云数据安全问题与对策的研究
- 格式：pdf
- 大小：210.81 KB
- 文档页数：3
下载文档原格式
合集下载
云计算下的电子商务安全问题与对策分析
云计算下的电子商务安全问题与对策分析现如今，云计算已经成为越来越多企业和机构的基础设施之一，而电子商务也成为了我们日常生活中必不可少的部分。
虽然云计算为电子商务的发展带来了许多便利，但同时也带来了一些安全问题。
在这篇文章中，我们将探讨云计算下的电子商务安全问题以及应对策略。
1. 电子商务安全问题随着电子商务的兴起，电子商务安全问题引起了越来越多的关注。
在云计算下，电子商务安全问题更加突出。
以下是云计算下的电子商务安全问题：1.1 数据安全问题云计算中的数据存储和处理发生在公共的云服务器上，这意味着数据信息将经过许多公共的通道传输。
在这个过程中，数据安全问题就变得非常重要。
如果数据出现泄露，被黑客窃取或者被篡改，就会给电子商务带来很大的损失。
1.2 虚拟化安全问题虚拟化技术是云计算的基础，但同时也存在着一定的安全隐患。
因为虚拟化中的多个操作系统同时运行在同一个物理机器上，如果其中一个操作系统受到攻击，整个系统都将面临安全风险。
1.3 认证授权问题在云计算环境下，认证授权也存在一定的安全风险。
如果认证授权不严格，攻击者就会有机会获取到并利用敏感的信息。
因此，认证授权必须做到有效地限制用户访问权限，并保证用户持续地身份验证。
1.4 服务可信度问题在云计算环境下，服务的可信度也是一个重要的安全问题。
如果云服务提供商的服务质量低下或存在漏洞，就会对电子商务带来很大的风险。
2. 解决电子商务安全问题的对策分析如何保证电子商务在云计算环境下的安全性呢？下面是一些具体的对策分析：2.1 隔离与分布为了解决虚拟化和数据安全问题，可以将服务做成独立的分布式应用，减少跨平台的发生频率，并保证数据的安全性。
2.2 安全认证与授权对电子商务平台进行强制的安全认证和授权，确保用户在使用电子商务服务时不会被攻击者获取机密信息。
2.3 数据加密技术数据加密技术可以在传输、存储等各个环节中进行加密，保护数据的安全性。
加密技术可以使用对称密钥加密与非对称密钥加密两种方式，提供多重安全保障。
云安全管理中的主要风险及对策
云安全管理中的主要风险及对策云计算是当今互联网时代的一项关键技术。
它的出现使得企业可以在不需自己建立大规模计算和存储基础设施的情况下，轻松地创建和管理应用程序和服务。
云计算已经是现代企业中必不可少的工具。
但是，尽管云计算给企业带来了明显的优势，仍然存在许多疑虑和安全方面的隐患。
在这篇文章中，我们将讨论云计算中主要的风险，并给出相应的应对策略。
一、受攻击的风险作为一种网络服务，云计算面临着与其他网络服务同样的受攻击风险。
恶意攻击者可能会试图通过篡改、拦截、伪造等方式来破坏云计算平台的安全。
最终的影响不仅会使得云服务的数据及应用程序受到威胁，而且会破坏企业的声誉和信誉。
要防范这种风险，企业可以采取以下策略:1.多层次的防御措施。
企业应该实现多重的安全防御措施，包括访问限制、身份验证、数据加密和网络隔离等等。
2. 安全审计。
企业应该定期对云服务进行安全审计，以便及时发现任何异常的行为或活动。
3. 学习和培训。
企业应该培训员工如何跟踪和应对云计算中的安全危险，以减少恶意攻击造成的损失。
二、数据隐私的风险企业在使用云计算服务时，数据存储在云平台上。
如果数据不加密或部分加密，则企业的数据隐私可能会被泄露，导致商业机密被公开或产生其他不良影响。
此外，还可能会因不良的数据管理策略而产生数据混淆或更改。
为了减少数据隐私风险，企业可以采取以下措施:1. 隐私协议。
签署云使用协议时，企业应该确保协议涵盖了数据隐私的问题。
2. 数据加密。
在开启云服务与上传数据到云平台时，企业应该检查数据是否已加密，必要时需要加密。
3. 数据备份。
主要目的是不容易丢失数据，但在备份时要了解云备份是否会影响到隐私，如备份的位置、二次备份及备份的安全性等。
三、合规性和法规的风险云计算服务可能会不符合制定的规定和标准，对云服务提供商和企业带来不利影响。
例如，个人保护、数据保护、网络安全和规模盗用等等。
而企业若未按照这些规定执行，也将会受到法律敦促和诉讼的风险。
云计算安全风险与对策分析
Ｔ Ｓ Ｉ Ｌ Ｉ Ｃ ＯＮ
ＶＡＬＬＥＹ 露疆 【 技术研发】
云 计 算 安 全 风 险 与 对 策 分析
刘 彦
（ 中共 山东省委 党校 山 东 济南 ２ ５ ０ １ ０ ３）
摘 要 ：随着科技的 不断进步 ，计算机技 术也取得 突飞猛进 的发 展。分 布式计算 、效用计 算、 网格存储 等技术 不断涌现 。 自 ４ ／ ， ． ２ ０ ０ ６ 年搜 索 引擎大会 上首 次提 出云 计算的概 念后 ，在雅虎 、 惠普 、英特 尔等公 司的 实施 和 大力推进 下 ，云 计算 的应 用和应 用 范围不断扩 大。作 为新 兴的 具有 战略 性意 义的产业 ，我 国也非 常重视 云计算 的发 展 。将 其纳入到 “ 十二五 ”规 划之 中。
关键词 ：云计 算；计算机 ；计算机安 全 中图分 类号 ：Ｆ ２ ７ ２ 文献标识 码 ：Ａ 文章编号 ：１ ６ ７ １ —７ ５ ９ ７（ ２ ０ １ ３） ０ １ ２ ０ １ ３ ２ — ０ １
云 计 算 可 以说 是 信 息 时代 的 生 产 工 具 的 一 个 大 的 飞 跃 ，它 ２ ） 给 网络 违 法 行 为调 查 带 来 麻 烦 。 由于 云 计 算 提 供 的 资 必 将 给 用 户 们 带 来 革 命 性 的 体 验 。 百 度 对 云 计算 的 定 义 如 下 ： 源 可 在 全 球 获 取 ， 并 可 以 使 用 盗 窃 的信 用 卡 进 行 支 付 ，这 就 给 云 计 算 是 指 服 务 的交 付 和 使 用 模 式 ，通 过 网络 以 按 需 、 易 扩 展 网 络 犯 罪 分 子 的调 查 带 来 前 所 未 有 的 困难 。对 于 第 三 方 用 户 租 方 式 获 得 所 需 服 务 。云 计 算 的 核 心 是 将 大 量 的 网 络 链 接 起 来 的 用 给 云 计 算 服 务 上 的 资 源 ， 溯 源 将 更 加 的 困难 。 同 时 ，不 同 国 计 算 资 源 进 行 统 一 的 管 理 和 调 度 ，构 成 一 个 强 大 的 计 算 资 源 池 家和地域有关 云计 算服务者的法律法规不尽 相同 ，也会给违法 为 用 户 提 供 服 务 。提 供 资 源 的 网 络 被 形 象 的成 为 “ 云 ”， 它 里 行 为 的 取 证 带 来 阻碍 作 用 。 可 以想 象 ，在 云 计算 环 境 下 ，有 关 面 的 资 源 在 使 用 者 看 来 是 可 以 无 限 扩 展 的 ， 并 且 拥 有 随 时 获 网 络 犯 罪行 为 的调 查 和 溯 源 可 能 存 在 着 风 险 。 取 、按 需使 用 、 随 时 扩 展 等 优 点 。 ３ ）安 全管 理 的 风 险 。 云安 全 服 务 商 一般 会 委 托 第 三 方 安全 与 传 统 的 互 联 网 服 务 提 供 服 务 的 模 式 相 比 ，云 计 算 拥 有 自 服 务 机 构 ，进 行 相 关 的 安 全 审 计 、安 全 评 估 和 安 全 认 证 。但 是 身 的显 著 特 点 。 在 审 计 的 过 程 中 ， 很难 具 体 知 道 相 关 数 据 存 放 的 地 点 ，这 就 加 １ ） 规模 庞 大 ， 可扩 展 性 强 。 “ 云 ”拥 有 强 大 的 存 储 能 大 了审 计 的难 度 ， 而 且 其 结 果 也 未 必 能适 用 各 个 云 计 算 用 户 。 力 ，即便是私 有企 中的 “ 云 ”， 其 服 务 器 的 规 模 也会 超 过 数 千 最 重要 的是 ，这 种 安 全 的 审计 方法 ， 目前扔 处 在 研 究之 中 。 台 。 这 些 服 务 器 通 常 会 以 互 联 网数 据 中 心 为 单 位 ，分 布 在 多个 ４ ）数据访 问优先权 的风 险。在使用 云计算过程 中 ，用户 地 理 位 置 上 ， 以满 足 不 同 地 区 的用 户 需 求 。 另 外 ， “ 云 ”规 模 会将相关 的数据传 输给云计算 的服务商 ，那 么，数据 的实 际最 可 以根 据 用 户 的 需求 进 行 平 滑 的扩 展 。 高 使 用 权 限就 是 云 计 算 服 务 提 供 商 。如 果 云 计 算 服 务 商 管 理 不 ２ ） 与 用 户 的 地 理 位 置 和 使 用 终 端 无 关 。用 户 所 使 用 的 软 善 等 其他 因 素 ，很 可 能将 用 户 的秘 密 泄 露 出 去 。 件 、 平 台 、 存 储 资源 都 存 在 “ 云 ”中 ， 一 般 情 况 下 ， 用 户 无 需 除 以上 介 绍 的 风 险 外 ， 云 计 算 还 具 有 计 算 和 存 储 共 享 风 获 知 这 些 资源 具 体 存 在 哪 台服 务 器 上 。在 现 实 生 活 中 ，用 户 使 险 、高可靠性风 险、企业用 户 长期发展 方面的风险 、非技 术领 用 终 端 位 置 的 改 变 是 比较 常 见 的 ，但 是 不 管 终 端 的位 置 怎 么 改 先 国家面 临的风险。云计算 的提 出至今 只有短短五年 的时间， 变 ，用 户均 能迅 速 的通 过 网络 获 取 所 需 的 资 源 。 还 没 有 经 过 现 实 长 时 间 的 考 验 ， 因此 ， 不 可 避 免 的在 众 多 的 技 ３ ） 资 源 共 享 ， 服 务 能 力 弹 性 大 。 云 计 算 采 用 虚 拟 化 技 术 、管 理 、法 规 上 存 在 未 知 的 风 险 ，这 一 点 也 应 该 引 起 我 们 足 术 ，将 不 同 能 力 的 服 务 器 、存 储 器 构成 巨 大 的 资 源 池 。用 户 可 够 的 重 视 。 以像 购 买 水 、 电 、 煤 气 按 需 购 买 资源 ， 而 且 购 买 的 资源 数量 可 ２云 计算风 险对 策 通 过 自服 系 统 随 时变 更 。 由于 云 计 算 本 身 的 特 点 ， 以及 目前 尚未 形 成 成 熟 的监 管运 ４ ）具 有 比较 高 的 可 靠 性 。 云 计 算 采 用 节 点 同 构 互 换 、 存 营 体 系 ， 在运 行 的 过 程 中会 存 在 大 量 的 风 险 。 因此 ， 我 国 有 必 储 多 副 本 容 错 、 异 地 备 份 等 技 术 来 保 障 整 个 系 统 高 可 靠 性 的 运 要 进 行 大 规模 的 试 验 来 验 证 相 应 的对 策 ， 同 时 建 立 相 关 的 监 控 转 。一 般 情 况下 ， 资源 池 中 的３ ０ ％ 设 备 发 生 故 障 不 会 影 响 平 台 ， 以最 大 化 的 保 障 云计 算环 境 下 的 网络 和 信 息 安 全 。 “ 云”正 常 提 供 服 务 。 １ ）完 善 法 律 法 规 。 明确 云 计 算 运 营 者 、 云 计 算 用 户 相 应 ５ ） 云计 算 使 用 费 用 低 廉 。 云 计 算 能 兼 容 不 同 硬 件 厂 商 的 的 安 全职 责 以及 个 人 隐私 、商 业秘 密 、 数 据 保 护 、信 息 隔 离 方 产 品，使运 营者保护 已有 的投 资，不会造成过 多的浪 费，由于 面 的界定和要求。在这个方面上口 可以学习发达 国家有 关云计 它 有 较 廉 价 的 服 务 器 构 成 ， 能够 降 低 投 资 成 本 ，而 且采 用 集 中 算 的相 关 规 定 。 式 自动 化 管 理 可 以减 少 维 护 人 员 。 它 能 够 在 虚 拟 环 境 下 可 以在 ２ ）鼓 励 科 研 。 加 强 自主 知 识 产 权 核 心 技 术 上 的 创 新 ， 大 多 个 业 务 、用 户 之 间 共 享 资源 。 力 支 持 云 计 算 关 键 技 术 的研 发 ， 加 快 推 进 云 计 算 软件 、 硬 件 等 １云计算的安全风险 网络 设 施 资 源 的 创 新 ，只 要 这 样 才 能 在 未 来 的云 计 算 环 境 上 保 云计算是架构在传 统服 务器 上的交互、使用模式 ，因此 ， 障 国 家信 息 的安 全 。 ３ ） 统 筹 规 划 。在 云计 算初期要 考虑安全 方面 的需求 。 目 在传 统互联 网环境下存在 的安全 问题都可 能发生在云计算 中。
ＶＡＬＬＥＹ 露疆 【 技术研发】
云 计 算 安 全 风 险 与 对 策 分析
刘 彦
（ 中共 山东省委 党校 山 东 济南 ２ ５ ０ １ ０ ３）
摘 要 ：随着科技的 不断进步 ，计算机技 术也取得 突飞猛进 的发 展。分 布式计算 、效用计 算、 网格存储 等技术 不断涌现 。 自 ４ ／ ， ． ２ ０ ０ ６ 年搜 索 引擎大会 上首 次提 出云 计算的概 念后 ，在雅虎 、 惠普 、英特 尔等公 司的 实施 和 大力推进 下 ，云 计算 的应 用和应 用 范围不断扩 大。作 为新 兴的 具有 战略 性意 义的产业 ，我 国也非 常重视 云计算 的发 展 。将 其纳入到 “ 十二五 ”规 划之 中。
关键词 ：云计 算；计算机 ；计算机安 全 中图分 类号 ：Ｆ ２ ７ ２ 文献标识 码 ：Ａ 文章编号 ：１ ６ ７ １ —７ ５ ９ ７（ ２ ０ １ ３） ０ １ ２ ０ １ ３ ２ — ０ １
云 计 算 可 以说 是 信 息 时代 的 生 产 工 具 的 一 个 大 的 飞 跃 ，它 ２ ） 给 网络 违 法 行 为调 查 带 来 麻 烦 。 由于 云 计 算 提 供 的 资 必 将 给 用 户 们 带 来 革 命 性 的 体 验 。 百 度 对 云 计算 的 定 义 如 下 ： 源 可 在 全 球 获 取 ， 并 可 以 使 用 盗 窃 的信 用 卡 进 行 支 付 ，这 就 给 云 计 算 是 指 服 务 的交 付 和 使 用 模 式 ，通 过 网络 以 按 需 、 易 扩 展 网 络 犯 罪 分 子 的调 查 带 来 前 所 未 有 的 困难 。对 于 第 三 方 用 户 租 方 式 获 得 所 需 服 务 。云 计 算 的 核 心 是 将 大 量 的 网 络 链 接 起 来 的 用 给 云 计 算 服 务 上 的 资 源 ， 溯 源 将 更 加 的 困难 。 同 时 ，不 同 国 计 算 资 源 进 行 统 一 的 管 理 和 调 度 ，构 成 一 个 强 大 的 计 算 资 源 池 家和地域有关 云计 算服务者的法律法规不尽 相同 ，也会给违法 为 用 户 提 供 服 务 。提 供 资 源 的 网 络 被 形 象 的成 为 “ 云 ”， 它 里 行 为 的 取 证 带 来 阻碍 作 用 。 可 以想 象 ，在 云 计算 环 境 下 ，有 关 面 的 资 源 在 使 用 者 看 来 是 可 以 无 限 扩 展 的 ， 并 且 拥 有 随 时 获 网 络 犯 罪行 为 的调 查 和 溯 源 可 能 存 在 着 风 险 。 取 、按 需使 用 、 随 时 扩 展 等 优 点 。 ３ ）安 全管 理 的 风 险 。 云安 全 服 务 商 一般 会 委 托 第 三 方 安全 与 传 统 的 互 联 网 服 务 提 供 服 务 的 模 式 相 比 ，云 计 算 拥 有 自 服 务 机 构 ，进 行 相 关 的 安 全 审 计 、安 全 评 估 和 安 全 认 证 。但 是 身 的显 著 特 点 。 在 审 计 的 过 程 中 ， 很难 具 体 知 道 相 关 数 据 存 放 的 地 点 ，这 就 加 １ ） 规模 庞 大 ， 可扩 展 性 强 。 “ 云 ”拥 有 强 大 的 存 储 能 大 了审 计 的难 度 ， 而 且 其 结 果 也 未 必 能适 用 各 个 云 计 算 用 户 。 力 ，即便是私 有企 中的 “ 云 ”， 其 服 务 器 的 规 模 也会 超 过 数 千 最 重要 的是 ，这 种 安 全 的 审计 方法 ， 目前扔 处 在 研 究之 中 。 台 。 这 些 服 务 器 通 常 会 以 互 联 网数 据 中 心 为 单 位 ，分 布 在 多个 ４ ）数据访 问优先权 的风 险。在使用 云计算过程 中 ，用户 地 理 位 置 上 ， 以满 足 不 同 地 区 的用 户 需 求 。 另 外 ， “ 云 ”规 模 会将相关 的数据传 输给云计算 的服务商 ，那 么，数据 的实 际最 可 以根 据 用 户 的 需求 进 行 平 滑 的扩 展 。 高 使 用 权 限就 是 云 计 算 服 务 提 供 商 。如 果 云 计 算 服 务 商 管 理 不 ２ ） 与 用 户 的 地 理 位 置 和 使 用 终 端 无 关 。用 户 所 使 用 的 软 善 等 其他 因 素 ，很 可 能将 用 户 的秘 密 泄 露 出 去 。 件 、 平 台 、 存 储 资源 都 存 在 “ 云 ”中 ， 一 般 情 况 下 ， 用 户 无 需 除 以上 介 绍 的 风 险 外 ， 云 计 算 还 具 有 计 算 和 存 储 共 享 风 获 知 这 些 资源 具 体 存 在 哪 台服 务 器 上 。在 现 实 生 活 中 ，用 户 使 险 、高可靠性风 险、企业用 户 长期发展 方面的风险 、非技 术领 用 终 端 位 置 的 改 变 是 比较 常 见 的 ，但 是 不 管 终 端 的位 置 怎 么 改 先 国家面 临的风险。云计算 的提 出至今 只有短短五年 的时间， 变 ，用 户均 能迅 速 的通 过 网络 获 取 所 需 的 资 源 。 还 没 有 经 过 现 实 长 时 间 的 考 验 ， 因此 ， 不 可 避 免 的在 众 多 的 技 ３ ） 资 源 共 享 ， 服 务 能 力 弹 性 大 。 云 计 算 采 用 虚 拟 化 技 术 、管 理 、法 规 上 存 在 未 知 的 风 险 ，这 一 点 也 应 该 引 起 我 们 足 术 ，将 不 同 能 力 的 服 务 器 、存 储 器 构成 巨 大 的 资 源 池 。用 户 可 够 的 重 视 。 以像 购 买 水 、 电 、 煤 气 按 需 购 买 资源 ， 而 且 购 买 的 资源 数量 可 ２云 计算风 险对 策 通 过 自服 系 统 随 时变 更 。 由于 云 计 算 本 身 的 特 点 ， 以及 目前 尚未 形 成 成 熟 的监 管运 ４ ）具 有 比较 高 的 可 靠 性 。 云 计 算 采 用 节 点 同 构 互 换 、 存 营 体 系 ， 在运 行 的 过 程 中会 存 在 大 量 的 风 险 。 因此 ， 我 国 有 必 储 多 副 本 容 错 、 异 地 备 份 等 技 术 来 保 障 整 个 系 统 高 可 靠 性 的 运 要 进 行 大 规模 的 试 验 来 验 证 相 应 的对 策 ， 同 时 建 立 相 关 的 监 控 转 。一 般 情 况下 ， 资源 池 中 的３ ０ ％ 设 备 发 生 故 障 不 会 影 响 平 台 ， 以最 大 化 的 保 障 云计 算环 境 下 的 网络 和 信 息 安 全 。 “ 云”正 常 提 供 服 务 。 １ ）完 善 法 律 法 规 。 明确 云 计 算 运 营 者 、 云 计 算 用 户 相 应 ５ ） 云计 算 使 用 费 用 低 廉 。 云 计 算 能 兼 容 不 同 硬 件 厂 商 的 的 安 全职 责 以及 个 人 隐私 、商 业秘 密 、 数 据 保 护 、信 息 隔 离 方 产 品，使运 营者保护 已有 的投 资，不会造成过 多的浪 费，由于 面 的界定和要求。在这个方面上口 可以学习发达 国家有 关云计 它 有 较 廉 价 的 服 务 器 构 成 ， 能够 降 低 投 资 成 本 ，而 且采 用 集 中 算 的相 关 规 定 。 式 自动 化 管 理 可 以减 少 维 护 人 员 。 它 能 够 在 虚 拟 环 境 下 可 以在 ２ ）鼓 励 科 研 。 加 强 自主 知 识 产 权 核 心 技 术 上 的 创 新 ， 大 多 个 业 务 、用 户 之 间 共 享 资源 。 力 支 持 云 计 算 关 键 技 术 的研 发 ， 加 快 推 进 云 计 算 软件 、 硬 件 等 １云计算的安全风险 网络 设 施 资 源 的 创 新 ，只 要 这 样 才 能 在 未 来 的云 计 算 环 境 上 保 云计算是架构在传 统服 务器 上的交互、使用模式 ，因此 ， 障 国 家信 息 的安 全 。 ３ ） 统 筹 规 划 。在 云计 算初期要 考虑安全 方面 的需求 。 目 在传 统互联 网环境下存在 的安全 问题都可 能发生在云计算 中。
云安全的相关风险和应对策略
云安全的相关风险和应对策略随着云计算技术的发展，云存储、云应用等云服务的普及，越来越多的个人和企业选择将数据和应用程序托管在云端。
这无疑极大地减轻了用户的负担，但是也带来了一系列的安全风险和隐患。
本文将从云安全的角度出发，分析云安全的风险，并提出一些对策，帮助用户更好地保障自己的信息安全。
一、云安全风险1.数据泄露云服务提供商通过互联网为用户提供数据存储和应用程序运行的能力，客户的数据将被存储在云服务提供商的服务器上。
然而，一旦这些数据泄露，用户的机密信息就会暴露给攻击者。
数据泄露的原因可能是恶意攻击者的网络攻击，如DDoS攻击、黑客攻击等，也可能是因为云服务提供者人员的疏忽，例如没有对数据进行足够的保护。
2.云服务提供商的安全性问题用户在选择云服务提供商时，应该重视云服务提供商的安全保障能力，这包括网络安全、信息安全、物理安全等多个方面。
有一些小型的云服务提供商可能没有足够的安全保障措施，这会使得用户数据面临着更大的安全风险，同时还会影响用户业务的稳定性。
3.管理风险云计算涉及到恶意攻击、数据泄露等多种安全问题，管理问题则是通过人力和流程妥善解决。
对于用户来说，管理风险能够减少安全风险，包括数据管理、应用程序管理、操作系统管理等。
二、面对云安全风险的策略1.选择可信的云服务提供商用户应该选择大品牌的云服务提供商，因为这些提供商拥有先进的安全技术和完善的安全管理体系，足以保障用户信息的安全。
作为用户，应该在选择云服务提供商的过程中，重视服务提供商的安全能力，并注意查阅安全报告，了解提供商的安全保障措施。
2.加强身份验证身份验证是信息安全中非常重要的一部分，对于云计算服务来说也不例外。
在使用云服务时，用户最好为自己的账号设置复杂的密码，并对自己的账号进行多层次验证，例如短信验证、密保问题验证等等。
这样可以更好地保障用户账号的安全。
3.实施数据加密为保障数据的安全，用户可以在上传数据到云端服务之前，先对数据进行加密处理，防止数据在运行过程遭到非法窃取。
云计算环境下数据的安全隐患及对策研究
Байду номын сангаас
风 险问题 日益显著 ，特别是用户数据的安全、用户 隐私信 息的保护 问题等 ， 已经成为影响云计 算发展 的最重要 因素 之一。针 对云计 算环境 下数据在处理、传输和存储过程 中，存在 的安全威 胁和隐患 ，提 出可靠的安全解决方案 ，提
高云计算的防护 能力。 关键词 ：云计算 ： 数据安全 ； 加密技术
户 而 言 ， 都 希 望 能 保 障 数 据 的机 密 性 、完 整 性 和 不 可 抵 赖 性
等 。 通 过 分 析 ，在 云 计 算 环 境 下 数 据 的安 全 隐 患 包 括 以 下 几
个方 面 ：
供 一 个 计 算 、存 储 、网 络 、应 用 等 按 需 租 用 的 平 台 ，来 降 低 用 户 自身 的 运 维 成 本 ，使 得 用 户 可 以 专 注 于 自身 的 核 心 业 务 。 目前 ． 比较 成 熟 的 云 计 算 业 务 和 应 用 包 括 Ｇ ｏ ｏ ｇ ｌ ｅ的 Ａ ｐ ｐ Ｅ ｎ ． ｇ ｉ ｎ ｅ 、Ａ ｍａ ｚ ｏ ｎ的 弹 性 计 算 云 Ｅ Ｃ ２和 简 单 存 储 服 务 Ｓ ３ 、微 软 的 Ａ ｚ ｕ ｒ ｅ平 台 、Ｉ Ｂ Ｍ的 “ 蓝云”等。 当 用 户 将 相 应 的 数 据 和 计 算 任 务 交 给 云 计 算 服 务 提 供 商 后 ，用 户 数 据 的 存 储 、处 理 和保 护等 操 作 ，都 是 在 “ 云 ” 中完 成 的 。 因此 ，云计 算 服务 提 供商 获 得 用 户数 据 使 用 的最 高 权 限 ，
Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ： ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｉ ｔ ｎ ｇ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ｉ ｓ ｔ ｈ ｅ ｉ ｎ ｅ ｖ ｉ ｔ ａ ｂ ｌ ｅ ｒ ｅ ｓ ｕ ｌ ｔ ｏ ｆ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｙ ，ｐ ｇ ａ ｒ ａ ｌ ｌ ｅ ｌ ｓ ｏ ｆ ｔ ｗａ ｒ ｅ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｙ，ｎ ｇ ｅ ｔ ｗ ｏ ｒ ｋ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｙ ｇ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍｅ ｎ ｔ ｉ ｎ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ， ｗｉ ｔ ｈ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍｅ ｎ ｔ ｉ ｎ ｔ ｏ ａ ｄ ｅ ｅ ｐ ｅ ｒ ｓ ｔ ａ ｇ ｅ ，ｓ ｅ ｃ ｕ ｉｔ ｒ ｙ ｉ ｓ ｓ ｕ ｅ ｓ ｈ ａ ｖ ｅ ｂ ｅ ｃ ｏ ｍｅ ｉ ｎ ｃ ｒ ｅ ａ ｓ ｉ ｎ ｇ ｌ ｙ ｐ ｒ ｏ ｍｉ ｎ ｅ ｎ ｔ ， ｅ ｓ ｐ ｅ ｃ ｉ ａ ｌ ｌ ｙ ｔ ｈ ｅ ｓ ｅ ｃ ｕ ｉ ｒ ｔ ｙ ， ｐ ｉ ｒ ｖ ａ ｃ ｙ ｏ ｆ ｕ ｓ ｅ ｒ ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ ｏ ｆ ｕ ｓ ｅ ｒ ｄ ａ ｔ ａ ｐ ｒ ｏ ｔ ｅ ｃ ｔ ｉ ｏ ｎ ｉ ｓ ｓ ｕ ｅ ｓ ，ｈ ａ ｓ ｂ ｅ ｃ ｏ ｍｅ ｏ ｎ ｅ ｏ ｆ ｔ ｈ ｅ ｍｏ ｓ ｔ ｉ ｍｐ ｏ ｒ ｔ ａ ｎ ｔ ｆ ａ ｃ ｔ ｏ ｒ ｓ ａ ｆ ｅ ｃ ｔ ｉ ｎ ｇ ｔ ｈ ｅ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍｅ ｎ ｔ ｏ ｆ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ．Ｉ ｎ ｔ ｈ ｉ ｓ ｐ ａ ｐ ｅ ｒ ，ｉ ｎ ｔ ｈ ｅ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｅ ｎ ｖ ｉ ｒ ｏ ｎ ｍｅ ｎ ｔ ｄ ａ ｔ ａ ｉ ｎ ｔ ｈ ｅ ｐ ｒ ｏ ｃ ｅ ｓ ｓ ｉ ｎ ｇ ， ｔ ｒ ａ ｎ ｓ ｍｉ ｓ ｓ ｉ ｏ ｎ ａ ｎ ｄ ｓ ｔ ｏ ｒ ａ ｇ ｅ ｐ ｒ ｏ ｃ ｅ ｓ ｓ ， ｅ ｘ ｉ ｓ ｔ ｉ ｎ ｇ ｓ ｅ ｃ ｕ ｉ ｒ ｔ ｙ ｔ ｈ ｒ ｅ ａ ｔ ｓ ｎｄ ａ ｉｓ ｒ ｋ ｓ ， ｐ ｒ ｏ ｐ ｏ ｓ ｅ ｒ ｅ ｌ ｉ ａ ｂ ｌ ｅ ｓ ｅ ｃ ｕ ｉｔ ｒ ｙ ｓ ｏ ｌ ｕ ｔ ｉ ｏ ｎ ， ｉ ｍｐ ｒ ｏ ｖ ｅ ｈｅ ｔ ｐ ｒ ｏ ｔ ｅ ｃ ｔ ｉ ｏ ｎ ａ ｂ ｉ ｌ ｉ ｔ ｙ ｏ ｆ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ． Ｋｅ ｙ ｗｏ ｒ ｄ ｓ ：ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｉ ｔ ｎ ｇ； ｄ ａ ｔ ａ ｓ ｅ ｃ ｕ ｉｔ ｒ ｙ； ｅ ｎ ｃ ｒ ｙ ｐ ｔ ｉ ｏ ｎ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｙ ｇ
风 险问题 日益显著 ，特别是用户数据的安全、用户 隐私信 息的保护 问题等 ， 已经成为影响云计 算发展 的最重要 因素 之一。针 对云计 算环境 下数据在处理、传输和存储过程 中，存在 的安全威 胁和隐患 ，提 出可靠的安全解决方案 ，提
高云计算的防护 能力。 关键词 ：云计算 ： 数据安全 ； 加密技术
户 而 言 ， 都 希 望 能 保 障 数 据 的机 密 性 、完 整 性 和 不 可 抵 赖 性
等 。 通 过 分 析 ，在 云 计 算 环 境 下 数 据 的安 全 隐 患 包 括 以 下 几
个方 面 ：
供 一 个 计 算 、存 储 、网 络 、应 用 等 按 需 租 用 的 平 台 ，来 降 低 用 户 自身 的 运 维 成 本 ，使 得 用 户 可 以 专 注 于 自身 的 核 心 业 务 。 目前 ． 比较 成 熟 的 云 计 算 业 务 和 应 用 包 括 Ｇ ｏ ｏ ｇ ｌ ｅ的 Ａ ｐ ｐ Ｅ ｎ ． ｇ ｉ ｎ ｅ 、Ａ ｍａ ｚ ｏ ｎ的 弹 性 计 算 云 Ｅ Ｃ ２和 简 单 存 储 服 务 Ｓ ３ 、微 软 的 Ａ ｚ ｕ ｒ ｅ平 台 、Ｉ Ｂ Ｍ的 “ 蓝云”等。 当 用 户 将 相 应 的 数 据 和 计 算 任 务 交 给 云 计 算 服 务 提 供 商 后 ，用 户 数 据 的 存 储 、处 理 和保 护等 操 作 ，都 是 在 “ 云 ” 中完 成 的 。 因此 ，云计 算 服务 提 供商 获 得 用 户数 据 使 用 的最 高 权 限 ，
Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ： ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｉ ｔ ｎ ｇ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ｉ ｓ ｔ ｈ ｅ ｉ ｎ ｅ ｖ ｉ ｔ ａ ｂ ｌ ｅ ｒ ｅ ｓ ｕ ｌ ｔ ｏ ｆ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｙ ，ｐ ｇ ａ ｒ ａ ｌ ｌ ｅ ｌ ｓ ｏ ｆ ｔ ｗａ ｒ ｅ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｙ，ｎ ｇ ｅ ｔ ｗ ｏ ｒ ｋ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｙ ｇ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍｅ ｎ ｔ ｉ ｎ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ， ｗｉ ｔ ｈ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍｅ ｎ ｔ ｉ ｎ ｔ ｏ ａ ｄ ｅ ｅ ｐ ｅ ｒ ｓ ｔ ａ ｇ ｅ ，ｓ ｅ ｃ ｕ ｉｔ ｒ ｙ ｉ ｓ ｓ ｕ ｅ ｓ ｈ ａ ｖ ｅ ｂ ｅ ｃ ｏ ｍｅ ｉ ｎ ｃ ｒ ｅ ａ ｓ ｉ ｎ ｇ ｌ ｙ ｐ ｒ ｏ ｍｉ ｎ ｅ ｎ ｔ ， ｅ ｓ ｐ ｅ ｃ ｉ ａ ｌ ｌ ｙ ｔ ｈ ｅ ｓ ｅ ｃ ｕ ｉ ｒ ｔ ｙ ， ｐ ｉ ｒ ｖ ａ ｃ ｙ ｏ ｆ ｕ ｓ ｅ ｒ ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ ｏ ｆ ｕ ｓ ｅ ｒ ｄ ａ ｔ ａ ｐ ｒ ｏ ｔ ｅ ｃ ｔ ｉ ｏ ｎ ｉ ｓ ｓ ｕ ｅ ｓ ，ｈ ａ ｓ ｂ ｅ ｃ ｏ ｍｅ ｏ ｎ ｅ ｏ ｆ ｔ ｈ ｅ ｍｏ ｓ ｔ ｉ ｍｐ ｏ ｒ ｔ ａ ｎ ｔ ｆ ａ ｃ ｔ ｏ ｒ ｓ ａ ｆ ｅ ｃ ｔ ｉ ｎ ｇ ｔ ｈ ｅ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍｅ ｎ ｔ ｏ ｆ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ．Ｉ ｎ ｔ ｈ ｉ ｓ ｐ ａ ｐ ｅ ｒ ，ｉ ｎ ｔ ｈ ｅ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｅ ｎ ｖ ｉ ｒ ｏ ｎ ｍｅ ｎ ｔ ｄ ａ ｔ ａ ｉ ｎ ｔ ｈ ｅ ｐ ｒ ｏ ｃ ｅ ｓ ｓ ｉ ｎ ｇ ， ｔ ｒ ａ ｎ ｓ ｍｉ ｓ ｓ ｉ ｏ ｎ ａ ｎ ｄ ｓ ｔ ｏ ｒ ａ ｇ ｅ ｐ ｒ ｏ ｃ ｅ ｓ ｓ ， ｅ ｘ ｉ ｓ ｔ ｉ ｎ ｇ ｓ ｅ ｃ ｕ ｉ ｒ ｔ ｙ ｔ ｈ ｒ ｅ ａ ｔ ｓ ｎｄ ａ ｉｓ ｒ ｋ ｓ ， ｐ ｒ ｏ ｐ ｏ ｓ ｅ ｒ ｅ ｌ ｉ ａ ｂ ｌ ｅ ｓ ｅ ｃ ｕ ｉｔ ｒ ｙ ｓ ｏ ｌ ｕ ｔ ｉ ｏ ｎ ， ｉ ｍｐ ｒ ｏ ｖ ｅ ｈｅ ｔ ｐ ｒ ｏ ｔ ｅ ｃ ｔ ｉ ｏ ｎ ａ ｂ ｉ ｌ ｉ ｔ ｙ ｏ ｆ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ． Ｋｅ ｙ ｗｏ ｒ ｄ ｓ ：ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｉ ｔ ｎ ｇ； ｄ ａ ｔ ａ ｓ ｅ ｃ ｕ ｉｔ ｒ ｙ； ｅ ｎ ｃ ｒ ｙ ｐ ｔ ｉ ｏ ｎ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｙ ｇ
云计算的数据安全问题探讨
云计算的数据安全问题探讨摘要：随着云计算的发展应用，其安全问题已得到了广泛关注，尤其是云数据的安全性备受质疑。
本文对云计算的数据安全问题从传输、存储、管理和审计4方面进行了深入分析并提出了相应的防护对策。
关键词：云计算;数据;安全1.云计算的概念云计算是由分布式计算、并行处理、网格计算发展来的，是一种新兴的商业计算模型。
云计算具有按需服务、宽带接入、虚拟化资源池、快速弹性架构、可测量的服务和多租户等特点。
2.云计算的安全问题作为一种新兴的服务模式，云计算在带来了诸多好处的同时也为带来了新的风险。
在云计算服务推出之时，云计算被认为是提供了最可靠、最安全的数据存储中心，所有的应用和个人数据都将被存储于远程服务器中，用户不必再担心数据丢失、病毒入侵等麻烦。
但事实上在云计算快速发展的过程中所引发的数据和信息泄漏、隐私保护和被滥用等安全问题频繁发生。
比如：2011年3月谷歌邮箱爆发大规模的用户数据泄露事件，约15万gmail用户的邮件和聊天记录被删除，部分用户的账户被重置。
11年4月亚马逊云数据中心服务器宕机，这次事故持续了4天，被认为是亚马逊史上最严重的云计算安全事故。
这些安全故障加深了人们对云计算安全性的怀疑，如果不采取措施加强云计算数据的安全性，必然会对用户的数据和隐私安全带来威胁。
3.云计算数据安全及防护策略云计算用户的数据传输、处理、存储、管理等均与云计算系统有关。
在多租户、瘦终端接入等应用环境下，用户数据面临的安全威胁十分突出。
一般可以通过防火墙、入侵检测、安全配置、数据加密、访问认证、权限控制、数据备份等手段来保证数据的安全性。
云计算的数据与安全防护主要包括以下几个方面：3.1数据存储云存储主要是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。
企业的数据存储是非常重要的环节，其中包括数据的存储位置、数据隔离、数据的灾难恢复等。
简述云计算中虚拟化技术的安全问题及对策
简述云计算中虚拟化技术的安全问题及对策摘要在虚拟技术的支持下，使云计算实现了创新发展，从云计算的性质来讲，其本身就属于一种虚拟服务，在配合虚拟技术的深入应用，也为云计算发展水平的提升创造了条件。
因此，虚拟技术作为云计算应用与服务的基础，在社会的发展上发挥着重要作用，但不得不认识到的是，因云计算虚拟技术带来的安全问题严重的影响社会的和谐与稳定，所以对云计算中虚拟技术安全问题及对策的探究十分必要。
关键词云计算；虚拟化技术；安全问题；解决对策近年来，网络安全问题成为影响社会和谐稳定的主要因素，一次次惨案的发生，为民众敲响了警钟，从而也逐渐认识到网络安全对个人保护的重要性。
在传统的网络技术中，我国应用的IT系统具备封闭性，设置只能在其提供的接口来使用网络，所以很多信息都处于封闭中；但在云计算时代，系统处于完全开放式的状态，系统的各个节点都无法避免外部攻击的风险，所以，网络安全问题十分突出，必须进行深入的探究，找到有效的解決对策。
1 云计算中虚拟化技术的内涵分析所谓的虚拟化技术是指通过解绑物理设备，结合逻辑业务，提高对资源的处理效率与配置的合理性，从而提升云计算的能力。
所以说虚拟化技术是云计算的基础与前提，但我国的虚拟化技术仍处于完善中，在未来的发展中，其可以作用到数据中心，通过其强度的处理与计划能力，实现对信息资源的合理、有序配置，从而满足社会不同群体的信息服务需求，摆脱了物理设备对用户进行逻辑管理的束缚[1]。
因此，从社会发展的角度来将，虚拟化技术是未来网络信息存储、处理的主要发展方向，能够对社会中越来越复杂的信息进行逻辑处理，从而提升信息处理的有序性与逻辑性，方便用户的访问与利用。
而云计算是当前信息化技术衍生的主要产物，简单来说，云计算就是一个具备巨大容量与存储功能的信息资源库，其可以搜集网络上存在的任何信息，然后将信息加入到其配置功能中，保障用户在网络访问中能够获取到其需要的信息资源，从而提高信息的资源的利用效率，合理对信息进行配置[2]。
大数据环境下的网络安全挑战与对策分析
大数据环境下的网络安全挑战与对策分析网络安全是指在互联网环境中保护计算机系统、网络基础设施、数据和用户免受未经授权访问、损坏或窃取的威胁。
随着大数据时代的到来，大数据环境下的网络安全面临着新的挑战和对策分析。
本文将对大数据环境下的网络安全挑战进行分析，并提出相应的对策。
首先，大数据环境下的网络安全面临的首要挑战是数据的安全性。
大数据技术的发展带来了海量数据的采集、存储和处理，其中包含着大量的敏感信息。
保护这些数据的安全性变得至关重要。
为了应对这一挑战，可以采取以下对策：1. 加强数据的加密。
对于存储在大数据环境中的敏感数据，应采用先进的加密算法，确保数据在传输和存储过程中的安全。
同时，对于访问大数据的用户，也要实施身份验证和访问控制，确保只有授权的用户才能访问敏感数据。
2. 建立数据备份和灾备机制。
大数据环境中的数据往往是不可替代的，一旦遭到破坏或丢失，将造成巨大的损失。
为了防止数据丢失，必须建立完备的数据备份和灾备机制，确保数据可以及时恢复。
其次，大数据环境下的网络安全还面临着隐私保护的挑战。
随着大数据的采集和分析，用户的隐私信息暴露的风险也越来越高。
为了应对这一挑战，可以采取以下对策：1. 强化隐私保护法律法规。
政府应加强隐私保护方面的立法，并对违反隐私保护法规的行为进行严厉处罚，以提高隐私保护意识和抑制滥用数据的行为。
2. 采用数据匿名化技术。
在进行大数据分析时，可以采用数据匿名化的方式对个人隐私信息进行保护，确保分析过程中不会暴露个人身份和敏感信息。
此外，大数据环境下的网络安全还面临着高级持续性威胁（APT）的挑战。
APT是指持续、有组织和有计划地对目标系统进行攻击的威胁行为。
为了应对这一挑战，可以采取以下对策：1. 建立完备的安全防护体系。
大数据环境中的安全防护措施包括安全设备的部署、安全策略的制定、日志分析和监控等。
通过建立完备的安全防护体系，能够及时发现并应对APT攻击，减少损失。
云计算七大安全威胁及对策
设计 、 开发 、 试 、 线 等 覆 盖 生命 周期 测 上
过 程 的安 全 实践 ， 泛 采 用加 密 、 证 、 广 认
能 力。 云 计 算 服 务 的设 计 阶段 加 强 安 在 全 考 量 ． 可能 的 安 全 威 胁 建 立 场 景 用 对
例． 并在 业务 逻 辑 设 计 过 程 中 予 以专 门
问询 快 速 响 应 。
爨 目 ∞ 脑 国 岛 凰 。 Ｖｅ２ ｄａ ｍ
Ｂ Ｉ 国 岛 国 融 ∞ 躅 圃 蜜 围 臼 魍躅国
国目目舒回阳嬲 蠲国目 匡围宙 。 豳 圈腐固 圊饵圉国 嫡。 舀 。 罾鼢静衄 图 田哈国回锄目 露圈田园 偾同 臼国圆
圆昌 旧 国豳 国圈为回 圈田图 窝鄹
固鼢静髓豳国 固嗣 星 圃 国固
癌国 圈固鼍 留回德毋圈盆目 围宙国蛆 ｉ ｝
国勖嗣锄恩可。
云 计 算 的 滥 用 、 用 、 绝 服 务 攻 击 恶 拒
ＺＩ围 Ｎ ２罾鼢尊圈蜀 ８ 髓 ６ ＯＩ Ｃ 目
不 安 全 的 接 口 和 ＡＰ Ｉ 恶 意 的 内 部 员 工
共 享 技 术产 生 的 问题
数 据 泄 漏
固窟８四 日岛溷 豳国囤豳 国固饵国 肠豳现舀 。唧同曰鼢胃肠豳鄹固田 园
囝鼢留。
２ 宽带接入。 回锄目露固鼢密豳 ． 豳盆目固圄围昭蚴 。 ∞凰腐 国垦
但岛固魉国 鳕国。癌但同固固 ０。
固髓翰 回国曰固 。 自。 曰 弱国嗣 蜀 盟。 固舒露甓舾留 国值日 。 国锄。 圆 圈留国 圈田园 ∞固回厢 回国 固四
∞ｏ
国国园 囡。 佃国 固固圈。 围８。 雷国 固留。 ３ 虚拟池化的资源。 ∞锄强躅 ．
国癌盆圃噙。
档案资源建设中云计算安全问题及对策研究综述
档案资源建设中云计算安全问题及对策研究综述摘要：云计算作为档案资源建设发展的必然趋势，有利于档案资源的有效管理与共享，但其涉及的云安全问题一直是学界关注的热点。
对国内学者探讨的有关云计算应用于档案资源建设中存在的安全问题与对策进行总结与分析，为进一步部署云基础平台，构建安全、稳定、可靠的云服务模式奠定基础。
关键词：档案资源建设；云计算；安全问题；对策1研究的基本概况经研究发现，国内学者对云计算安全问题的研究始于2008年，其中从2010年开始，国内学者对云计算应用于档案领域以及档案领域中云计算安全问题的研究不断增多。
究其原因有：其一，云计算服务安全故障频繁发生。
据CIO时代网披露，在2008年出现的10个最糟糕的Web2.0网络故障事件中，其中至少有多项与云计算应用有关，例如GoogleApps（在线办公应用软件）的中断服务、Gmail服务的中断等，使得多数业内人士和用户对云计算的可靠性和安全性再度产生了忧虑和怀疑。
其二，“云安全”应用在我国的不断推广与深入探讨。
如2008年5月趋势科技正式推出“云安全”技术；2008年7月瑞星推出了“云安全”计划；2010年9月，云安全联盟高峰论坛在北京召开，其主要围绕云安全这一热点问题探讨了云安全的内涵及发展趋势，交流与分享了国内外云安全最新技术、解决方案和研究成果，以及云安全应用的实践经验。
其三，相关政策的出台及如何构建安全档案云的探讨。
2010年10月18日发布的《国务院关于加快培育和发展战略性新兴产业的决定》指出，把促进云计算研发和示范应用作为发展新一代信息技术的重要任务。
同时，工信部、发改委联合印发的《关于做好云计算服务创新发展试点示范工作的通知》中确定在北京、上海等五个城市先行开展云计算服务创新发展试点示范工作，如北京市的“祥云工程”、上海市的“云海计划”等。
2主要研究观点述评崔海莉、张惠达总结了云计算服务中存在的三个层面的安全问题，即云计算用户的数据安全和应用安全；提供云计算服务的平台自身的安全和服务的持续性；云计算资源的安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
对云 数据 的安 全 性 ， 在数 据传 输 、 存储 、 审计 方面 提 出了安 全对 策。 【 关键 词 】 云数 据 ； 云 数据 安全 ； 数 据加 密
Ｔ ｈ ｅ Ｐ ｒ ｏ ｂ ｌ ｅ ｍｓ ａ ｎ ｄ Ｃ ｏ ｕ ｎ ｔ ｅ ｒ ｍｅ ａ ｓ ｕ ｒ ｅ ｓ ｏ ｆ ｔ ｈ ｅ Ｃｌ ｏ ｕ ｄ Ｄ ａ ｔ ａ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ
信息 安全 与技术 ・ ２ ０ １ ３年 １ １月 ・ １ ３．
Ｓ ｔ ｒ ａ ｔ ｅ ｇ ｉ ｅ ｓ Ｄ ｉ ｓ ｃ ｕ ｓ ｓ ｅ ｄ・策 略探 讨
存 在 不 安 全 因 素 。例 如 客 户 的 核 心 数 据 文 件 （ 设 计 图纸 、 操 作 为 Ｑ， 明文 为 ｍ， 加 密得 ｅ ， 解 密 操 作 为 Ｄ， 即 ｅ ＝Ｑ
（ ２ ）建 立 自己 的私 有 云 。 目前 云 服 务 Ｓ ａ ａ Ｓ和 Ｐ ａ ａ Ｐ
不 被非 法使 用和 泄露 ， 就像银 行储 户 的钱 银行 职 员不 可 以随意 挪用 一样 。同时 ， 计 算机 云数 据 的特殊 性使 得 它 可 以很 容易 地 被保 存 、 复制 ． 还 可 能包 含 用 户 的个 人 隐 私． 比如 邮件 和通 信 内容 ， 或者 通 过 进一 步 的 分析 可 以
ｓ ｔ ｏ ｒ ａ ｇ ｅ ， ａ ｎ ｄ ａ ｕ ｄ ｉ ｔ ａ ｎ ｄ ｓ ａ ｆ ｅ ｔ ｙ ｏｕ ｃ ｎ ｔ ｅ ｒ ｍｅ ａ ｓ ｕ ｒ ｅ ｓ ．
【Ｋ ｅ ｙ ｗ ｏ ｒ ｄ ｓ】 ｃ ｌ ｏ ｕ ｄ ｄ ａ ｔ ａ ； ｄ ａ ｔ ａ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ； ｄ ａ ｔ ａ ｅ ｎ ｃ ｒ ｙ ｐ ｔ ｉ ｏ ｎ
保 护 措施 ， 并 决 定 哪些 应用 适 合公 有云 ， 哪些 应 用 适 合
私 有 云 可 以 在 企 业 内部 局 域 网 中 建 一 个 物 理 机 器 集 群， 通 过 内部 集 群 实 现 私 有 云 。 可 以 在 物 理 机 器 群 中 运 行 安 装 有 Ｘｅ ｎ的 Ｌ ｉ ｎ ｕ ｘ系 统 ，各 物 理 机 开 启 Ｓ Ｓ Ｈ 服务 ， 控 制 中心 通 过 Ｓ Ｓ Ｈ 连 接 相 应 物 理 机 ， 并 通 过 运 行 Ｘｅ ｎ
ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｈ ａ ｓ ｂ ｅ ｃ ｏ ｍｅ ｔ ｈ ｅ ｋ ｅ ｙ ｐ ｏｂ ｒ ｌ ｅ ｍ ｒ ｅ ｓ ｔ ｒ ｉ ｃ ｔ ｉ ｎ ｇ ｔ ｈ ｅ ｒ ａ ｐ ｉ ｄ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍｅ ｎ ｔ ａ ｎ ｄ ｐ ｏ ｐ ｕ ｌ ａ ｒ ｉ ｚ ａ ｔ ｉ ｏ ｎ ｏ ｆ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ， ｔ ｈ ｉ ｓ ｐ ａ ｐ ｅ ｒ ｆ ｏ ｃ ｕ ｓ ｅ ｓ ｏ ｎ ｔ ｈ ｅ ｓ ｔ ｕ ｄ ｙ ｏ ｆ
财务数 据 、 客户信 息 、 内部决 策 、 源代码 等 ） 存 在泄 密的风 险： 客 户的 文件 外 发 没有 审 批 ， 外 发 后 数据 文 件 被肆 意
复 制 和 扩 散 ；客 户 数 据 文 件 访 问 的 权 限 无 法 统 一 设 置 ，
（ ｎ １ ） ， ｍ＝Ｄ（ ｅ ） 。 已知针 对明 文有操作 ｆ ， 针对 Ｑ可构 造 Ｆ， 使得 Ｆ （ ｅ ） ＝Ｑ（ ｆ 【 ｍ） ） ， 这样 Ｑ就 是一 个针 对 ｆ的同态 加密 算 法 。同态 加密 可 以保证 云计算 的数 据安全 。即将 数据 同态加 密后 存储 在 云端 服务器 ， 可 以大大 提高 数据 的安
钥 将无 法解 密数据 ， 云端是 不知 道密 钥 的。同时 ， 由于 同 态加 密 的特 性 ， 也 可 以在 云端 对 密 文进 行 操作 ， 从 而 避 免 了对 传统 的加 密数据 进行 操作 时 的效 率 问题 。 因为 普 通 的加密 方案 如需 对其 进行 操作 ，须 将加 密数 据 回传 ， 解 密操 作后 再 加密 回传 到 云端 。可 以采 用 Ｇ ｅ ｎ ｔ ｒ ｙ等 提 出 的对 称全 同态 加密算 法 。
是 由于现 在 云计算 的大规模 化 和虚 拟化 ， 我 们 必 须 看 到 云 数 据 的 安 全 防 护 与 传 统 的安 全 防 护 之 间 的差 异 。 云 数 据 必须考 虑 到误 删 、 误改 、 误操 作导 致数 据 文件 丢失 ， 考 虑 系统重 装 或者更 新 硬件 后数 据恢 复 ． 考 虑数 据爆 炸试 增 长的 资源 消耗等 。 对 于传 统 网络而 言 ． 可 以 通 过 物 理 上 和 逻 辑 上 的 安 全 域 定 义 ，能 清 楚 地 定 义 出 网 络 边 界 和 保 护 设 备 用 户 ， 解 决 以 上 的 数 据 安 全 问 题 ，但 是 在 云 网 络 中 就 无 法 实
知道 自己的数 据在 哪 里 ，也不 知道 谁在 控 制和 使用 ． 数 据 脱 离 了 用 户 的 可 控 范 围 ．无 法 有 效 控 制 和 集 中管 理 ．
撑 容量 以及 建 设和运 营成本 产生 新需 求 。 例 如类 似 电信 运 营 商和 搜 索引 擎公 司级 的分析 系 统需 要 能 够处 理 Ｐ Ｂ 级 的业 务 数据 ， 同时 应 对 百万 级 的流 量 ； 企 业 需 要 分 布
Ｇａｏ Ｗ ｅｉ － ｂ ｉ ｎ
（ Ｆ ｕ ｚ ｈ ｏ ｕ Ｕ ｎ ｉ ｖ ｅ ｒ ｓ ｉ ｔ ｙ、 Ｎ ｉ ｎ ｇ ｄ ｅ Ｖ ｏ ｃ ａ ｔ ｉ ｏ ｎ ａ ｌ Ｔ ｅ ｃ ｈ ｎ ｉ ｃ ａ ｌ Ｃ ｏ ｌ ｌ ｅ ｇ ｅ
【 Ａ ｂ ｓ ｔ ｒ ａ ｃ ｔ】 Ｗｉ ｔ ｈ ｔ ｈ ｅ ａ ｒ ｐ ｉ ｄ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍ ｅ ｎ ｔ ｏ ｆ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍ ｐ ｕ ｔ ｉ ｎ ｇ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ， ｐ ｅ ｏ ｐ ｌ ｅ ｐ ａ ｙ ｍ ｏ ｒ ｅ ａ ｎ ｄ ｍ ｏ ｒ ｅ ａ ｔ ｔ ｅ ｎ ｔ ｉ ｏ ｎ ． Ｈ ｏ ｗ ｅ ｖ ｅ ｒ ， ｔ ｈ ｅ ｐ ｒ ｏ ｂ ｌ ｅ ｍ ｏ ｆ ｄ ａ ｔ ａ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｉ ｎ
ｔ ｈ ｅ ｐ ｏｂ ｒ ｌ ｅ ｍ ｏ ｆ ｄ ａ ｔ ａ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｉ ｎ ｃ ｌ ｏ ｕ ｄ ｏｍｐ ｃ ｕ ｔ ｉ ｎ ｇ ， ａ ｎ ｄ ｔ ｈ ｅ ｎ ｇ ｉ ｖ ｅ ｓ ｏｕ ｃ ｎ ｔ ｅ ｒ ｍ ｅ ａ ｓ ｕ ｒ ｅ ｓ ｆ ｏ ｓ ａ ｆ ｅ ｔ ｙ ｐ ｏｂ ｒ ｌ ｅ ｍ ｓ ． Ｆ ｏ ｒ ｔ ｈ ｅ ｃ ｌ ｏ ｕ ｄ ｄ ａ ｔ ａ ｓ ｅ ｃ ｕ ｒ ｉ ｙ ｔ ， ｄ ａ ｔ ａ ｔ ｒ ａ ｎ ｓ ｍ ｉ ｓ ｓ ｉ ｏ ｎ ， ｉ ｎ
式 的应 用 可 以更 加 简单 地 部 署 、 应 用 和管 理 ； 客 户 需要
快 速 的响 应速 度满 足 自己的需 求 ： 企业 更 希望 在软 硬 件 以及人 力 成本 各方 面都有 大 幅度 的 降低 。
目前 云 服 务 的 主 要 三 个 层 次 是 Ｉ ａ ａ Ｓ（ Ｉ ｎ ｆ ｒ ａ ｓ ｔ ｒ ｕ ｃ ｔ ｕ ｒ ｅ
全性 ， 即使 这 些 数据 被 窃取 ， 如 果 没 有 相 应 客 户 端 的 密
文件 被访 问的情 况也没 有历史 记录 。而且 在云计算 网络
中． 服 务提 供 商得 到 云 端数 据 的优 先 访 问权 ， 所 以 云 服 务 提 供 商必 须 建立 完善 的规 章 制 度来 保 证用 户 的 数据
１ 引言
随着 云计 算 时代 的 到来 ． 对 数 据扩 展
云计 算 中所 有用 户 的数 据都 存放 在 云端 ， 并 将 计算 结 果通 过 网络 回传 给 客 户 端 。这 种全 新 的网 络 服务 模 式， 其 面 临 的安全 威胁 也是 前 所未 有 的 。由于 云计算 是 分 布式 的 ，并 且 为 提 高资 源 使 用效 率 和 提 高 资源 共 享 率， 用户 之 间 共 享计 算 或存 储 资 源 ， 他们 之 间 安 全 隔离 不够 或某 些 用户 利用 攻 击技 术 ， 云端 数 据存 在着 数 据保 密、 数据备 份 、 数据共 享 等方面 的安全 问题 。 因此 ． 只用传 统 的保 护模 式很难 确保 客户数 据 的安全 。 在云 计算 环境 里 已经 发生 了多起 云数 据安 全 问题 ． 如 Ｇｏ ｏ ｇ ｌ ｅ发生 大批用 户信 息外泄 事件 ： 微 软云计 算 由于 服务 器 故 障导 致 用 户数 据 丢 失 ； 亚马 逊 宕 机事 件 ， 故 障 持续 ４天。对客 户来 说 ， 当他们 把数据 放在 云上 时 ， 并不
策 略探 讨 ・ Ｓ ｔ ｒ ａ ｔ ｅ ｇ ｉ ｅ ｓ Ｄ ｉ ｓ ｃ ｕ ｓ ｓ ｅ ｄ
云数据 安 全 问题 与对策 的研 究
高卫斌
（ 福 州大 学数 计 与 计算科 学学 院、 宁德 职 业技 术 学院
福 建福 安 ３ ５ ５ ０ ０ ０ ）
【 摘 要 】 随着云计算技术的快速发展 ， 越来越受到人们的关注。 然而 ， 云计算 中的数据安全问题已经成为制约云计 算快速发展和推广的关键问题 ， 本文着重研究云计算中的数据安全问题 ， 并在此基础上给出了安全 问题 的对策。针
数 据不 要 放 在 云上 ． 或 者是 加 密后 在 放 到 云 中 ， 将 安 全 性 的主 动权控 制在 自己手 中。 私 有 云 只 面 向 自 己 的 客 户 或 者 是 内 部 的 用 户 ，它 是 一 种 更 安 全 稳 定 的 云 环 境 ， 用 户 必 须 要 确 定 究 竟 那 些 数 据 可 以放 到 云 上 ， 同 时 要 做 好
应 用 为 了实 现 可扩 展 、 可用性 、 管 理 以及运 行 效 率等 方 面 的经济 性 。 提供商 基本 都采 用多 租户模 式无 法实 现单
租 户专 用数据 平 台 ，唯一 可行 的办 法使 建立 私 有云 ， 不
Ｔ ｈ ｅ Ｐ ｒ ｏ ｂ ｌ ｅ ｍｓ ａ ｎ ｄ Ｃ ｏ ｕ ｎ ｔ ｅ ｒ ｍｅ ａ ｓ ｕ ｒ ｅ ｓ ｏ ｆ ｔ ｈ ｅ Ｃｌ ｏ ｕ ｄ Ｄ ａ ｔ ａ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ
信息 安全 与技术 ・ ２ ０ １ ３年 １ １月 ・ １ ３．
Ｓ ｔ ｒ ａ ｔ ｅ ｇ ｉ ｅ ｓ Ｄ ｉ ｓ ｃ ｕ ｓ ｓ ｅ ｄ・策 略探 讨
存 在 不 安 全 因 素 。例 如 客 户 的 核 心 数 据 文 件 （ 设 计 图纸 、 操 作 为 Ｑ， 明文 为 ｍ， 加 密得 ｅ ， 解 密 操 作 为 Ｄ， 即 ｅ ＝Ｑ
（ ２ ）建 立 自己 的私 有 云 。 目前 云 服 务 Ｓ ａ ａ Ｓ和 Ｐ ａ ａ Ｐ
不 被非 法使 用和 泄露 ， 就像银 行储 户 的钱 银行 职 员不 可 以随意 挪用 一样 。同时 ， 计 算机 云数 据 的特殊 性使 得 它 可 以很 容易 地 被保 存 、 复制 ． 还 可 能包 含 用 户 的个 人 隐 私． 比如 邮件 和通 信 内容 ， 或者 通 过 进一 步 的 分析 可 以
ｓ ｔ ｏ ｒ ａ ｇ ｅ ， ａ ｎ ｄ ａ ｕ ｄ ｉ ｔ ａ ｎ ｄ ｓ ａ ｆ ｅ ｔ ｙ ｏｕ ｃ ｎ ｔ ｅ ｒ ｍｅ ａ ｓ ｕ ｒ ｅ ｓ ．
【Ｋ ｅ ｙ ｗ ｏ ｒ ｄ ｓ】 ｃ ｌ ｏ ｕ ｄ ｄ ａ ｔ ａ ； ｄ ａ ｔ ａ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ； ｄ ａ ｔ ａ ｅ ｎ ｃ ｒ ｙ ｐ ｔ ｉ ｏ ｎ
保 护 措施 ， 并 决 定 哪些 应用 适 合公 有云 ， 哪些 应 用 适 合
私 有 云 可 以 在 企 业 内部 局 域 网 中 建 一 个 物 理 机 器 集 群， 通 过 内部 集 群 实 现 私 有 云 。 可 以 在 物 理 机 器 群 中 运 行 安 装 有 Ｘｅ ｎ的 Ｌ ｉ ｎ ｕ ｘ系 统 ，各 物 理 机 开 启 Ｓ Ｓ Ｈ 服务 ， 控 制 中心 通 过 Ｓ Ｓ Ｈ 连 接 相 应 物 理 机 ， 并 通 过 运 行 Ｘｅ ｎ
ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｈ ａ ｓ ｂ ｅ ｃ ｏ ｍｅ ｔ ｈ ｅ ｋ ｅ ｙ ｐ ｏｂ ｒ ｌ ｅ ｍ ｒ ｅ ｓ ｔ ｒ ｉ ｃ ｔ ｉ ｎ ｇ ｔ ｈ ｅ ｒ ａ ｐ ｉ ｄ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍｅ ｎ ｔ ａ ｎ ｄ ｐ ｏ ｐ ｕ ｌ ａ ｒ ｉ ｚ ａ ｔ ｉ ｏ ｎ ｏ ｆ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ， ｔ ｈ ｉ ｓ ｐ ａ ｐ ｅ ｒ ｆ ｏ ｃ ｕ ｓ ｅ ｓ ｏ ｎ ｔ ｈ ｅ ｓ ｔ ｕ ｄ ｙ ｏ ｆ
财务数 据 、 客户信 息 、 内部决 策 、 源代码 等 ） 存 在泄 密的风 险： 客 户的 文件 外 发 没有 审 批 ， 外 发 后 数据 文 件 被肆 意
复 制 和 扩 散 ；客 户 数 据 文 件 访 问 的 权 限 无 法 统 一 设 置 ，
（ ｎ １ ） ， ｍ＝Ｄ（ ｅ ） 。 已知针 对明 文有操作 ｆ ， 针对 Ｑ可构 造 Ｆ， 使得 Ｆ （ ｅ ） ＝Ｑ（ ｆ 【 ｍ） ） ， 这样 Ｑ就 是一 个针 对 ｆ的同态 加密 算 法 。同态 加密 可 以保证 云计算 的数 据安全 。即将 数据 同态加 密后 存储 在 云端 服务器 ， 可 以大大 提高 数据 的安
钥 将无 法解 密数据 ， 云端是 不知 道密 钥 的。同时 ， 由于 同 态加 密 的特 性 ， 也 可 以在 云端 对 密 文进 行 操作 ， 从 而 避 免 了对 传统 的加 密数据 进行 操作 时 的效 率 问题 。 因为 普 通 的加密 方案 如需 对其 进行 操作 ，须 将加 密数 据 回传 ， 解 密操 作后 再 加密 回传 到 云端 。可 以采 用 Ｇ ｅ ｎ ｔ ｒ ｙ等 提 出 的对 称全 同态 加密算 法 。
是 由于现 在 云计算 的大规模 化 和虚 拟化 ， 我 们 必 须 看 到 云 数 据 的 安 全 防 护 与 传 统 的安 全 防 护 之 间 的差 异 。 云 数 据 必须考 虑 到误 删 、 误改 、 误操 作导 致数 据 文件 丢失 ， 考 虑 系统重 装 或者更 新 硬件 后数 据恢 复 ． 考 虑数 据爆 炸试 增 长的 资源 消耗等 。 对 于传 统 网络而 言 ． 可 以 通 过 物 理 上 和 逻 辑 上 的 安 全 域 定 义 ，能 清 楚 地 定 义 出 网 络 边 界 和 保 护 设 备 用 户 ， 解 决 以 上 的 数 据 安 全 问 题 ，但 是 在 云 网 络 中 就 无 法 实
知道 自己的数 据在 哪 里 ，也不 知道 谁在 控 制和 使用 ． 数 据 脱 离 了 用 户 的 可 控 范 围 ．无 法 有 效 控 制 和 集 中管 理 ．
撑 容量 以及 建 设和运 营成本 产生 新需 求 。 例 如类 似 电信 运 营 商和 搜 索引 擎公 司级 的分析 系 统需 要 能 够处 理 Ｐ Ｂ 级 的业 务 数据 ， 同时 应 对 百万 级 的流 量 ； 企 业 需 要 分 布
Ｇａｏ Ｗ ｅｉ － ｂ ｉ ｎ
（ Ｆ ｕ ｚ ｈ ｏ ｕ Ｕ ｎ ｉ ｖ ｅ ｒ ｓ ｉ ｔ ｙ、 Ｎ ｉ ｎ ｇ ｄ ｅ Ｖ ｏ ｃ ａ ｔ ｉ ｏ ｎ ａ ｌ Ｔ ｅ ｃ ｈ ｎ ｉ ｃ ａ ｌ Ｃ ｏ ｌ ｌ ｅ ｇ ｅ
【 Ａ ｂ ｓ ｔ ｒ ａ ｃ ｔ】 Ｗｉ ｔ ｈ ｔ ｈ ｅ ａ ｒ ｐ ｉ ｄ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍ ｅ ｎ ｔ ｏ ｆ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍ ｐ ｕ ｔ ｉ ｎ ｇ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ， ｐ ｅ ｏ ｐ ｌ ｅ ｐ ａ ｙ ｍ ｏ ｒ ｅ ａ ｎ ｄ ｍ ｏ ｒ ｅ ａ ｔ ｔ ｅ ｎ ｔ ｉ ｏ ｎ ． Ｈ ｏ ｗ ｅ ｖ ｅ ｒ ， ｔ ｈ ｅ ｐ ｒ ｏ ｂ ｌ ｅ ｍ ｏ ｆ ｄ ａ ｔ ａ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｉ ｎ
ｔ ｈ ｅ ｐ ｏｂ ｒ ｌ ｅ ｍ ｏ ｆ ｄ ａ ｔ ａ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｉ ｎ ｃ ｌ ｏ ｕ ｄ ｏｍｐ ｃ ｕ ｔ ｉ ｎ ｇ ， ａ ｎ ｄ ｔ ｈ ｅ ｎ ｇ ｉ ｖ ｅ ｓ ｏｕ ｃ ｎ ｔ ｅ ｒ ｍ ｅ ａ ｓ ｕ ｒ ｅ ｓ ｆ ｏ ｓ ａ ｆ ｅ ｔ ｙ ｐ ｏｂ ｒ ｌ ｅ ｍ ｓ ． Ｆ ｏ ｒ ｔ ｈ ｅ ｃ ｌ ｏ ｕ ｄ ｄ ａ ｔ ａ ｓ ｅ ｃ ｕ ｒ ｉ ｙ ｔ ， ｄ ａ ｔ ａ ｔ ｒ ａ ｎ ｓ ｍ ｉ ｓ ｓ ｉ ｏ ｎ ， ｉ ｎ
式 的应 用 可 以更 加 简单 地 部 署 、 应 用 和管 理 ； 客 户 需要
快 速 的响 应速 度满 足 自己的需 求 ： 企业 更 希望 在软 硬 件 以及人 力 成本 各方 面都有 大 幅度 的 降低 。
目前 云 服 务 的 主 要 三 个 层 次 是 Ｉ ａ ａ Ｓ（ Ｉ ｎ ｆ ｒ ａ ｓ ｔ ｒ ｕ ｃ ｔ ｕ ｒ ｅ
全性 ， 即使 这 些 数据 被 窃取 ， 如 果 没 有 相 应 客 户 端 的 密
文件 被访 问的情 况也没 有历史 记录 。而且 在云计算 网络
中． 服 务提 供 商得 到 云 端数 据 的优 先 访 问权 ， 所 以 云 服 务 提 供 商必 须 建立 完善 的规 章 制 度来 保 证用 户 的 数据
１ 引言
随着 云计 算 时代 的 到来 ． 对 数 据扩 展
云计 算 中所 有用 户 的数 据都 存放 在 云端 ， 并 将 计算 结 果通 过 网络 回传 给 客 户 端 。这 种全 新 的网 络 服务 模 式， 其 面 临 的安全 威胁 也是 前 所未 有 的 。由于 云计算 是 分 布式 的 ，并 且 为 提 高资 源 使 用效 率 和 提 高 资源 共 享 率， 用户 之 间 共 享计 算 或存 储 资 源 ， 他们 之 间 安 全 隔离 不够 或某 些 用户 利用 攻 击技 术 ， 云端 数 据存 在着 数 据保 密、 数据备 份 、 数据共 享 等方面 的安全 问题 。 因此 ． 只用传 统 的保 护模 式很难 确保 客户数 据 的安全 。 在云 计算 环境 里 已经 发生 了多起 云数 据安 全 问题 ． 如 Ｇｏ ｏ ｇ ｌ ｅ发生 大批用 户信 息外泄 事件 ： 微 软云计 算 由于 服务 器 故 障导 致 用 户数 据 丢 失 ； 亚马 逊 宕 机事 件 ， 故 障 持续 ４天。对客 户来 说 ， 当他们 把数据 放在 云上 时 ， 并不
策 略探 讨 ・ Ｓ ｔ ｒ ａ ｔ ｅ ｇ ｉ ｅ ｓ Ｄ ｉ ｓ ｃ ｕ ｓ ｓ ｅ ｄ
云数据 安 全 问题 与对策 的研 究
高卫斌
（ 福 州大 学数 计 与 计算科 学学 院、 宁德 职 业技 术 学院
福 建福 安 ３ ５ ５ ０ ０ ０ ）
【 摘 要 】 随着云计算技术的快速发展 ， 越来越受到人们的关注。 然而 ， 云计算 中的数据安全问题已经成为制约云计 算快速发展和推广的关键问题 ， 本文着重研究云计算中的数据安全问题 ， 并在此基础上给出了安全 问题 的对策。针
数 据不 要 放 在 云上 ． 或 者是 加 密后 在 放 到 云 中 ， 将 安 全 性 的主 动权控 制在 自己手 中。 私 有 云 只 面 向 自 己 的 客 户 或 者 是 内 部 的 用 户 ，它 是 一 种 更 安 全 稳 定 的 云 环 境 ， 用 户 必 须 要 确 定 究 竟 那 些 数 据 可 以放 到 云 上 ， 同 时 要 做 好
应 用 为 了实 现 可扩 展 、 可用性 、 管 理 以及运 行 效 率等 方 面 的经济 性 。 提供商 基本 都采 用多 租户模 式无 法实 现单
租 户专 用数据 平 台 ，唯一 可行 的办 法使 建立 私 有云 ， 不