云計算環(huán)境下數(shù)據(jù)安全與隱私保護(hù)

蔣曉川　陳清毅　楊潛

摘 要：中國科學(xué)技術(shù)發(fā)展迅速，如今大數(shù)據(jù)應(yīng)用非常廣泛，已經(jīng)滲透到人們的生活和工作中，也導(dǎo)致了中國商業(yè)模式的巨大變化?，F(xiàn)代社會關(guān)注數(shù)據(jù)經(jīng)濟(jì)，數(shù)據(jù)分析已成為個人和企業(yè)的正常生產(chǎn)生活內(nèi)容?；跀?shù)據(jù)可站在統(tǒng)籌規(guī)劃的角度分析人們的行為和習(xí)慣，為用戶提供便利。當(dāng)人們享受數(shù)據(jù)服務(wù)時，也面臨著嚴(yán)峻的數(shù)據(jù)挑戰(zhàn)，云計算環(huán)境中的數(shù)據(jù)安全和隱私保護(hù)問題成為人們關(guān)注的熱門話題，用戶信息可能發(fā)生泄露或被盜取。文章主要分析了數(shù)據(jù)在云計算環(huán)境中的應(yīng)用和挑戰(zhàn)，描述了云計算環(huán)境下的數(shù)據(jù)安全和隱私保護(hù)。希望有助于提出關(guān)于數(shù)據(jù)安全和用戶隱私保護(hù)的有效策略。

關(guān)鍵詞：云計算；數(shù)據(jù)安全；隱私保護(hù)；大數(shù)據(jù)；策略

近年來，云計算環(huán)境下數(shù)據(jù)的應(yīng)用變得愈發(fā)普遍，通過對數(shù)據(jù)的搜集、整理以及分析，可以高效地歸納和總結(jié)人們活動的特點，為人們的日常生活和工作提供便利。但與此同時，人們漸漸發(fā)現(xiàn)，隱私在不知不覺中泄露，電信詐騙愈演愈烈，下文主要分析如何解決云計算環(huán)境下數(shù)據(jù)安全問題以及用戶隱私保護(hù)的有效措施。

1 云計算和大數(shù)據(jù)簡介

云計算是指以互聯(lián)網(wǎng)為媒介來提供相關(guān)服務(wù)，云計算擁有超強(qiáng)的運(yùn)算能力，可以輔助完成多種活動，比如網(wǎng)絡(luò)虛擬化的模擬現(xiàn)實生活中的場景，預(yù)測天氣變化的情況以及市場變化情況，預(yù)測行業(yè)發(fā)展趨勢，實現(xiàn)數(shù)據(jù)的共享，使得網(wǎng)絡(luò)、服務(wù)器、存儲、應(yīng)用軟件以及服務(wù)等資源通過強(qiáng)大的運(yùn)算系統(tǒng)被快速提供給用戶，可以按照實際需求通過云計算進(jìn)行運(yùn)算為人們提供便捷的服務(wù)，實現(xiàn)高效率地資源管理，降低人工管理的成本，提高企業(yè)的經(jīng)濟(jì)效益和社會效益。隨著云計算應(yīng)用范圍不斷地擴(kuò)大，運(yùn)用大數(shù)據(jù)進(jìn)行數(shù)據(jù)處理的需求量不斷增加，云計算功能被細(xì)分化，其實質(zhì)是一種按照使用的量進(jìn)行付費的模式，為用戶提供高效、便捷地共享資源。云計算的特點與水電煤氣相似，實現(xiàn)運(yùn)算的集中處理，由大量分布的分布式計算機(jī)匯總成一個高效的運(yùn)算體系，類似于區(qū)域發(fā)電站原理，運(yùn)算功能龐大，以互聯(lián)網(wǎng)作為媒介進(jìn)行傳輸[1]。信息大爆炸時代，信息安全尤為重要，不論多大的企業(yè)，都難免受到不法分子的攻擊，造成不可估量的損失，云計算在提供便利服務(wù)的同時，也帶來了很大的挑戰(zhàn)，如何保障信息安全是云計算發(fā)展急需解決的問題[2]。

大數(shù)據(jù)和云計算聯(lián)系緊密，兩者相輔相成，單臺計算機(jī)沒辦法實現(xiàn)大數(shù)據(jù)的處理、管理、分析等功能，必須要依靠云計算的分布式構(gòu)架，借助云計算平臺完成大量數(shù)據(jù)的搜集與整理，并自動化地篩選有價值的信息，“云”時代的到來，使大數(shù)據(jù)發(fā)展迅猛，快速地滲透進(jìn)入人們的生活中，大數(shù)據(jù)必須依托云計算才能夠更快速地完成海量數(shù)據(jù)處理和存儲的工作。

2 數(shù)據(jù)安全與隱私保護(hù)存在的問題

2.1 云環(huán)境下用戶信息保護(hù)問題

云計算需要大量用戶參與其中，難免會涉及用戶隱私的問題，用戶參與或者進(jìn)行某種活動時，相關(guān)的數(shù)據(jù)或者信息會自動化地完成信息的采集，用戶的信息泄露的可能性大大增加，不少不法分子利用用戶的信息實施詐騙犯罪，導(dǎo)致不可估量的損失。用戶信息泄露包括個人信息、商業(yè)信息以及國家機(jī)密等，給人們的生活帶來了很多的問題，比如云計算為人們的生活提供便利時，獲取的用戶行為習(xí)慣以及個人信息、交易信息等，在用戶不知道的情況下被不法分子通過不正當(dāng)?shù)氖侄胃`取信息，政府機(jī)構(gòu)的信息泄露會給國家造成不可估量的損失，商業(yè)信息的泄露會給企業(yè)造成很大的經(jīng)濟(jì)損失，損害了企業(yè)的信譽(yù)，比如某手機(jī)廠商宣布4萬消費者的信用卡信息被黑客盜取，用戶完整的個人信息被盜取，其中包括身份證號碼、信用卡號以及安全代碼等，用戶的個人信息被泄露的風(fēng)險很大，限制了云計算和大數(shù)據(jù)的發(fā)展[3]。

2.2 云環(huán)境下數(shù)據(jù)安全存在的問題

云計算可以實現(xiàn)高效率獲取信息，并運(yùn)用大數(shù)據(jù)技術(shù)實現(xiàn)信息的處理，滿足用戶的需求。大數(shù)據(jù)的信息搜集來源于多種途徑的信息共享，大數(shù)據(jù)是云計算的基礎(chǔ)，云計算完成大數(shù)據(jù)的集合，高效率的同時帶來了巨大的安全隱患。信息共享造成的直接后果就是數(shù)據(jù)安全隱患，用戶的信息可能會被任何網(wǎng)絡(luò)終端獲取，惡意篡改信息資料、傳播病毒，或者利用用戶的信息進(jìn)行網(wǎng)絡(luò)詐騙等，數(shù)據(jù)的安全隱患是云計算發(fā)展下的產(chǎn)物，不僅要發(fā)展云計算，更要注重數(shù)據(jù)安全存儲。

3 云計算環(huán)境下數(shù)據(jù)安全與隱私保護(hù)的有效措施

3.1 采用混合云的方法保護(hù)數(shù)據(jù)安全

云計算環(huán)境下數(shù)據(jù)安全保護(hù)是一項重要的內(nèi)容，采取混合云的方法，實現(xiàn)不同云之間信息的轉(zhuǎn)移和應(yīng)用，具有較強(qiáng)的保密性和隱私性，分私有云服務(wù)和公有云服務(wù)，很多企業(yè)喜歡采用混合云的方法保護(hù)企業(yè)的數(shù)據(jù)安全，節(jié)省企業(yè)大筆資金的同時，還可以有效地保護(hù)企業(yè)的相關(guān)數(shù)據(jù)信息，混合云可以保護(hù)數(shù)據(jù)的安全，企業(yè)將內(nèi)部核心資源投放到私有云，使得信息的保密性加強(qiáng)，不利于被外界盜取，保護(hù)企業(yè)的核心機(jī)密，將共享資源包投放到公有云，便于企業(yè)內(nèi)部或者外部之間數(shù)據(jù)共享，提高工作的效率。公有云和私有云的有效組合是確保數(shù)據(jù)安全的一項重要措施，混合云計算的應(yīng)用范圍廣泛，能夠有效地保護(hù)用戶或企業(yè)的數(shù)據(jù)安全，也是未來云計算的發(fā)展方向。

3.2 加密數(shù)據(jù)搜索的模式保護(hù)數(shù)據(jù)安全和用戶隱私

傳統(tǒng)的加密技術(shù)操作流程是將所需要的數(shù)據(jù)搜索出來，然后下載到電腦上，完成最終的解密工作，操作流程復(fù)雜，操作步驟出現(xiàn)誤差，仍需要重復(fù)之前的操作步驟，直至完成數(shù)據(jù)解密，增加了工作人員的工作量，大大降低了工作效率。隨著大數(shù)據(jù)的不斷發(fā)展，數(shù)據(jù)保密技術(shù)也在不斷地完善，新的保密技術(shù)是利用關(guān)鍵詞加密的方式，關(guān)鍵詞公鑰加密技術(shù)能夠提高工作效率，縮短檢索的時間，提高工作的效率，增強(qiáng)企業(yè)的數(shù)據(jù)保護(hù)。與傳統(tǒng)的加密技術(shù)相比，沒有絕對的安全，只有相對的安全，技術(shù)的進(jìn)一步提升能夠盡可能的保護(hù)數(shù)據(jù)不被不法分子利用，但不代表數(shù)據(jù)的絕對安全，關(guān)鍵詞公鑰加密技術(shù)在使用的過程中規(guī)范關(guān)鍵詞的操作流程，避免出現(xiàn)信息漏洞，給不法分子可乘之機(jī)，丟失了用戶的個人信息。

3.3 在云計算環(huán)境下加密數(shù)據(jù)外包提高安全系數(shù)

在云計算環(huán)境下，數(shù)據(jù)處理更加快速，性能得到了很大的提升，但也帶來了很多的安全隱患，而企業(yè)或者用戶個人自身的實力，不足以支撐龐大的云計算服務(wù)，無法完成信息的處理。因此，需要將相關(guān)的部分業(yè)務(wù)外包給代理云服務(wù)公司，從事云計算的企業(yè)為企業(yè)或者事業(yè)單位提供云計算服務(wù)，將所需要的數(shù)據(jù)進(jìn)行傳輸、存儲以及管理，企業(yè)只需要用少量的人力就可以完成數(shù)據(jù)資源的高效率管理，降低了企業(yè)的運(yùn)營成本，提高了數(shù)據(jù)保護(hù)的安全性能。

3.4 結(jié)合企業(yè)或機(jī)構(gòu)的實際情況實現(xiàn)資源共享

云服務(wù)器加密、代理重加密以及條件代理重加密，都有各自的側(cè)重點，這3項加密技術(shù)是實現(xiàn)數(shù)據(jù)共享有效手段之一，企業(yè)或用戶要根據(jù)自身需求選擇合適的加密技術(shù)，能夠提高企業(yè)的數(shù)據(jù)安全系數(shù)和用戶隱私保護(hù)。云服務(wù)器加密操作較為繁瑣，代理重加密涉及的程序較多，而條件代理重加密是在代理重加密的基礎(chǔ)再次加密，安全系數(shù)大大提高，層層加密技術(shù)確保數(shù)據(jù)安全和用戶隱私保護(hù)，為企業(yè)提供方便快捷的服務(wù)，降低企業(yè)的運(yùn)營成本。

4 結(jié)語

綜上所述，我國互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，為云計算和大數(shù)據(jù)提供了技術(shù)上的支持，互聯(lián)網(wǎng)信息的搜集、整理以及分析，大量的數(shù)據(jù)通過云計算平臺完成最終的資源整合，使得用戶在網(wǎng)絡(luò)終端即可獲取相關(guān)信息，完成信息的遷移，提高信息的應(yīng)用價值。但云技術(shù)和大數(shù)據(jù)仍舊存在很多問題，比如用戶的個人信息被泄露，世界知名企業(yè)用戶資料被盜，造成了難以預(yù)估的損失，在發(fā)展云計算服務(wù)和大數(shù)據(jù)技術(shù)時，也要注重數(shù)據(jù)安全和用戶隱私保護(hù)，培養(yǎng)企業(yè)與用戶之間的信任。

[參考文獻(xiàn)]

[1]何迪.基于云計算下大數(shù)據(jù)安全隱私保護(hù)的分析[J].電子世界，2017（16）：98.

[2]彭鉞峰.云計算環(huán)境下數(shù)據(jù)安全及隱私保護(hù)的技術(shù)實踐支撐[J].河南機(jī)電高等?？茖W(xué)校學(xué)報，2018（2）：15-18.

[3]李晉，楊磊，穆寶良.基于多維編碼的云計算數(shù)據(jù)隱私保護(hù)[J].信息與電腦（理論版），2017（4）：82-84.