云計算與大數(shù)據(jù)環(huán)境下全方位多角度信息安全技術(shù)探討

尚永強

摘 要 隨著互聯(lián)網(wǎng)的逐漸普及，大數(shù)據(jù)概念的出現(xiàn)，云計算也由此產(chǎn)生。云計算逐漸成為近年來各個行業(yè)所關(guān)心和研究的話題。越來越多的企業(yè)把云計算當(dāng)作是構(gòu)建計算機(jī)網(wǎng)絡(luò)的主要內(nèi)容，讓云計算的網(wǎng)絡(luò)數(shù)據(jù)中心來服務(wù)企業(yè)的日常工作。云計算最基本的功能就是存儲各種信息，除此之外，還能監(jiān)管程序的運行和數(shù)據(jù)的維護(hù)等。云計算大大方便了人們的日常，用戶只需在云計算中輸入要尋找信息的關(guān)鍵詞就能夠快速得到信息。對云計算和大數(shù)據(jù)環(huán)境下全方位多角度的對信息安全技術(shù)進(jìn)行探討，有助于提高信息傳輸?shù)陌踩阅?，保護(hù)人們的隱私。文章主要對云計算和大數(shù)據(jù)環(huán)境下的信息安全技術(shù)及其實踐進(jìn)行研究、分析，僅供參考。

關(guān)鍵詞 云計算；大數(shù)據(jù)環(huán)境；信息安全技術(shù)

中圖分類號 TP3 文獻(xiàn)標(biāo)識碼 A 文章編號 1674-6708（2018）224-0124-02

因為云計算和大數(shù)據(jù)的普及，使得信息網(wǎng)絡(luò)的結(jié)構(gòu)發(fā)生了改變。如果還依照以前的傳統(tǒng)方式，如殺毒軟件的監(jiān)測，已經(jīng)沒法保證信息的安全性。為了保證云計算和大數(shù)據(jù)的信息安全，信息安全技術(shù)必須依靠著兩個前提之下，探究云計算和大數(shù)據(jù)的特點來確定采取怎么樣的信息安全技術(shù)來保障網(wǎng)絡(luò)不會受到攻擊。

1 云計算關(guān)鍵技術(shù)

云計算的出現(xiàn)是因為互聯(lián)網(wǎng)的普及，導(dǎo)致信息數(shù)據(jù)大量增大，以大數(shù)據(jù)環(huán)境下，對數(shù)據(jù)進(jìn)行處理的方式。云計算是對網(wǎng)絡(luò)信息數(shù)據(jù)進(jìn)行分析、處理、傳輸和儲存。以互聯(lián)網(wǎng)作為載體，對信息進(jìn)行一系列操作的方法。云計算能夠大大提高數(shù)據(jù)處理能力和效率，改變傳統(tǒng)方式單一的計算方式，結(jié)合現(xiàn)有技術(shù)對信息進(jìn)行高效的處理。同時保證了資源配置的廣泛性與統(tǒng)一性。為了更全面更深入的研究云與大數(shù)據(jù)環(huán)境下的信息安全防護(hù)技術(shù)與手段，對于云計算和大數(shù)據(jù)環(huán)境下的信息安全技術(shù)的探討，首先要來研究云計算的組成結(jié)構(gòu)。

1.1 IaaS層

云計算當(dāng)中最基本的是IaaS層，它能夠?qū)?shù)據(jù)進(jìn)行重新構(gòu)建，將大量的數(shù)據(jù)進(jìn)行整合，整合后的數(shù)據(jù)能夠服務(wù)與上一層的需要。主要是將有用的信息進(jìn)行整理，將無用的信息進(jìn)行排除。經(jīng)過處理后的信息在質(zhì)量方面能有所保障。它還能夠根據(jù)需要來分配各種資源，能夠提供私人定制的服務(wù)，即能夠滿足企業(yè)的特色需要。所以，對該層的研究主要是如何降低其成本和提高處理效率；能夠精準(zhǔn)的完成數(shù)據(jù)處理、分析、儲存等工作，從而成為上一層堅實的后盾。

1.2 PaaS層

在這一層中，對該層的功能提出了更高的要求。該層在第一層的基礎(chǔ)上，對信息更精準(zhǔn)的處理，保證信息傳輸?shù)母咝?，采取了兩種的存儲技術(shù)，分別是GFS和HDFS。這兩種方式相比較于傳統(tǒng)方式，大大提高了算法的效率和精準(zhǔn)率。

1.3 SaaS層

該層主要是服務(wù)于客戶的，所以該層的軟硬件設(shè)施都要人性化。為了給客戶更好的體驗，必須加強服務(wù)的安全性和高效性。在云計算中，保證信息傳輸?shù)母咝Ш桶踩?，有助于客戶持續(xù)使用。用戶的體驗是評價云計算好壞的最直觀的評價。所以，必須提升服務(wù)技術(shù)來滿足客戶的需求。

2 云計算和大數(shù)據(jù)下信息加密

2.1 建立模型

云計算和大數(shù)據(jù)背景下，存在大量的信息數(shù)據(jù)，這些信息數(shù)據(jù)的重要性也是參差不齊。如果信息被泄露或者盜取，給個人、公司和國家的損失也是各不相同的。對于國家機(jī)密被泄露是非常嚴(yán)重的問題，對于公司的核心競爭力被盜取將不利于公司的發(fā)展，對于身份證被盜用將帶來一系列麻煩的事情。針對這些不同的情況應(yīng)該針對性的設(shè)立不同等級的保護(hù)措施。可以建立一個模型關(guān)于有價值信息的安全性能，對這些信息進(jìn)行分析判斷，劃分出不同的等級。不同等級的安全管理方式不同，等級越高的信息在保密程度上也越高。同樣的，在時間上也是如此，等級越高的加密時間越長。

為了能夠節(jié)約時間和提高效率，在選擇加密方法時要注意所需花費的時間和精力，如果時間和精力的花費已經(jīng)遠(yuǎn)遠(yuǎn)超過信息本身的價值，那么就要采取其他的加密方式來保證信息的價值要高于所花費的精力和物力。因此，在信息加密之前，先對信息進(jìn)行建模是必須的。必須對信息的全部價值進(jìn)行了解之后，才能選擇相應(yīng)的方案來進(jìn)行加密和保護(hù)。

2.2 數(shù)據(jù)加密

數(shù)據(jù)存在風(fēng)險問題主要是這幾個方面，分別是信息源、數(shù)據(jù)源、數(shù)據(jù)的起始和終點、數(shù)據(jù)發(fā)送接收方、共享區(qū)域等。在云計算和大數(shù)據(jù)的背景下，不單單要對數(shù)據(jù)進(jìn)行加密存儲、日常的安全維護(hù)和管理，還需要對重要的數(shù)據(jù)進(jìn)行隔離、遷移，對于還有殘留的數(shù)據(jù)這也是其中的一種危害。

云計算和大數(shù)據(jù)是將所有的信息整合在一起，所以任何人都能對這些信息進(jìn)行處理和查看，信息泄露的危險性大大增加。假設(shè)服務(wù)器發(fā)生故障，那么這些就必須要進(jìn)行轉(zhuǎn)移，但是在轉(zhuǎn)移過程中出現(xiàn)了問題，那么這些信息的價值就會泄露了。所以，要對數(shù)據(jù)進(jìn)行加密，具體的解決措施還要進(jìn)一步探討。

3 云計算和大數(shù)據(jù)下信息安全技術(shù)運用

3.1 生物識別

每個人的指紋、虹膜、臉部特征都是獨一無二的，所以用戶可以將臉部部位拍攝出來或者使用指紋和虹膜上傳到云計算的云端進(jìn)行識別。這些都是跟身份證一樣，能夠有且唯一的辨別人信息。對數(shù)據(jù)進(jìn)行加密之后，可以采取這些生物識別作為解密密碼，這樣有助于提高信息的安全性。

在要進(jìn)行訪問這些信息時，訪問者將自己的生物特征上傳至云端，通過比對數(shù)據(jù)庫里存儲的數(shù)據(jù)進(jìn)行對比，符合的則能進(jìn)入查看信息，否則沒有權(quán)限。這樣大大提高了信息的安全性。個人、企業(yè)、公司的信息只能有自己進(jìn)行查看，其他人無權(quán)限。有助于信息的隱蔽性和安全性。

3.2 電子健康

每個人的就診信息，生物醫(yī)學(xué)數(shù)據(jù)將人的所有信息都包含其中，所以一旦這些信息泄露，就相當(dāng)于把整個人暴露在空氣之中。所以要對這些信息進(jìn)行加密。除本人和相關(guān)醫(yī)療工作者之外，其他人無權(quán)訪問。醫(yī)療機(jī)構(gòu)將這些信息整合在一起，有助于解決疑難病癥，對于癌癥之類的治療方法提供參考數(shù)據(jù)，有助于醫(yī)療技術(shù)的進(jìn)步。如果有些人濫用這些信息，將病人的病情全都泄露，這很不利于個人的安全問題。所以要加強對信息的保護(hù)，使得這些信息隱私化，只能由自己來處理這些信息，而不影響云計算的日常工作。

3.3 云視頻監(jiān)控

云視頻監(jiān)控與傳統(tǒng)監(jiān)控不同，具有一定的存儲、監(jiān)測能力。是一種能夠智能處理的服務(wù)。用戶只需花費很少的成本購得監(jiān)控攝像頭，監(jiān)控攝像頭安裝完畢之后進(jìn)行監(jiān)測。如果要對監(jiān)控攝像頭監(jiān)測的內(nèi)容進(jìn)行查看，那么只需將攝像頭記錄下來的視頻上傳至云計算的云端。那么云計算會自動對視頻進(jìn)行監(jiān)測，當(dāng)發(fā)生意外情況時，云端還能夠自動向用戶提醒。這樣的方法不限地方、時間，能夠隨時隨地地對監(jiān)控內(nèi)容進(jìn)行查看。大大滿足了用戶的各種需求。

4 結(jié)論

由此可見，依照云計算和大數(shù)據(jù)，對信息安全進(jìn)行探討和研究。首先要對云計算和大數(shù)據(jù)的特點進(jìn)行分析，將其特點聯(lián)合起來，從而提出解決信息安全的措施。這樣不僅能貼近云計算和大數(shù)據(jù)的現(xiàn)狀，給客戶帶來高效、安全的數(shù)據(jù)分析，還能降低成本。

與傳統(tǒng)的信息處理不同，云計算大大加快了計算的速度，縮短了時間，減少了人力、物力和精力。所以在云計算和大數(shù)據(jù)環(huán)境下全方位多角度的對信息安全技術(shù)進(jìn)行探索，有助于提高信息數(shù)據(jù)的安全性，從而推動云計算和大數(shù)據(jù)的發(fā)展。提出的云計算與大數(shù)據(jù)環(huán)境下的信息安全檢測框架充分見習(xí)了國家等級保護(hù)的最新概念與核心技術(shù)，同時針對國際主流機(jī)構(gòu)研究成果進(jìn)行合理轉(zhuǎn)化，具有重要實踐意義。

參考文獻(xiàn)

[1]魏大寬，黃兵，周獻(xiàn)中.不完備模糊目標(biāo)信息系統(tǒng)粗糙集模型與知識約簡[J].計算機(jī)工程，2006，32（8）：48-51.

[2]鄂旭，邵良杉，張毅智，等.一種基于粗糙集理論的規(guī)則提取方法[J].計算機(jī)科學(xué)，2011，38（1）：232-235.

[3]林立宇，陳云海，張敏，等.云計算技術(shù)及運營可行性分析[J].廣東通信技術(shù)，2008（12）：33-38.

[4]張健.云計算概念和影響力解析[J].電信網(wǎng)技術(shù)，2009（1）：15-18.

[5]李振汕.云計算安全威脅分析[J].通信技術(shù)，2012，45（9）：103-108.

[6]鄒華.云計算環(huán)境下大數(shù)據(jù)分布規(guī)律的結(jié)構(gòu)優(yōu)化設(shè)計[J].現(xiàn)代電子技術(shù)，2016（8）.

[7]魏為民，袁仲雄.網(wǎng)絡(luò)攻擊與防御技術(shù)的研究與實踐[J].信息網(wǎng)絡(luò)安全，2012（12）：53-56.

[8]王輝，賈宗璞，申自浩，等.基于信息流的多級安全策略模型研究計[J].計算機(jī)科學(xué)，2008（12）：33-38.

[9]陶玉龍，盧凱，王小平，等.面向云服務(wù)的高性能計算柔性服務(wù)平臺[J].信息網(wǎng)絡(luò)安全，2012（6）：57-60.