云計算安全技術(shù)的探討

葉嘉琦

摘 要：云計算技術(shù)是利用互聯(lián)網(wǎng)對數(shù)據(jù)進(jìn)行存儲或計算，以便向用戶提供服務(wù)的一項計算技術(shù)，該技術(shù)具有虛擬性、靈活性、高速性優(yōu)點，但同時也存在安全問題，需要云服務(wù)供應(yīng)商和用戶在數(shù)據(jù)存儲、傳輸方面做好安全保護(hù)措施，以提高云計算技術(shù)的可使用性。

關(guān)鍵詞：云計算；安全；技術(shù)；研究

云計算改變的不僅是IT技術(shù)的利用方式，成本的降低和效率的提高，而是已經(jīng)提升到了改變企業(yè)商業(yè)運作模式的高度，公眾對云計算充滿了期待。在公有云領(lǐng)域，安全事故頻發(fā)，不管是國外的云計算巨頭亞馬遜、微軟和Google，還是國內(nèi)的阿里云、騰訊云、百度云，都遭遇過因為安全問題出現(xiàn)云主機(jī)宕機(jī)和服務(wù)中斷的現(xiàn)象。云服務(wù)中斷比較罕見，但是影響日益廣泛、重大。因此，調(diào)查發(fā)現(xiàn)，高達(dá)59%的被調(diào)查者認(rèn)為，目前的云計算不安全，比認(rèn)為目前的云計算安全所占的比例超過了44個百分點。安全技術(shù)公用云服務(wù)商努力的方向，是讓用戶的數(shù)據(jù)安全，讓用戶的應(yīng)用可靠，這是云計算普及的基本要求，也是一個終極追求。

1 云計算技術(shù)的概況

當(dāng)前，根據(jù)云計算服務(wù)性質(zhì)的不同，可以將云計算區(qū)分為公有云、私有云和混合云。百度云、阿里云、騰訊云是國內(nèi)公有云的三巨頭，這幾家公司在北京、上海、深圳等地?fù)碛写笮偷挠嬎阒行?，上萬臺高速服務(wù)器構(gòu)成了一個個巨大的資源池。從目前來看，業(yè)界對云的投入越來越越大，但業(yè)界在云應(yīng)用方面沒有完全統(tǒng)一的定義和架構(gòu)。從LSI的角度來看，我們目前也沒辦法給出一個完整的定義。但大體來說，公共云和私有云越來越越清晰，從LSI的觀察來看，公共云和私有云都在齊頭并進(jìn)的發(fā)展。很多運營商、企業(yè)在積極推進(jìn)公共云，而私有云同樣也有很多公司在推進(jìn)。美國的Facebook，國內(nèi)的百度、騰訊近幾年在這方面投入都相當(dāng)大，包括數(shù)據(jù)中心的建設(shè)。

2 “云計算”大規(guī)模商用面臨三大挑戰(zhàn)

在數(shù)據(jù)中心建設(shè)上面，公有云和私有云沒有特別大的區(qū)別，只是在應(yīng)用上有區(qū)別。對性能要求是有共性的，不存在明顯的差別，比如存儲容量、性能、接口、功耗和成本都是共同的要求。從目前來看，云的大規(guī)模商業(yè)應(yīng)用還面臨著三大挑戰(zhàn)：即存儲、效率與安全性。云應(yīng)用要大規(guī)模展開，安全必然是最重要的因素之一。一些安全的引擎，包括如上提到的DPI引擎，可以幫助運營商加強(qiáng)在云端的安全。集成IP Sec和DPI兩個引擎，而不是像以前那樣的外掛方式，這樣更加安全了。

3 云計算技術(shù)安全

針對云計算中可能面對的網(wǎng)絡(luò)問題以及數(shù)據(jù)問題，應(yīng)該采取有效的對策應(yīng)對這些問題，保證云計算的網(wǎng)絡(luò)傳輸以及存儲安全，從而保障用戶的利益。

3.1 適當(dāng)控制云計算服務(wù)商的權(quán)限

云計算允許用戶從遠(yuǎn)端接入巨大的數(shù)據(jù)中心來運行應(yīng)用程序。該方法日益被認(rèn)為是互聯(lián)網(wǎng)領(lǐng)域計算方式進(jìn)化的下一個飛躍。云提供商必須共同工作來接受云計算獲得采納的一系列挑戰(zhàn)——安全性、集成化性、輕便、具備互操作性、可統(tǒng)一管理、可測量和監(jiān)測——在開放的協(xié)作和正確使用標(biāo)準(zhǔn)的情況下得到解決。云供應(yīng)商不允許利用他們的市場地位將消費者限制在他們特定的平臺或者限制消費者對于供應(yīng)商的選擇權(quán)。采用監(jiān)控器對于能夠查看用戶賬號的操作進(jìn)行記錄，從而以備查詢，避免云服務(wù)器服務(wù)商的違規(guī)操作。在云服務(wù)商的操作中，需要對相關(guān)的操作進(jìn)行記錄以及監(jiān)控，避免因為不規(guī)范操作而引發(fā)的泄密風(fēng)險。

3.2 加強(qiáng)信息加密

服務(wù)器的漏洞主要是因為數(shù)據(jù)的傳輸與存儲而產(chǎn)生的，可以采取加密的方式，從而保證信息傳輸?shù)陌踩?。在傳輸?shù)倪^程中，將普通資料以及絕密資料單獨存放，并且采取用戶端加密的方式，保障信息傳輸安全。云計算環(huán)境中的安全和隱私保護(hù)集中體現(xiàn)在云端，加密技術(shù)的目的就是即使別有用心的人獲得云端數(shù)據(jù)，照樣無法惡意利用。

同態(tài)加密技術(shù)，用戶的數(shù)據(jù)完全以密文的形式存放在云端，但只要有一個專有的“電子鑰匙”，照樣能對密文進(jìn)行檢索和計算，甚至可以對加密的圖片進(jìn)行縮放預(yù)覽。

同態(tài)加密技術(shù)的應(yīng)用遠(yuǎn)不止如此，在移動大數(shù)據(jù)方面，它將更加實用，比如手機(jī)的位置信息，目前地圖軟件所收集的多為明文信息，導(dǎo)致用戶信息泄露風(fēng)險不小。但移動位置大數(shù)據(jù)對搶險救災(zāi)、位置應(yīng)用有很大作用。比如一地遭遇特大災(zāi)害，憑借大數(shù)據(jù)便能估計被困人員的位置、數(shù)量等，提供一手救援資料。加密技術(shù)能在保護(hù)用戶隱私的同時，也讓大數(shù)據(jù)資源可利用、可統(tǒng)計。

3.3 選擇信譽(yù)良好的服務(wù)

用戶在選擇云計算的服務(wù)商時，需要對于云計算的服務(wù)商進(jìn)行認(rèn)識，并且仔細(xì)閱讀隱私聲明。在選擇服務(wù)商的過程中，除了考慮服務(wù)商的名氣以及信息技術(shù)之外，還需要對服務(wù)商的信息保護(hù)技術(shù)有所了解，最大限度的保障自身的利益。

3.4 適當(dāng)使用過濾器

過濾器主要用于監(jiān)視離開了用戶的網(wǎng)絡(luò)數(shù)據(jù)，從而自動及時有效地阻止敏感數(shù)據(jù)外泄。在云計算過程中，需要適當(dāng)?shù)厥褂眠^濾器，對用書數(shù)據(jù)進(jìn)行監(jiān)控，從而保障信息安全可靠。

3.5 云計算的應(yīng)用安全技術(shù)性分析

云計算應(yīng)用安全性需要終端用戶及云服務(wù)商雙方共同采取保護(hù)措施。一方面，云計算的終端用戶應(yīng)保證本人或本企業(yè)計算機(jī)的安全，利用安全軟件降低計算機(jī)被不法分子進(jìn)行技術(shù)攻擊的可能。如反惡意軟件、防病毒、個人防火墻以及IPS類型的軟件等，可保護(hù)用戶瀏覽器免受攻擊，并能定期完成瀏覽器打補(bǔ)丁和更新工作，以保護(hù)云用戶數(shù)據(jù)信息的安全性。另一方面，用戶可使用客戶端設(shè)備訪問各種應(yīng)用，但不能對云平臺基礎(chǔ)設(shè)備進(jìn)行管理或者控制，因此，選擇云平臺供應(yīng)商就顯得十分重要。評價供應(yīng)商主要原則為依據(jù)保密協(xié)議，要求供應(yīng)商提供有關(guān)安全實踐的信息，如設(shè)計、架構(gòu)、開發(fā)、黑盒與白盒應(yīng)用程序安全測試和發(fā)布管理。

4 結(jié)語

綜上所述，安全對于云計算系統(tǒng)而言尤為重要，這就需要我們從多方面綜合控制，實現(xiàn)云計算的安全應(yīng)用，為各種技術(shù)的應(yīng)用打下良好的基礎(chǔ)。

參考文獻(xiàn)：

[1]馮登國，張敏，張妍，徐震.云計算安全研究[J].軟件學(xué)報，2011，01：71-83.

[2]葉建偉.云計算系統(tǒng)中作業(yè)安全技術(shù)研究[D].哈爾濱工業(yè)大學(xué)，2011.

[3]段翼真，王曉程，劉忠.云計算安全：概念、現(xiàn)狀與關(guān)鍵技術(shù)[J].信息網(wǎng)絡(luò)安全，2012，08：86-89.

[4]李連，朱愛紅.云計算安全技術(shù)研究綜述[J].信息安全與技術(shù)，2013，05：42-45+52.