宋耀 王楚為 黃霄
武警警官學(xué)院 四川成都 610213
在互聯(lián)網(wǎng)技術(shù)快速發(fā)展的背景下,大數(shù)據(jù)的云計(jì)算的應(yīng)用促使數(shù)字經(jīng)濟(jì)快速發(fā)展。大數(shù)據(jù)云計(jì)算不僅滿(mǎn)足了企業(yè)對(duì)于大數(shù)據(jù)處理的要求,而且也可以更加準(zhǔn)確快速地從數(shù)量龐大的大數(shù)據(jù)中分析計(jì)算出,企業(yè)或者用戶(hù)想要得到的信息。但是大數(shù)據(jù)云計(jì)算在給人們帶來(lái)便利的同時(shí),其數(shù)據(jù)處理的安全性問(wèn)題也越來(lái)越突出,成為了人們關(guān)注的焦點(diǎn)。比如說(shuō)數(shù)據(jù)訪(fǎng)問(wèn)的安全問(wèn)題、數(shù)據(jù)隔離的安全問(wèn)題、數(shù)據(jù)銷(xiāo)毀的安全性、監(jiān)控回應(yīng)和多路徑訪(fǎng)問(wèn)的問(wèn)題,這些問(wèn)題的存在成為大數(shù)據(jù)云計(jì)算應(yīng)用中數(shù)據(jù)安全問(wèn)題存在的主要因素。因此探討大數(shù)據(jù)云計(jì)算環(huán)境下,數(shù)據(jù)運(yùn)行的安全性和可靠性正是當(dāng)下云計(jì)算應(yīng)用的研究熱點(diǎn),本文以大數(shù)據(jù)云計(jì)算的概念和優(yōu)勢(shì)出發(fā),分析了大數(shù)據(jù)云計(jì)算環(huán)境下存在的數(shù)據(jù)安全問(wèn)題,并提出了相應(yīng)的安全策略[1]。
大數(shù)據(jù)云計(jì)算是大數(shù)據(jù)應(yīng)用中出現(xiàn)的一種新型計(jì)算方式,其本質(zhì)是多種計(jì)算機(jī)技術(shù)的相結(jié)合的產(chǎn)物。比如說(shuō);網(wǎng)絡(luò)存儲(chǔ),網(wǎng)絡(luò)計(jì)算,分布式處理,虛擬化等計(jì)算機(jī)處理技術(shù)。云計(jì)算將大量的計(jì)算機(jī)虛擬技術(shù)集成到計(jì)算機(jī)系統(tǒng)中,然后通過(guò)一定的服務(wù)模式來(lái)實(shí)現(xiàn)大數(shù)據(jù)資源的遠(yuǎn)程配置,以滿(mǎn)足企業(yè)或者用戶(hù)對(duì)于數(shù)據(jù)資源的各種需求。大數(shù)據(jù)云計(jì)算服務(wù)平臺(tái)在大數(shù)據(jù)分析處理上具有其他數(shù)據(jù)管理方式不可替代的優(yōu)勢(shì),其優(yōu)勢(shì)主要體現(xiàn)在;數(shù)據(jù)處理的速度快、數(shù)據(jù)處理的能力強(qiáng),成本低、使用管理方便,云計(jì)算服務(wù)平臺(tái)更加靈活。這些優(yōu)勢(shì)使得云計(jì)算在許多企業(yè)的大數(shù)據(jù)處理中廣泛應(yīng)用,其中的云計(jì)算服務(wù)平臺(tái)是一個(gè)相對(duì)封閉的網(wǎng)絡(luò)空間,在訪(fǎng)問(wèn)該網(wǎng)絡(luò)時(shí)必須要輸入正確的訪(fǎng)問(wèn)賬戶(hù)和密碼才可以使用,因此云計(jì)算服務(wù)平臺(tái)不僅提升云計(jì)算應(yīng)用的安全性,也降低了對(duì)于計(jì)算機(jī)硬件性能的要求,因此更加具有靈活性。
在大數(shù)據(jù)云計(jì)算應(yīng)用的環(huán)境下,非法的數(shù)據(jù)訪(fǎng)問(wèn)使得云計(jì)算的數(shù)據(jù)訪(fǎng)問(wèn)安全問(wèn)題越來(lái)越突出。數(shù)據(jù)訪(fǎng)問(wèn)的安全可以分為兩種,一種是內(nèi)部數(shù)據(jù)訪(fǎng)問(wèn)的安全,另一種是外部數(shù)據(jù)訪(fǎng)問(wèn)的安全。當(dāng)用戶(hù)將數(shù)據(jù)錄入到云平臺(tái)之后,由于不重視數(shù)據(jù)安全維護(hù),導(dǎo)致安全防御系統(tǒng)不夠完善,黑客就可以通過(guò)遠(yuǎn)程操控,訪(fǎng)問(wèn)云平臺(tái)的數(shù)據(jù),進(jìn)而導(dǎo)致外部數(shù)據(jù)訪(fǎng)問(wèn)的安全問(wèn)題。而當(dāng)大數(shù)據(jù)云計(jì)算的內(nèi)部員工在進(jìn)行大數(shù)據(jù)云計(jì)算時(shí),不按照規(guī)定的操作步驟進(jìn)行操作將會(huì)導(dǎo)致內(nèi)部數(shù)據(jù)訪(fǎng)問(wèn)安全的發(fā)生。因此對(duì)于企業(yè)而言,如果不制定相應(yīng)的管理制度,對(duì)于企業(yè)員工的云計(jì)算操作進(jìn)行規(guī)范,將會(huì)導(dǎo)致更大的數(shù)據(jù)安全性問(wèn)題。
數(shù)據(jù)隔離也是大數(shù)據(jù)云計(jì)算背景下數(shù)據(jù)安全的顯著問(wèn)題,隨著云計(jì)算越來(lái)越普及的應(yīng)用數(shù)據(jù)隔離問(wèn)題受到了人們廣泛的關(guān)注。數(shù)據(jù)隔離問(wèn)題主要出現(xiàn)在企業(yè)或者政府共享數(shù)據(jù)的過(guò)程中,由于企業(yè)和政府在進(jìn)行數(shù)據(jù)處理的過(guò)程中往往是由多個(gè)用戶(hù)共同操作完成,因此如果在數(shù)據(jù)傳輸?shù)倪^(guò)程中沒(méi)有對(duì)于數(shù)據(jù)進(jìn)行隔離,就會(huì)讓黑客有機(jī)可乘,最終導(dǎo)致數(shù)據(jù)資源的丟失或者盜竊。就目前數(shù)據(jù)隔離問(wèn)題而言,依舊沒(méi)有建立完善的數(shù)據(jù)隔離系統(tǒng),這就導(dǎo)致云計(jì)算的數(shù)據(jù)安全問(wèn)題成為人們關(guān)注的焦點(diǎn)[2]。
在通過(guò)云計(jì)算進(jìn)行數(shù)據(jù)處理的過(guò)程中,為了提升數(shù)據(jù)應(yīng)用的安全性,往往需要對(duì)于數(shù)據(jù)進(jìn)行銷(xiāo)毀處理。但是由于一些數(shù)據(jù)在刪除之后,并沒(méi)有在數(shù)據(jù)處理的終端進(jìn)行進(jìn)一步的銷(xiāo)毀處理,因此就很容易出現(xiàn)數(shù)據(jù)被盜的現(xiàn)象。除此之外,由于一些數(shù)據(jù)的數(shù)據(jù)量較大,在消除的時(shí)候不僅需要一定時(shí)間,而且也會(huì)留下數(shù)據(jù)殘留,這樣會(huì)導(dǎo)致數(shù)據(jù)的丟失,產(chǎn)生樹(shù)銷(xiāo)毀的安全問(wèn)題。
在大數(shù)據(jù)云計(jì)算復(fù)雜的環(huán)境下,通過(guò)建立完善的數(shù)據(jù)訪(fǎng)問(wèn)控制系統(tǒng)可以有效地預(yù)防非法數(shù)據(jù)訪(fǎng)問(wèn)行為的發(fā)生。通過(guò)增強(qiáng)數(shù)據(jù)訪(fǎng)問(wèn)控制,使得數(shù)據(jù)的處理可以從多個(gè)維度進(jìn)行,確保了數(shù)據(jù)的處理的安全性和完整性。在數(shù)據(jù)訪(fǎng)問(wèn)控制系統(tǒng)建立的過(guò)程中,為了增強(qiáng)數(shù)據(jù)訪(fǎng)問(wèn)控制的效果,需要通過(guò)專(zhuān)業(yè)的訪(fǎng)問(wèn)控制技術(shù),比如說(shuō)自主訪(fǎng)問(wèn)控制,角色訪(fǎng)問(wèn)控制等訪(fǎng)問(wèn)控制技術(shù)。在實(shí)際的應(yīng)用過(guò)程中,覺(jué)得訪(fǎng)問(wèn)控制技術(shù)更加適用于云計(jì)算系統(tǒng)的訪(fǎng)問(wèn)控制。
為了有效提升數(shù)據(jù)傳輸?shù)陌踩?,為?shù)據(jù)的共享以及傳輸服務(wù),必須要建立完善的數(shù)據(jù)隔離防護(hù)系統(tǒng)。在數(shù)據(jù)隔離防護(hù)系統(tǒng)建立的過(guò)程中,首先要對(duì)于云服務(wù)平臺(tái)的后端服務(wù)器進(jìn)行改進(jìn),需要根據(jù)不同用戶(hù)的類(lèi)型和需求對(duì)于數(shù)據(jù)處理的范圍以及數(shù)據(jù)隔離傳輸?shù)念?lèi)型進(jìn)行規(guī)定,使得數(shù)據(jù)的傳輸能夠有針對(duì)性的得到處理。除了建立隔離防護(hù)系統(tǒng)外,還需要對(duì)于數(shù)據(jù)進(jìn)行加密處理,設(shè)置密鑰,設(shè)置數(shù)據(jù)訪(fǎng)問(wèn)對(duì)象以及訪(fǎng)問(wèn)的次數(shù),以此來(lái)提升數(shù)據(jù)共享傳輸?shù)陌踩浴?/p>
在數(shù)據(jù)處理的過(guò)程中為了有效避免數(shù)據(jù)銷(xiāo)毀的安全性,就需要避免所有的數(shù)據(jù)都在云端進(jìn)行處理。因此在實(shí)際的數(shù)據(jù)處理過(guò)程中,可以針對(duì)重點(diǎn)數(shù)據(jù)進(jìn)行分類(lèi)處理,并且進(jìn)行備份。比如說(shuō)可以在云端創(chuàng)立副本,或者在傳統(tǒng)數(shù)據(jù)管理中進(jìn)行備份。這樣就可以保證數(shù)據(jù)在處理胡總和銷(xiāo)毀的過(guò)程中丟失問(wèn)題的出現(xiàn),有效地提升了數(shù)據(jù)云處理的安全性。除此之外還可以設(shè)置相應(yīng)的數(shù)據(jù)個(gè)人身份識(shí)別,保證信息處理的安全性,預(yù)防數(shù)據(jù)的丟失[3]。
大數(shù)據(jù)云計(jì)算已經(jīng)成為了數(shù)字經(jīng)濟(jì)時(shí)代產(chǎn)生經(jīng)濟(jì)效益的手段,也是企業(yè)獲取有利于發(fā)展戰(zhàn)略資源的重要方式,但是在大數(shù)據(jù)云計(jì)算環(huán)境下依舊存在有一些數(shù)據(jù)安全問(wèn)題,為了有效提升數(shù)據(jù)處理的安全性,本文從數(shù)據(jù)訪(fǎng)問(wèn),數(shù)據(jù)隔離,數(shù)據(jù)銷(xiāo)毀三個(gè)方面進(jìn)行了問(wèn)題的闡述,并提出了相應(yīng)的安全策略。