云计算安全风险评估与应对策略

Ｃｈｉｎａ　ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ　Ｒｅｖｉｅｗ　

浅析云计算的安全问题及应对策略　

李浩　

（同济大学软件学院上海２０１８０４）　埋论厂角　

●ｌ　

［摘要］在信息高速发展、信息数据呈指数级增长的今天，计算机现有的基本模式和能力已经不能应对当前海量信息所需的处理能力的要求，为了解决这一　问题，云计算顺应时代潮流、应运而生。这篇文章简述了云计算的概念和特点，结合现实中存在的问题，分析了当前云计算环境下的用户数据安全风险，并提出了相　应的安全策略。　［关键词］云计算虚拟化安全策略　中图分类号：Ｆ４２６．６　文献标识码：Ａ　文章编号：１００９—９１４Ｘ（２０１５）０５—０３１５—０ｌ　

最近十多年来，随着互联网的高速发展，社会信息数据化不断加深，尤其是　

在移动互联网急速扩张的今天，产生的数据量在以惊人的速度在增长。一方面，　

庞大的数据需要庞大的计算能力来进行处理；另一方面零散的计算机节点大概　

只有不Ｎ３￣／ｏ的存储和计算资源被使用，７　实际上是被闲置的。原来以不断堆　

砌硬件设备的服务模式已经不能应对当前巨大的计算吞吐量，如何把众多的具　有闲置计算资源的计算机节点组织起来，以一种新的形式去解决当前出现的问　

题，这成为学术界和产业界共同关注的问题。由此，云计算的概念应运而生。　

一　云计算的概念　

简单来讲，云计算（Ｃｌｏｕｄ？Ｃｏｍｐｕｔｉｎｇ）是基于分布式计算（Ｄｉｓｔｒｉｂｕｔｅｄ？　

Ｃｏｍｐｕｔｉｎｇ）、网格计算（Ｇｒｉｄ？Ｃｏｍｐｕｔｉｎｇ）、并行计算（Ｐａｒａｌｌｅｌ？Ｃｏｍｐｕｔｉｎｇ）等　

发展的基础上，以网络存储（Ｎｅｔｗｏｒｋ　Ｓｔｏｒａｇｅ　Ｔｅｃｈｎｏｌｏｇｉｅｓ）、虚拟化　

（Ｖｉｒｔｕａｌｉｚａｔｉｏｎ）、负载均衡（Ｌｏａｄ　Ｂａｌａｎｃｅ）等为关键技术的一种新型计算模　型，它面对的是超大规模的分布式环境，核心是提供数据存储和网络服务。　

＝　云计算的基本架构　

云计算的体系架构可以分为三层，从下到上依次是硬件平台层、云平台层　

云计算安全风险评估的流程与步骤

云计算作为一种新兴的信息技术，正在改变着企业和个人的计算方式。然而，随着云计算技术的普及和深入应用，云计算安全风险也越来越受到人们的关注。因此，对云计算安全风险进行评估是非常重要的一步。本文将探讨云计算安全风险评估的流程与步骤。

一、确定评估目标

首先，在进行云计算安全风险评估之前，需要明确评估的目标。评估的目标可能包括对云计算平台整体安全性的评估，或者是对特定云服务的安全性进行评估。确定评估目标可以帮助评估者更好地聚焦于评估的重点，从而更有效地进行评估工作。

二、收集信息

在确定评估目标之后，接下来需要收集相关的信息。这个阶段，需要收集关于云计算平台或服务的各种信息，包括架构设计、安全策略、安全控制措施等。通过收集信息，可以更好地了解云计算系统的结构和安全措施，为后续的评估工作做好准备。

三、识别潜在风险

在收集到相关信息之后，需要对云计算系统中的潜在安全风险进行识别。这个阶段，评估者需要结合所收集到的信息，分析系统中存在的各种安全漏洞和风险点。可能的安全风险包括数据泄露、身份认证问题、数据加密不足等。通过识别潜在风险，可以帮助评估者更好地了解系统存在的安全隐患。

四、评估风险严重程度

在识别潜在风险之后，需要对这些风险进行评估，确定其严重程度。评估风险严重程度可以帮助评估者确定哪些风险是最紧迫需要解决的，为后续的安全改进工作提供重要参考。评估风险严重程度时，需要综合考虑风险的可能性和影响程度，从而确定其严重程度。

五、制定安全策略

在评估风险严重程度之后，需要制定相应的安全策略。根据评估结果，针对识别出的潜在风险，制定相应的安全措施和控制策略。这些安全策略可能包括数据加密、访问控制、安全监控等。制定安全策略可以帮助企业更好地应对已识别的安全风险，提高系统的安全性。

六、实施安全控制

在制定安全策略之后，需要将这些安全策略转化为具体的安全控制措施，并在云计算系统中进行实施。这个阶段，需要确保所制定的安全策略能够有效地落实到实际的系统运行中，从而确保系统的安全性。这可能包括对系统进行安全配置、安全更新、安全培训等。

龙源期刊网

云计算的数据安全风险及防范策略

作者：崔健 王渭

来源：《科技与创新》2016年第02期

摘 要：云计算的结构有一定的复杂性，用户具有多样性的特点，而且数据的动态性比较强，这些因素都有可能影响云计算环境下的数据安全，造成不可弥补的严重损失。从多方面加强云计算的安全管理工作，使保障体系更适应云服务，这样才能有效保证云系统的正常运行。

关键词：云计算；数据存储；安全风险；防范策略

中图分类号：TP393.08 文献标识码：A DOI：10.15913/ki.kjycx.2016.02.033

云计算属于是一种IT服务，主要用于数字化图书馆领域。在云计算的帮助下，数字图书馆的管理模式和服务模式都发生了一定的变化，这就使其面临着一定的风险。云计算在图书馆中的应用不可避免地会涉及到安全问题，尽管各方都在努力解决这个问题，但是从频发的云计算安全事故中我们应该清楚地认识到，加强云计算数据安全管理，保证数据安全是非常重要的。本文主要就云计算存在的数据安全风险和防范措施进行简要分析，旨在有效保证云计算的数据安全，为客户提供更好的服务。

1 云计算的数据安全风险种类

1.1 数据传输风险

一般来说，在云计算模式下，传输数据在很大程度上都需要依赖网络。由于网络自身的缺陷或技术上存在的一些弊端，有时会出现非法操作的情况，黑客会更容易入侵网络。这些情况都会严重威胁到网络系统的安全，有时候也会因系统硬件出现问题而导致数据信息泄露。虽然当前数据传输的形式多种多样，还可以使用加密服务器，但技术不可避免地会存在一定的缺陷，一旦这些缺陷被别有用心的人加以利用，就会给系统的数据安全带来风险。

1.2 数据存储风险

通过云计算，数字图书馆的数据信息等资源都会存储在远端，有专门的服务商对其进行管理，并实时监控，这在一定程度上很好地保证了系统数据的安全性。但我们要认识到一个问题，那就是云计算是一个相当庞大的系统，海量数据存储难免会出现问题。所以在选择云服务商的时候，应该选择一些能力比较强、信誉比较好的服务商。如果选择的服务商整体实力不强，就会使数据存储面临较大的风险，严重影响到系统数据的安全性。

龙源期刊网

云计算应用下的风险因素分析及应对策略

作者：马奎

来源：《科技传播》2018年第14期

摘 要 随着信息技术的发展，云计算为用户提供了极为便捷的服务，并且有助于节省软硬件采购的成本。但是云计算应用下的风险因素也非常突出，其风险主要涉及技术和管理层面。因此，为促进云计算服务的健康发展，今后需要从技术和管理层面制定科学的应对策略，通过提升专业技术水平，强化监督管理，健全法律法规，营造安全有序的应用环境。

关键词 云计算；应用模式；风险；应对

中图分类号 TP3 文献标识码 A 文章编号 1674-6708（2018）215-0116-02

随着信息技术的发展，云计算走入人们的视野，并且在用户服务方面发挥了重要作用。其服务商能够将各种软硬件资源整合起来，形成巨大的资源储备空间，从而支持相关的用户服务。但是云计算应用过程中也会涉及诸多风险问题，如技术层面、管理层面的风险都有可能带来严重后果。因此，积极开展相关风险因素分析并制定应对策略，才能使云计算更好地发挥服务功能。

1 云计算应用的优势

根据服务类型，云计算可以划分为3个服务层次，即基础设施、平台和软件。在基础设施方面，运营商可以将计算、存储等资源提供给有需求的用户，借助互联网的支持用户即可获得相应的资源；在平台方面，用户可以使用应用程序软件研发平台；在软件方面，用户可登录云端使用运营商提供的软件。因此，云计算的应用汇集了多方面的优势，例如云计算使存储能力显著增强，用户根据自身的服务需求，只需支付一定的费用，就能选择具体的云服务，而且企业也能够节省大量的软硬件采购成本。云计算的应用大大节约了时间和空间，更利于用户随时随地获取服务。

2 云计算应用下的风险因素分析

云计算的应用虽然具有众多优势，但是安全风险问题也不容忽视，包括亚马逊、苹果、微软等都曾面临云服务故障。风险问题已经成为制约云服务发展的关键因素，具体来看，其风险因素主要集中于技术和管理层面。