云計算信息存在風(fēng)險及應(yīng)對策略

尹薇婷

摘 要：作為一種全新的互聯(lián)網(wǎng)模式-云計算，一種新的數(shù)據(jù)處理方式，用互聯(lián)網(wǎng)連接信息資源和計算機應(yīng)用，在各個地方的數(shù)據(jù)和服務(wù)器中心進(jìn)行相應(yīng)的部署，訪問和分享可以進(jìn)行在隨時隨地。隨著近幾年的迅猛發(fā)展，云計算中信息的安全成為領(lǐng)域中最為關(guān)鍵的一個問題。較低的透明度、錯綜復(fù)雜的合同關(guān)系及跨區(qū)域跨國化問題影響了云計算信息的安全性。針對以上安全風(fēng)險，該文提出了第三方認(rèn)證機制的引進(jìn)、對云中的執(zhí)法進(jìn)行相應(yīng)的完善等應(yīng)對策略。

關(guān)鍵詞：云計算 信息 風(fēng)險 應(yīng)對策略

中圖分類號：G71 文獻(xiàn)標(biāo)識碼：A 文章編號：1674-098X（2016）01（a）-0009-02

目前廣泛運用在IBM、Google和微軟、Amazon的是云計算，并越來越受到公共部門認(rèn)可和歡迎。效益越來越明顯的云計算，使得政府部門、企業(yè)和普通用戶在云的普及上存放第三方平臺大型主機上電子數(shù)據(jù)越來越多，相應(yīng)的硬件系統(tǒng)也就不需要購買了。這樣就不斷的推進(jìn)相應(yīng)的新舉措，使成本相應(yīng)的降低，效率相應(yīng)的提高，服務(wù)和舉措相應(yīng)的促進(jìn)。隨時隨地通過網(wǎng)絡(luò)獲取的軟件超強的計算能力主要是通過云計算技術(shù)來實現(xiàn)的，這樣做的目的主要是使得資金成本和時間成本相應(yīng)的降低，對于一系列的系統(tǒng)安全問題比如說非法內(nèi)容的托管、數(shù)據(jù)的泄露和信息的不可訪問的問題不斷地會出現(xiàn)?，F(xiàn)階段關(guān)注最多的是信息安全法律問題。

1 云計算

作為一種互聯(lián)網(wǎng)的超級計算模式-云計算，作為一種新的數(shù)據(jù)處理方式，用互聯(lián)網(wǎng)連接信息資源和計算機應(yīng)用，在各個地方的數(shù)據(jù)和服務(wù)器中心進(jìn)行相應(yīng)的部署，訪問和分享可以進(jìn)行在隨時隨地。目前運用最為廣泛的五中云服務(wù)模式有：通信即服務(wù)、平臺即服務(wù)、軟件即服務(wù)、基礎(chǔ)設(shè)施即服務(wù)、數(shù)據(jù)即服務(wù)。新的商業(yè)模式主要體現(xiàn)在云計算的使用上。這一使用特點主要有兩方面的特點：一個是相互協(xié)作下云服務(wù)的結(jié)果，服務(wù)類型是不同的；一個是不需要依賴的云的架構(gòu)框架，把每一種資源和應(yīng)用程序變成一種服務(wù)，通過互聯(lián)網(wǎng)使用戶按需付費即可。

云計算的特點主要可以從以下幾點體現(xiàn)出來：按需付費，即是根據(jù)用戶需求進(jìn)行服務(wù)的訂購，并支付相應(yīng)的費用，按需要和變化進(jìn)行相應(yīng)的更改；一定的可靠性，用戶的數(shù)據(jù)主要集中在相互隔離的主機之中，這就使得黑客、木馬和病毒的攻擊目標(biāo)并不是很統(tǒng)一，使安全風(fēng)險相對的分散開來，這就大大的提高了系統(tǒng)的可靠性和安全性；計算能力比較的強大，計算機和服務(wù)器主要進(jìn)行的使分布式計算，計算機資源是處于一種共享狀態(tài)，計算機的計算能力也相當(dāng)?shù)膹姶螅挥脩敉顿Y的減少，由云平臺提供給用戶相應(yīng)的服務(wù)，對于設(shè)備的維護(hù)和購置也是一種節(jié)約，對用戶的投資也是一種節(jié)省，資金的使用效率也大大的提升；接入的條件比較低，用戶可以直接通過手機、電腦等等設(shè)備進(jìn)行互聯(lián)網(wǎng)的云服務(wù)探訪，對于軟件和硬件的要求并不是很高，增加了使用的便捷性。

2 云計算下的信息安全風(fēng)險

2.1 較低的透明度

這里所說的透明度主要是指云內(nèi)部的操作本質(zhì)，代理商的內(nèi)部結(jié)構(gòu)和運轉(zhuǎn)以及云服務(wù)提供商是不被外人所知的，對于合同范圍來講用戶和組織是很難了解到的，尤其是對于條件和條款不可分割的那一部分，這部分的數(shù)據(jù)用戶只要交給第三方處理實際上就是對服務(wù)商提供了數(shù)據(jù)的使用、存儲、處理等方式的服務(wù)交付。

用戶并不怎么知情的情況下，服務(wù)協(xié)議和合同條款也會發(fā)生一系列變化，服務(wù)協(xié)議通常會發(fā)生變化，自動被綁定一些新的條款和條件，但是這樣的變化并沒有通知給用戶。在云服務(wù)提供商之間的服務(wù)協(xié)議和合同條款的內(nèi)容也發(fā)生一系列的變化，只是因為用戶只和供應(yīng)鏈中最后一個參與者建立平等的合同關(guān)系，當(dāng)云服務(wù)和用戶之間并沒有建立起相應(yīng)的直接的權(quán)利關(guān)系，移動終端的用戶通知協(xié)議條款和條件的變更就很難存在必然的聯(lián)系，所以問題就不那么簡單化了。

2.2 錯綜復(fù)雜的合同關(guān)系

通過云服務(wù)代理商和用戶之間建立起合同關(guān)系來實現(xiàn)的云服務(wù)交易過程，再這樣的云計算環(huán)境下，已經(jīng)不能用簡單的合同關(guān)系來解釋，通過各種網(wǎng)絡(luò)關(guān)系已經(jīng)形成了比較復(fù)雜的并且巨大的合同關(guān)系網(wǎng)絡(luò)，這里所說的合同大多數(shù)情況下指的是服務(wù)協(xié)議。參與主體變化大、人員數(shù)量多和合同條款懂太多是這樣的錯綜復(fù)雜的合同關(guān)系的主要表現(xiàn)。

2.2.1 參與主體多

云服務(wù)中參與的服務(wù)提供商是比較多的，這是參與主體多的一個重要原因，云服務(wù)的完成僅僅靠一個個體來實現(xiàn)是不可能的。在大的云環(huán)境下，用戶購買的不僅僅是一件產(chǎn)品，準(zhǔn)確的來講并不是一種服務(wù)，在服務(wù)水平協(xié)議的大的框架下簽訂云服務(wù)提供商，形成的是一種合同關(guān)系。

2.2.2 參與主體變化大

云服務(wù)的提供商是不斷的處于變化當(dāng)中的，當(dāng)提供服務(wù)的服務(wù)商沒有再繼續(xù)提供服務(wù)的時候，其合同關(guān)系就會終止，新的合同關(guān)系就會順著新的提供商來繼續(xù)維持，參與主體的變化就會導(dǎo)致合同關(guān)系不停的變化。

2.2.3 合同條款的不斷變化

不斷動態(tài)變化的合同條款主要是隨著資源、供應(yīng)商和服務(wù)的變化而變化，在一段時期內(nèi)需求不斷的發(fā)生變化時，原有的代理商和用戶的合同條款就會產(chǎn)生相應(yīng)的調(diào)整。

2.3 跨區(qū)域跨國化

這里所說的跨國化主要是指廣泛部署的云計算，涉及的國家和地區(qū)相對比較的廣，也會涉及到不同國家和地區(qū)的領(lǐng)土管轄權(quán)、司法管轄權(quán)和邊界等問題。云計算服務(wù)通常橫跨幾個區(qū)域，其建立的是一個全球性的數(shù)據(jù)中心。相應(yīng)的數(shù)據(jù)往往是要在幾個數(shù)據(jù)中心來回復(fù)制，橫跨多個司法管轄區(qū)。

3 云計算下信息安全保護(hù)措施

3.1 對云計算中信息安全隱私的保護(hù)

云服務(wù)的應(yīng)用越來越廣泛，云計算給生活帶來了不少的便捷之外，人們還對于隱私的認(rèn)識有了一定的改觀，并由此對相應(yīng)的法律法規(guī)進(jìn)行相關(guān)的調(diào)整。一般通過法律明確要求進(jìn)行云中信息的搜集和查看，云服務(wù)提供商使用最基本的工具對數(shù)據(jù)進(jìn)行相應(yīng)的收集和保存，恰當(dāng)?shù)谋４嬲畽C構(gòu)的相關(guān)數(shù)據(jù)，使得數(shù)據(jù)泄漏風(fēng)險明顯降低。

3.2 第三方認(rèn)證機制的引進(jìn)

在用戶不知情的情況下其服務(wù)的提供商的情況在不斷變化，在實際情況中終端用戶對于云服務(wù)商而言更加注重對服務(wù)的要求，這其中包括質(zhì)量標(biāo)準(zhǔn)的符合、需求的滿足、安全的要求等。這一系列的要求，只要能夠滿足用戶請求服務(wù)的最低標(biāo)準(zhǔn)，在不違背合同規(guī)定以及不對用戶利益產(chǎn)生影響的前提下，將服務(wù)從一個服務(wù)商轉(zhuǎn)移到另外一個服務(wù)商身上。

3.3 對云中的執(zhí)法進(jìn)行相應(yīng)的完善

因為黑客的攻擊范圍在不斷的增大，取證越來越難，云中犯罪更加是難以確定。對于云中犯罪的打擊，應(yīng)該對相關(guān)的法律法規(guī)進(jìn)行相應(yīng)的規(guī)定，對于起訴人所訪問的上千用戶就不需要進(jìn)行分別取證，只需要依據(jù)被盜信息用戶數(shù)量或者是總體信息量。這樣的話只需要調(diào)查每一個用戶的數(shù)據(jù)價值即可。

用戶個人權(quán)利主要體現(xiàn)在對黑客的攻擊，但是黑客攻擊范圍廣，數(shù)量龐大，針對單個用戶來講，影響很小，所以要啟動民事訴訟是十分困難的，并且一般用戶是很難察覺出自己正在被攻擊，而且一般情況下都發(fā)生在供應(yīng)商的云數(shù)據(jù)中心上。提供更為健全的民事訴訟請求，給用戶賦予一定的刑事民事賠償權(quán)，對于有效的打擊網(wǎng)絡(luò)犯罪分子而言是一種極為強有力的威懾。

4 結(jié)語

云服務(wù)的應(yīng)用越來越廣泛，云計算給人們生活帶來了不少的便捷之外，也存在著諸多安全風(fēng)險。只有針對性地加以改進(jìn)與完善，云計算才能真正地帶給人們安全快捷的服務(wù)，成為當(dāng)今人們生活不可或缺的一部分。

參考文獻(xiàn)

[1] 王鳳暄.云計算環(huán)境下信息安全法律存在的問題及應(yīng)對策略分析[J].現(xiàn)代情報，2015（7）：167-171.

[2] 那琳.云計算的安全風(fēng)險及應(yīng)對策略研究[J].電腦知識與技術(shù)，2012（17）：41.

[3] 高婷.云計算的信息安全問題[J].硅谷，2011（21）：42.