)來完成。但是，比較先進(jìn)的云計(jì)算技術(shù)在運(yùn)用和研究中，其服務(wù)器端的信息安全，受到了較大的挑戰(zhàn)。綜合來講，目前出現(xiàn)的服務(wù)器端信息安全問題，還是在可控范圍內(nèi)的。所以，采取針對性的措施，可以較好的解決。云計(jì)算技術(shù)當(dāng)中，服務(wù)器端的信息安全問題，主要表現(xiàn)在以下幾個(gè)方面：第一，當(dāng)用戶將自己的信息，交由他人進(jìn)行云存儲或者是管理，很容易失去自身的控制權(quán)，從而造成較大的安全問題。第二，云計(jì)算技術(shù)，直接涉及到如何獲取用戶信任的問題。目前，各種網(wǎng)絡(luò)信息盜竊事件，給廣大的用戶造成了一定的恐慌。第三，云計(jì)算技術(shù)本身不是特別的健全，一旦出現(xiàn)服務(wù)器端的安全問題，勢必會造成固有問題的惡化。

3） 網(wǎng)絡(luò)虛假信息的干擾

網(wǎng)絡(luò)在發(fā)展的過程中，其速度是非?？斓摹Ｔ谟布O(shè)備的輔助和軟件技術(shù)提升的過程中，網(wǎng)絡(luò)已經(jīng)涉及到了社會的各個(gè)部分。現(xiàn)今，虛假信息的干擾，造成了云計(jì)算技術(shù)安全問題的較大困擾。在云計(jì)算的網(wǎng)絡(luò)信息當(dāng)中，充斥著大量的虛假信息、網(wǎng)絡(luò)地址等等，這些都是造成云計(jì)算技術(shù)安全問題的重要因素。從本質(zhì)上來講，我們在研究和應(yīng)用云計(jì)算技術(shù)的過程中，并沒有對源代碼或者是網(wǎng)絡(luò)源地址的安全性進(jìn)行篩查，只是在出現(xiàn)安全問題后，被動的做出一些防護(hù)措施，而且主要是集中在用戶的主觀態(tài)度上，技術(shù)上的內(nèi)容并不是很多。所以，網(wǎng)絡(luò)虛假信息對云計(jì)算安全的干擾，是非常嚴(yán)重的，日后必須采取有效的手段予以處理。

2 云計(jì)算技術(shù)的防控對策

云計(jì)算技術(shù)在長久的研究中，已經(jīng)成為了網(wǎng)絡(luò)和計(jì)算機(jī)不可分割的一個(gè)重要組成部分，今后必須對其深入研究。云計(jì)算技術(shù)所反映出來的安全問題，正是技術(shù)上的不足，也是日后需要努力研究的方向。解決云計(jì)算技術(shù)安全問題的過程中，不僅要加強(qiáng)預(yù)防工作，還必須強(qiáng)化控制工作，在多個(gè)方面來完成云計(jì)算技術(shù)的長久發(fā)展，與其他技術(shù)聯(lián)合應(yīng)用，實(shí)現(xiàn)云計(jì)算技術(shù)的體系深化和內(nèi)容豐富。在此，本文主要對云計(jì)算技術(shù)的防控對策進(jìn)行論述。

1） 選擇信譽(yù)度高的云服務(wù)供應(yīng)商

云計(jì)算技術(shù)的發(fā)展，帶動相關(guān)產(chǎn)業(yè)進(jìn)步。云服務(wù)供應(yīng)商看中這一商機(jī)，紛紛打著云計(jì)算技術(shù)的旗號，開始投放市場。但是，部分云服務(wù)的供應(yīng)商，其技術(shù)本身只有一個(gè)雛形，并不能應(yīng)對較多的問題，也滿足不了較多的需求，但對于用戶來講，他們所了解的內(nèi)容有限。所以，我們將云計(jì)算技術(shù)應(yīng)用的過程中，必須告誡用戶選擇信譽(yù)度較高的云服務(wù)供應(yīng)商。首先，云服務(wù)供應(yīng)商，對于云計(jì)算安全而言，具有主要的責(zé)任。一般來講，信譽(yù)度較高的云服務(wù)供應(yīng)商，其自身的數(shù)據(jù)安全維護(hù)手段和措施，也是比較健全的，能夠較好的維護(hù)用戶的利益。其次，信譽(yù)度較高的云服務(wù)供應(yīng)商，會在各個(gè)領(lǐng)域中選擇針對性的映射手段，促使云服務(wù)在實(shí)際的運(yùn)行中，可以實(shí)現(xiàn)整體和局部的有效配合，為用戶提供較多的服務(wù)，不會造成太多的安全問題。第三，現(xiàn)階段，部分信譽(yù)度較高的云服務(wù)供應(yīng)商，會在出現(xiàn)安全問題后，采用追查手段，徹底解決源頭的安全問題。

2） 采用加密技術(shù)，保證數(shù)據(jù)信息的傳輸安全

云計(jì)算技術(shù)在應(yīng)用和研究，要想從客觀上更好的解決安全問題，單純憑借上述的措施，是無法達(dá)到的。我們在現(xiàn)實(shí)工作中，還要選擇一些有效的加密技術(shù)，實(shí)現(xiàn)數(shù)據(jù)和信息的傳輸安全。就現(xiàn)階段的情況來看，加密技術(shù)的應(yīng)用，主要是在客戶端與云計(jì)算服務(wù)供應(yīng)商之間進(jìn)行傳輸?shù)募用埽ＷC數(shù)據(jù)和信息不會被竊取，實(shí)現(xiàn)較強(qiáng)的安全性。綜合來講，在一些信譽(yù)度教高的云服務(wù)供應(yīng)商都會在數(shù)據(jù)加密這一方面采取相應(yīng)的措施。例如，可以運(yùn)用True Crypt、PGP 等計(jì)算機(jī)軟件程序，對用戶的文件進(jìn)行加密，而這種加密的方法可以使用密碼，這就可以實(shí)現(xiàn)客戶端與供應(yīng)商對加密文件的讀取。另外，在數(shù)據(jù)加密中，可以根據(jù)信息數(shù)據(jù)的安全級別，設(shè)置不同的信息數(shù)據(jù)安全訪問級別。所以，在信息數(shù)據(jù)傳輸?shù)倪^程中，通過信息數(shù)據(jù)加密技術(shù)，能夠有效防止信內(nèi)容的泄漏，保證用戶的信息安全。

3） 數(shù)據(jù)的備份與恢復(fù)

云計(jì)算技術(shù)在問世后，受到了很多用戶的廣泛歡迎。原因在于，其能夠?qū)崿F(xiàn)較多的功能，且在數(shù)據(jù)方面的處理工作相當(dāng)出色。但是，在長久的應(yīng)用后，發(fā)現(xiàn)云計(jì)算技術(shù)還是有很多的瑕疵，雖然沒有造成極大的負(fù)面影響，但其造成的安全問題不容忽視。云計(jì)算技術(shù)在實(shí)際的應(yīng)用中，數(shù)據(jù)的備份和恢復(fù)，也是需要特別注意的?，F(xiàn)今，虛擬的網(wǎng)絡(luò)環(huán)境不斷擴(kuò)大，并且對實(shí)際造成的影響也是不容忽視的。當(dāng)用戶操作使用云計(jì)算技術(shù)的時(shí)候，由于操作步驟不夠規(guī)范，或者是其他因素的影響，則容易導(dǎo)致計(jì)算機(jī)的信息數(shù)據(jù)出現(xiàn)丟失的情況，這將給用戶帶來很大的損失。因此，云計(jì)算技術(shù)必須要具有自定義數(shù)據(jù)恢復(fù)功能，并對數(shù)據(jù)進(jìn)行備份，保證數(shù)據(jù)信息的完備性。而在云計(jì)算的虛擬環(huán)境中，信息數(shù)據(jù)的存儲重要是以離散的方式進(jìn)行文件的存放，相對與傳統(tǒng)的災(zāi)難恢復(fù)，云計(jì)算的災(zāi)難恢復(fù)更加簡單，恢復(fù)所需要的時(shí)間也更加短暫。所以，在云計(jì)算環(huán)境中，積極對信息數(shù)據(jù)進(jìn)行定時(shí)備份和定期備份，可以有效保證信息數(shù)據(jù)的安全。即使信息數(shù)據(jù)發(fā)生丟失的問題，也可以通過數(shù)據(jù)的恢復(fù)迅速找回，讓用戶能夠正常得使用信息數(shù)據(jù)。

4）采用虛擬技術(shù)進(jìn)行隔離

通過深入的研究和努力，云計(jì)算技術(shù)的安全問題，得到了有效的處理，并且很多問題都沒有反復(fù)發(fā)生，具體的工作效果還是值得肯定的。通過上述三項(xiàng)工作的努力，已經(jīng)初步建立了云計(jì)算技術(shù)安全防控的良性循環(huán)，倘若能夠融入虛擬技術(shù)的隔離措施，將會進(jìn)一步提高安全問題的防控水平。云計(jì)算多數(shù)情況是針對虛擬的網(wǎng)絡(luò)和數(shù)據(jù)來完成的，通過采用虛擬隔離技術(shù)，能夠更好的隔離影響安全問題的因素，不僅實(shí)現(xiàn)了較強(qiáng)的預(yù)防作用，還在安全問題的控制上，做到了較高的水準(zhǔn)。例如，在云計(jì)算系統(tǒng)的環(huán)境下，物理隔離的方式很難對信息數(shù)據(jù)的安全起到實(shí)質(zhì)性的作用。所以要積極采用虛擬技術(shù)，設(shè)置邏輯安全邊界。用戶在裝置云計(jì)算虛擬服務(wù)器的過程中，要為每一臺虛擬服務(wù)器分配一個(gè)獨(dú)立的硬盤分區(qū)，從邏輯上對各個(gè)虛擬服務(wù)器進(jìn)行隔離。另外，虛擬服務(wù)器系統(tǒng)還可以通過安裝防火墻、殺毒軟件以及數(shù)據(jù)恢復(fù)軟件等，構(gòu)建一個(gè)多層次的安全防控體系，保障云計(jì)算的信息安全。

3 總結(jié)

本文對云計(jì)算技術(shù)安全問題以及防控對策進(jìn)行討論，在現(xiàn)階段的工作中，云計(jì)算技術(shù)的安全問題數(shù)量逐步減少，防控對策逐步增多，基本上沒有集中在傳統(tǒng)的防控對策上，很多工作都是按照現(xiàn)實(shí)情況變化而變化的，因此做到了有效的防控。另一方面，云計(jì)算技術(shù)安全問題的研究，還是需要更加深入，需保證細(xì)節(jié)問題的有效處理，控制好大環(huán)境的影響，不要造成安全隱患。相信在今后的工作中，云計(jì)算技術(shù)的安全問題將得到徹底解決，而防控對策也將會逐步健全。

參考文獻(xiàn)：

[1]王少輝，印后杰.云計(jì)算環(huán)境下個(gè)人信息保護(hù)問題的思考[J].電子政務(wù)，2014（2）：2-9.

[2]陸阿妮，管永權(quán).云計(jì)算ERP的安全問題及對策初探[J].江蘇經(jīng)貿(mào)職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2014（4）：55-58.

[3]陳鵬.物聯(lián)網(wǎng)RFID技術(shù)與云計(jì)算數(shù)據(jù)傳輸?shù)陌踩苑治鯷J].物聯(lián)網(wǎng)技術(shù)，2014（7）：91-92.

[4]高樹華.煤炭企業(yè)云計(jì)算技術(shù)的安全風(fēng)險(xiǎn)探析[J].電子制作，2014（12）：132-133.

[5]張立永.云計(jì)算網(wǎng)絡(luò)環(huán)境下的信息安全問題研究[J].中國高新技術(shù)企業(yè)，2015（3）：14-15.

[6]姜茸，馬自飛，李彤，張秋瑾.云計(jì)算安全風(fēng)險(xiǎn)因素挖掘及應(yīng)對策略[J].現(xiàn)代情報(bào)，2015（1）：85-90.

[7]劉丹.云計(jì)算環(huán)境下數(shù)字圖書館的知識產(chǎn)權(quán)風(fēng)險(xiǎn)及防控對策[J].中華醫(yī)學(xué)圖書情報(bào)雜志，2015（3）：23-25.

[8]白麗紅.云計(jì)算的安全隱患及風(fēng)險(xiǎn)問題研究[J].電子技術(shù)與軟件工程，2015（3）：216-217.