云計(jì)算安全風(fēng)險因素挖掘及應(yīng)對策略

魏建力

摘要：云計(jì)算背景下，人們能夠避免存儲空間取法帶來的問題，無需擔(dān)心硬盤損壞而導(dǎo)致丟失數(shù)據(jù)，能夠像使用水利以及電力等資源那樣應(yīng)用云資源不過隨著云計(jì)算應(yīng)用的逐漸深入，安全風(fēng)險問題也不斷暴露出來，需要引起人們的重視。鑒于此，本文主要分析探討了云計(jì)算安全風(fēng)險因素挖掘及應(yīng)對策略，以供參閱。

關(guān)鍵詞：云計(jì)算；安全風(fēng)險；因素挖掘；應(yīng)對策略

云計(jì)算的出現(xiàn)和應(yīng)用極大程度的滿足了用戶對計(jì)算機(jī)軟件和硬件的實(shí)際使用需求，對于推動計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的健康發(fā)展具有十分重要的現(xiàn)實(shí)意義。但是，在云計(jì)算技術(shù)的發(fā)展和應(yīng)用越來越廣泛的當(dāng)下，其網(wǎng)絡(luò)安全問題也逐漸凸現(xiàn)出來，如用戶身份信息易被竊取、數(shù)據(jù)存儲變?yōu)樵品?wù)提供商等，對于云計(jì)算技術(shù)的健康發(fā)展產(chǎn)生了嚴(yán)重的威脅。如何充分挖掘云計(jì)算中存在的安全風(fēng)險因素，并提出合理有效的應(yīng)對策略已經(jīng)成為社會各界廣泛關(guān)注和亟待解決的實(shí)際問題。

1云計(jì)算概述

云計(jì)算是通過網(wǎng)絡(luò)的形式共享計(jì)算資源，這些資源包括服務(wù)器、網(wǎng)絡(luò)、應(yīng)用、存儲以及服務(wù)等。云計(jì)算的業(yè)務(wù)資源需要借助于簡便的交互以及管理過程來完成迅速的部署以及釋放云計(jì)算的特點(diǎn)體現(xiàn)在以下幾個方面第一，隨著需求而改變的自助服務(wù)第二，遍布各地的網(wǎng)絡(luò)訪問。第三，同位置無關(guān)的資源服務(wù)第四，靈活快速第五，根據(jù)使用狀況付費(fèi)根據(jù)云計(jì)算資源利用的對象能夠進(jìn)一步劃分成私有云、公共云以及混合云。云計(jì)算的服務(wù)主要包括三個不同的層次，也就是工aas設(shè)施服務(wù)、PAAS平臺服務(wù)以及SAAS軟件服務(wù)。同常規(guī)工程基施環(huán)境比較而言，云計(jì)算條件下用戶不要采購專門的設(shè)備并且開發(fā)系統(tǒng)，可以選擇借助于購買云計(jì)算服務(wù)來獲得需要的資源云計(jì)算有著規(guī)模巨大計(jì)算能力，同時擴(kuò)展性良好，運(yùn)行成本也比較低廉。同常規(guī)工T設(shè)施類似的是，云計(jì)算條件下也需要確保數(shù)據(jù)信息的完整與安全，要求保網(wǎng)絡(luò)、計(jì)算以及存儲資源可靠安全，應(yīng)當(dāng)綜合采用各方面的安全措施，例如授權(quán)、認(rèn)證以及加密等。

2云計(jì)算環(huán)境中存在的安全風(fēng)險因素

在對云計(jì)算的體系結(jié)構(gòu)和特征進(jìn)行深入分析研究的基礎(chǔ)上，發(fā)現(xiàn)云計(jì)算環(huán)境中存在著較多的安全風(fēng)險因素，主要體現(xiàn)在技術(shù)風(fēng)險和管理風(fēng)險兩方面當(dāng)中。從云計(jì)算中所存在的技術(shù)安全風(fēng)險因素方面來看，主要包括了虛擬技術(shù)的安全風(fēng)險、數(shù)據(jù)加密技術(shù)的安全風(fēng)險、數(shù)據(jù)銷毀技術(shù)的安全風(fēng)險、身份驗(yàn)證及訪問控制技術(shù)的安全風(fēng)險、數(shù)據(jù)切分技術(shù)的安全風(fēng)險、數(shù)據(jù)移植及接口的安全風(fēng)險、數(shù)據(jù)隔離技術(shù)的安全風(fēng)險以及反病毒和入侵檢測技術(shù)的安全風(fēng)險等因素。另外，在云服務(wù)商的內(nèi)部管理中也存在著一些安全風(fēng)險因素，主要體現(xiàn)在法律法規(guī)問題的安全風(fēng)險、物理設(shè)備管理的安全風(fēng)險、用戶管理的安全風(fēng)險、運(yùn)營商內(nèi)部員工管理的安全風(fēng)險和軟件使用管理的安全風(fēng)險等方面，特別是在云計(jì)算平臺越來越龐大的現(xiàn)階段，要保證其安全性。

3云計(jì)算環(huán)境中安全風(fēng)險因素的應(yīng)對策略

3.1構(gòu)建標(biāo)準(zhǔn)的云計(jì)算安全技術(shù)體系

由于云計(jì)算中所包含的備份、身份認(rèn)證與訪問管理、數(shù)據(jù)加密、數(shù)據(jù)銷毀、虛擬等一系列的成熟技術(shù)一直備受關(guān)注，但云計(jì)算具有一定的開放性、規(guī)模性以及復(fù)雜性，有效的在云計(jì)算環(huán)境中結(jié)合這些技術(shù)，確保服務(wù)的安全，則需要構(gòu)建一個更為標(biāo)準(zhǔn)的技術(shù)體系，以便對云計(jì)算的安全進(jìn)行支撐，降低技術(shù)風(fēng)險。

3.2完善的技術(shù)支持

加強(qiáng)對云計(jì)算平臺的技術(shù)維護(hù)，強(qiáng)化提高平臺保護(hù)技術(shù)，定期更新和升級云計(jì)算平臺，及時修復(fù)平臺漏洞，通過提高相應(yīng)的技術(shù)來保護(hù)平臺。同時針對數(shù)據(jù)可能存在的安全隱患，采取有效的措施，為數(shù)據(jù)的上傳、保護(hù)、使用等提供技術(shù)保障。

3.3重視第三方機(jī)構(gòu)的管理評估

當(dāng)前情況下，企業(yè)在選擇云計(jì)算供應(yīng)商的時候，云計(jì)算供應(yīng)商往往不會提供細(xì)節(jié)方面的說明，比如服務(wù)器的位置、使用的技術(shù)以及運(yùn)營方式等等，這就導(dǎo)致用戶不得不盲目選擇云服務(wù)供應(yīng)商缺乏一個特定的標(biāo)準(zhǔn)讓用戶進(jìn)行參考，只是依靠用戶以及運(yùn)營商之間的磋商，導(dǎo)致用戶比較被動。一旦發(fā)生問題，用戶也是受害者通過第三方機(jī)構(gòu)的評估，可以有效確保云計(jì)算正常推廣。因此政府需要鼓勵構(gòu)建第三方云計(jì)算機(jī)構(gòu)，實(shí)時評估云計(jì)算供應(yīng)商的服務(wù)風(fēng)險，給用戶提供作為參考，控制供應(yīng)商方面的風(fēng)險。

3.4完善法律法規(guī)

云計(jì)算在不斷推動全球經(jīng)濟(jì)增長，但是，不健全的法律法規(guī)制約著云計(jì)算的發(fā)展。因此，應(yīng)該歸納整理關(guān)于云計(jì)算法律法規(guī)的現(xiàn)狀，充分的分析其不完善之處，盡快制定關(guān)于隱私保護(hù)、數(shù)據(jù)保護(hù)、信息安全、網(wǎng)絡(luò)犯罪、知識產(chǎn)權(quán)保護(hù)、執(zhí)法取證等方面的法律法規(guī)，明確個人行為、數(shù)據(jù)安全等方面的界定和要求，從法律層面上強(qiáng)制規(guī)范和監(jiān)督人們的行為，使得相關(guān)的違法犯罪能夠得到懲罰，全方位的保障用戶、運(yùn)營商以及政府的合法權(quán)益。所以，國家必須盡快完善有關(guān)云計(jì)算的法律法規(guī)，保障云計(jì)算健康蓬勃的發(fā)展。

3.5健全監(jiān)督管理

加強(qiáng)法律保護(hù)，通過修訂和完善法律，使得不法入侵和非法操作的行為受到相關(guān)法律的制裁，同時要明確平臺的界定和要求來限制非法操作，加大考核力度，為保護(hù)平臺提供法律保障。提高管理工作人員的責(zé)任感，明確工作細(xì)則和分工，普及相關(guān)法律知識和非法操作所受到的制裁，同時提高工作人員的技術(shù)要求，對工作人員進(jìn)行培訓(xùn)，提高工作人員的工作素養(yǎng)。同時嚴(yán)管作業(yè)流程，對設(shè)備要經(jīng)常進(jìn)行檢查和維護(hù)，杜絕違規(guī)操作和玩忽職守。針對工作人員要制定一系列的規(guī)章制度，并加入獎懲措施，提高工作人員工作積極性的同時，也起到一定的監(jiān)督管理作用。

3.6選擇合適的云服務(wù)提供商

雖然云計(jì)算廠商們屢次信誓旦旦地宣稱，能夠保證高達(dá)99.99%的可靠性與安全，但用戶要相信，那0.01%微小的可能萬一降臨到自己的頭上，帶來的損失也是不可估量的。所以，用戶在選擇服務(wù)商的過程中，應(yīng)從多方面考察運(yùn)營商的業(yè)務(wù)水平和服務(wù)質(zhì)量，然后根據(jù)自己的業(yè)務(wù)需求選擇選擇信譽(yù)高、名氣大的服務(wù)商，從而規(guī)避由于服務(wù)商變動（兼并或破產(chǎn)）、商業(yè)策略變動等問題引發(fā)的安全風(fēng)險。

4結(jié)束語

總而言之，將云計(jì)算應(yīng)用到科學(xué)發(fā)展中，能夠有效帶動社會的進(jìn)步，為了有效保證云計(jì)算過程中的安全，則需要對其計(jì)算過程中存在的安全隱患進(jìn)行分析，采取相應(yīng)的措施進(jìn)行保護(hù)，最終實(shí)現(xiàn)網(wǎng)絡(luò)的健康和穩(wěn)定的發(fā)展。

參考文獻(xiàn)：

[1]楊宣林.云計(jì)算安全風(fēng)險因素挖掘及應(yīng)對策略[J].石化技術(shù).2017（09）.

[2]何海燕.云計(jì)算安全風(fēng)險因素挖掘及應(yīng)對策略[J].電子技術(shù)與軟件工程.2016（06）.

[3]張良.云計(jì)算安全風(fēng)險因素挖掘及應(yīng)對策略探討[J].電子世界.2016（09）.

（作者單位：北京市公安局通州分局）