云環(huán)境下數(shù)據(jù)庫(kù)機(jī)密性保護(hù)技術(shù)研究綜述

王 勉

（江西現(xiàn)代職業(yè)技術(shù)學(xué)院，江西 南昌 330096）

1 關(guān)于云環(huán)境的介紹

（1）云環(huán)境的簡(jiǎn)單定義?？梢詮奶摂M的大數(shù)據(jù)資源庫(kù)中給用戶提供各種各樣的虛擬服務(wù)的互聯(lián)網(wǎng)或者一種大數(shù)據(jù)環(huán)境就被稱為云環(huán)境。依照傳統(tǒng)的分類方法，將云環(huán)境分為私有云和公有云。它主要依據(jù)大數(shù)據(jù)環(huán)境下的計(jì)算能力與儲(chǔ)存能力，給用戶提供需求。它同時(shí)也可以分為分布云與社交云。分布云則是將一個(gè)大型的數(shù)據(jù)庫(kù)分散成為小型的數(shù)據(jù)庫(kù)，可以有效避免大型數(shù)據(jù)庫(kù)能耗過(guò)高的缺點(diǎn)，還可以提高資源的利用率。而社交云則是強(qiáng)調(diào)的資源共享，用戶可以在在線的網(wǎng)絡(luò)上與其他用戶分享自己的資源，這種資源的互相交換就可以使其的利用率大大提高。

（2）云環(huán)境下典型的安全問(wèn)題。在這個(gè)網(wǎng)絡(luò)環(huán)境日趨復(fù)雜的現(xiàn)在，從安全角度來(lái)說(shuō)，數(shù)據(jù)虛擬化技術(shù)的發(fā)展進(jìn)步對(duì)于傳統(tǒng)的信息交流與存儲(chǔ)都是一種巨大的沖擊，而對(duì)于虛擬化信息安全也是一個(gè)巨大的挑戰(zhàn)。因?yàn)榭蛻粼谫?gòu)買虛擬的云服務(wù)器的過(guò)程中，也就擁有了云服務(wù)器廠商的網(wǎng)絡(luò)地址和公共網(wǎng)絡(luò)地址。對(duì)于客戶來(lái)說(shuō)，廠商的網(wǎng)絡(luò)地址是安全的，但是公共網(wǎng)絡(luò)地址是不安全的。但是對(duì)于客戶來(lái)說(shuō)，這兩者的界限十分模糊，就會(huì)導(dǎo)致一些惡意的用戶利用購(gòu)買云服務(wù)器時(shí)獲得的網(wǎng)絡(luò)地址來(lái)大量的偽造內(nèi)網(wǎng)地址，最后使其他用戶在使用網(wǎng)絡(luò)時(shí)發(fā)生阻塞或中斷。

2 數(shù)據(jù)儲(chǔ)存安全

在當(dāng)下網(wǎng)絡(luò)安全問(wèn)題，本來(lái)就是一個(gè)十分熱門的話題，做好網(wǎng)絡(luò)安全管理的是網(wǎng)絡(luò)監(jiān)控系統(tǒng)的一個(gè)首要任務(wù)。那么在網(wǎng)絡(luò)安全保障過(guò)程中，數(shù)據(jù)儲(chǔ)存安全保障是相當(dāng)重要的一個(gè)組成部分。它不僅僅是某些專業(yè)行業(yè)的需求，也是人們?nèi)粘Ｉ钆c工作中必須要進(jìn)行的一項(xiàng)任務(wù)。在時(shí)代的發(fā)展和要求下人們的日常生活和數(shù)據(jù)是密不可分的，人們對(duì)于數(shù)據(jù)的依賴程度越來(lái)越嚴(yán)重。

伴隨著近年來(lái)，網(wǎng)絡(luò)罪犯數(shù)量的增加，和網(wǎng)絡(luò)安全系統(tǒng)漏洞的出現(xiàn)。首先，對(duì)于企業(yè)來(lái)講，數(shù)據(jù)是一個(gè)企業(yè)生存和發(fā)展的一個(gè)重要基礎(chǔ)，在網(wǎng)絡(luò)上和新聞里，不難見(jiàn)到一些企業(yè)因?yàn)閿?shù)據(jù)安全問(wèn)題而給企業(yè)造成了巨大的損失這樣的案件的發(fā)生。比如說(shuō)在長(zhǎng)期競(jìng)爭(zhēng)中一些受到利益誘惑的人會(huì)把企業(yè)數(shù)據(jù)當(dāng)成機(jī)密泄露給其它企業(yè)來(lái)獲得高額的利益。對(duì)于個(gè)人來(lái)說(shuō)數(shù)據(jù)安全問(wèn)題也是十分重要的。

3 數(shù)據(jù)機(jī)密性保護(hù)和完整性保護(hù)

隨著信息時(shí)代的高速發(fā)展，網(wǎng)絡(luò)技術(shù)的競(jìng)爭(zhēng)越來(lái)越激烈。這就導(dǎo)致了數(shù)據(jù)攻擊性問(wèn)題日益嚴(yán)重。通過(guò)網(wǎng)絡(luò)攻擊的手段來(lái)導(dǎo)致數(shù)據(jù)的泄露也頻有發(fā)生。最值得廠家用戶專家和一些電子產(chǎn)品的供貨商關(guān)注的事就是數(shù)據(jù)的機(jī)密性和完整性。其中使用戶感到困惑和為難的就是數(shù)據(jù)安全和保護(hù)工作，這也是信息安全建設(shè)的重心。

信息安全建設(shè)的重要目標(biāo)和核心內(nèi)容是數(shù)據(jù)保護(hù)，這是一項(xiàng)覆蓋物理安全技術(shù)、安全網(wǎng)絡(luò)安全等多種因素的系統(tǒng)工程。何為保護(hù)數(shù)據(jù)?數(shù)據(jù)的機(jī)密性是建立在其完整性、可用性、容量性的基礎(chǔ)上，信息系統(tǒng)提供的技術(shù)安全機(jī)制與技術(shù)類安全要求有關(guān)，這也是基本的技術(shù)要求。數(shù)據(jù)保護(hù)系統(tǒng)服務(wù)功能保護(hù)、安全保護(hù)是技術(shù)安全要求側(cè)重點(diǎn)的不同分類。

4 數(shù)據(jù)庫(kù)機(jī)密性保護(hù)的方法

目前，在數(shù)據(jù)庫(kù)保密工作上，保證數(shù)據(jù)庫(kù)機(jī)密性的方法可以分為兩種：數(shù)據(jù)加密技術(shù)與數(shù)據(jù)分布技術(shù)。數(shù)據(jù)加密技術(shù)是最簡(jiǎn)單有效的一種方法，但是數(shù)據(jù)加密會(huì)減損數(shù)據(jù)原有的性質(zhì)，數(shù)據(jù)本身并沒(méi)有變化，但是數(shù)據(jù)之間的關(guān)系卻不能得到良好的體現(xiàn)，給數(shù)據(jù)的查詢帶來(lái)了困難。數(shù)據(jù)分布借鑒秘密共享的原理，將數(shù)據(jù)分為許多包含部分原數(shù)據(jù)的信息切片，然后將這些信息切片儲(chǔ)存于不能互通的DSP上，達(dá)到隱私數(shù)據(jù)保護(hù)的效果。

就計(jì)算機(jī)本身組成結(jié)構(gòu)而言，存儲(chǔ)系統(tǒng)在構(gòu)成上,包括處理器片內(nèi)高速緩沖器、片外隨機(jī)訪問(wèn)存儲(chǔ)器,以及外圍存儲(chǔ)設(shè)備，不同的存儲(chǔ)結(jié)構(gòu)提供不同的存儲(chǔ)空間，就一般情況而言，人們把內(nèi)容儲(chǔ)存在儲(chǔ)存空間中，就是因?yàn)樵诖鎯?chǔ)空間內(nèi)的內(nèi)容是較為安全的，能夠免受攻擊威脅。但是當(dāng)儲(chǔ)存空間遭到攻擊時(shí)，所有的處理器片外部分對(duì)于攻擊是脆弱的。

5 結(jié)語(yǔ)

隨著科技的不斷發(fā)展，開(kāi)始逐漸步入了數(shù)據(jù)儲(chǔ)存的新時(shí)代。隨著全球化的不斷發(fā)展，對(duì)于數(shù)據(jù)的要求也越來(lái)越高。所以要投入人力物力不斷研發(fā)大數(shù)據(jù)信息儲(chǔ)存平臺(tái)。這樣才可以滿足在新時(shí)代人們對(duì)于計(jì)算機(jī)數(shù)據(jù)安全的要求，這對(duì)于企業(yè)和單位也是十分重要的。所以在這個(gè)網(wǎng)絡(luò)安全環(huán)境日趨惡劣的時(shí)代，要大力投入數(shù)據(jù)安全教育，培養(yǎng)出更多關(guān)于網(wǎng)絡(luò)安全方面的人才，這樣才能使現(xiàn)在的數(shù)據(jù)儲(chǔ)存安全環(huán)境更好。