云计算中的数据安全保障技术

软件２０１４年第３５卷第１期　Ｓ０ＦＴＷＡＲＥ　国际ＩＴ传媒品牌　

云计算数据安全技术探讨　

吴绘萍　（潍坊科技学院，山东寿光２６２７００）　摘要：计算机技术发展的过程中，数据安全问题一直是一个重要课题，云计算概念的提出为计算机数据安全工作提供了新的　解决办法。文章根据目前计算机网络安全的现状，对云计算数据安全技术的相关工作进行探讨。　关键字：云计算；网络数据安全；探讨　中图分类号：ＴＰ３０９　文献标识码：Ａ　ＤＯＩ：１０．３９６９／ｉ．ｉｓｓｎ．１００３　６９７０．２０１４．１．０５０　本文著录格式：川吴绘萍．云计算数据安全技术探讨Ｕ】－软件，２０１４，３５（１）：１３８—１３９　

Ｄａｔａ　Ｓｅｃｕｒｉｔｙ　Ｔｅｃｈｎｏｌｏｇｙ　ｏｆ　Ｃｌｏｕｄ　Ｃｏｍｐｕｔｉｎｇ　ＷＵ　Ｈｕｉ—ｐｉｎｇ　（ＷｅｉｆａｎｇＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅ　ａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｓｈｏｕｇｕａｎｇ，Ｓｈａｎｄｏｎｇ２６２７００，Ｃｈｉｎａ）　［Ａｂｓｔｒａｃｔ］Ｔｈｅ　ｐｒｏｃｅｓｓ　ｏｆ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｃｏｍｐｕｔｅｒ　ｔｅｃｈｎｏｌｏｇｙ，ｄａｔａ　ｓｅｃｕｒｉｔｙ　ｉｓｓｕｅ　ｈａｓ　ｂｅｅｎ　ａｎ　ｉｍｐｏｒｔａｎｔ　ｔｏｐｉｃ，ｐｒｏｐｏｓｅｄ　ｔｈｅ　ｃｏｎｃｅｐｔ　ｏｆ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ｃｏｍｐｕｔｅｒ　ｄａｔａ　ｓａｆｅ　ｗｏｒｋ　ｐｒｏｖｉｄｅｓ　ａ　ｎｅｗ　ｓｏｌｕｔｉｏｎ　ｔｏ．Ａｃｃｏｒｄｉｎｇ　ｔｏ　ｔｈｅ　ａｒｔｉｃｌｅ　ｔｈｅ　ｃｕｒｒｅｎｔ　ｓｔａｔｕｓ　ｏｆ　ｃｏｍｐｕｔｅｒ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ，ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ｄａｔａ　ｓｅｃｕｒｉｔｙ　ｔｅｃｈｎｏｌｏｇｉｅｓ　ｒｅｌａｔｅｄ　ｗｏｒｋ　ａｒｅ　ｄｉｓｃｕｓｓｅｄ．　［Ｋｅｙｗｏｒｄｓ］ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ；ｎｅｔｗｏｒｋ　ｄａｔａ　ｓｅｃｕｒｉｔｙ；Ｄｉｓｃｕｓｓｉｏｎ　

基于云计算中的数据安全研究

【摘要】文章首先针对云计算的相关概念以及行为特征进行必要分析，而后从几个重要方面就如何提高云环境中的数据安全问题做出讨论。

【关键词】云计算;数据;安全

引言

云是一种比喻的说法，指的是网络、互联网。目前，云计算主要指计算机的各种能力通过网络以按需、易扩展的方式提供给所有需要的用户。它意味着远程用户可以以低廉的价格获得强大的各种计算机服务，而不用去考虑自己电脑的配置问题。云计算以其高效、经济、便利、可扩展等诸多因素吸引着越来越多的企业、高校、政府机构的目光。它使这些部门从繁重的计算机升级维护中解放出来，有更多的时间和精力去关注核心业务的发展。

但是，云计算在发展过程中也遇到了很多问题，而安全问题首当其冲。并且随着云计算的发展，安全问题也越来越成为困扰云计算规模继续扩大的首要因素。

1.云计算的相关概念以及特征

对云计算的概念进行了阐述，一直都没有一个更为明确的概念界定，直到2011年，美国同家标准与技术研究院（NIST）才进一步给出明确定义，指明云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。

从云计算的执行过程看，其中的数据生命周期可以大致划分为六个阶段，即明确数据所有权和保证其安全属性的数据生成阶段;针对数据进行加密并且执行传输的数据迁移过程;被PaaS以及SaaS等模型调用并且实现索引以及查询等功能的数据使用阶段;而后是扩大数据使用范围使其提升价值的数据共享阶段;为数据完整性和再次迁移做出必要准备的数据存储工作;以及最后经常被忽视的数据销毁过程。云计算领域数据的安全挑战主要来源于如下3个方面。

（1）由边界不确定引发安全隐患。云计算过程中所涉及到的资源池技术，能够有效地将网络中所涉及到的运算存储能力以及其他硬件基础性资源整合成为一个有机整体为网络成员提供服务，及大地提升了相应资源的利用效率，同时也为用户提供更快的响应，但是这种做法却模糊了传统意义上网络的边界，使得以往以网络边界作为安全保护重要手段的安全技术也随之褪色。

２０１４年第２期　

（总第１３４期）　信息通信　

ＩＮＦＯＲＭＡＴＩＯＮ＆ＣＯＭＭＩ　ＩＣＡＴＩＯＮＳ　２Ｏ１４　

（Ｓｕｍ．Ｎｏ　１３４）　

云计算中数据安全技术的分析与研究　

李珩，武雪芳　（石家庄信息工程职业学院，河北石家庄０５００３５）　

摘要：基于云计算的数据存储服务能够提供多种类型的数据服务并支持海量数据的管理与维护，但由于网络环境和服务　

对象的复杂性以及用户规模的不断扩大，它也面临着诸多风险，因此，它的安全问题受到越来越多的关注。文章介绍了　

一种云计算数据存储安全体系架构，并对云计算中的数据安全技术进行了分析与研究。　关键词：云计算；云安全体系架构；数据安全；虚拟化安全　

中图分类号：ＴＰ３０９　文献标识码：Ａ　文章编号：１６７３．１ｌ３１（２０１４）０２．０１５９—０１　

ｌ云计算数据安全体系架构　

云计算服务提供商采用的云计算数据存储安全体系架构　

一般包括三部分：用户、云计算数据中心、网络通信，并不提供　

数据安全的保障及审计监管服务，这部分工作由企业自己完成。　

（１）用户。云计算服务提供商通常要求用户使用专门的　

客户端或浏览器访问数据存储服务。用户根据自身情况选择　利用计算机或手机等终端设备，借助网络通过某一客户端软　

件或浏览器使用服务商提供的数据存储服务。用户不需要考　

虑网络上的信息安全问题，只需要对客户端软件和浏览器进　行必要的安全防护，并且保证自身的访问控制信息安全有效。　

（２）云计算数据中心。云计算数据中心由大量的硬件存　

储设备和少量的控制管理服务器组成。数据中心的核心是分　

布式文件系统，它负责数据加密、数据冗余备份、数据灾难恢　复、数据的完整性和一致性检查等方面的管理工作，通过实现　存储设备的协同工作来帮助用户快速准确地存取数据。控制　

管理服务器负责响应用户请求以及第三方审计机构对于数据　

可靠性和安全性的审计请求，它在保障用户访问控制安全性　

的同时完成与第三方审计机构的通信任务。　

（３）第三方审计机构。由政府行政机关依照所在国家和　

电话录音成法定证据云计算保障数据安全

近日，首个录音公证全国热线(安存语录 95105856 )正式开通，这则消息在微博上引起热议，在一天内引起了 8000 多条转发和评论。

“ 95105856 首个录音公证全国电话正式开通上线，这项新技术得到了浙江司法部门的认可。无论是手机用户(移动、联通、电信)还是固话用户，在通话前，往对方的电话号码前加拨 95105856 ，接下来的通话将全部被储存在阿里云的云储存平台，所有人都无法进行篡改。”

不少网友在评论中表示欢迎，认为这是技术和应用的重要创新，为众多人提供帮助，也有部分网友担心数据的安全性。

据了解，新的刑事诉讼法和刑诉法已经把电子数据作为法定证据。安存语录在国内电子商务企业提供证据留存、证据获取、证据管理等法律服务上大有用途。当某通电话录音保存在“安存语录”之后，如果需要作为证据提交，只需从语录中调取，直接交由公证处出具公证书，公证处对“安存语录”中记录下来的通话将依法认可。

比如淘宝交易中屡屡出现的职业差评师，正是利用了通话记录不能作为证据提交的规则漏洞，对淘宝卖家肆意勒索。对于淘宝卖家而言，该热线可以维护自己的合法权益，对于抵制职业差评师等意义重大。安存也把淘宝卖家作为主要的使用者，联合了杭州铁通向淘宝卖家无偿捐献 100 万分钟的使用时间。

安存负责人徐丽介绍，阿里云的云计算为安存语录提供了重要帮助。有大量的用户存储录音，带来了不低的成本，自建存储服务器成本过高，在扩容方面也存在周期长、速度慢的局限性。安存使用阿里云计算的开放式存储服务( OSS )，在数据存储这一块，相比自建存储服务，节省了时间和成本，能够把精力集中在完善业务设计和提高客户体验上。

还有一些网友评论则担心数据安全和隐私。对于电子数据，需要保证数据的真实性，存储环境是非常重要的，既要求存储平台具备公信力，也需要强大的技术保障能力。阿里云计算与天猫、淘宝同为阿里巴巴集团的子公司，阿里云计算业务总经理陈金培介绍，存在阿里云平台的“安存语录”会实时生成 3 份拷贝，安存语录享受的是跟淘宝、支付宝一样的安全级别。陈金培称，在信息安全服务的资质方面，阿里云通过了国际最权威的由英国 BSI 协会审核的 ISO27001 认证，对于阿里云对数据储存安全及数据隐私安全的保障，“安全系数高达 9 个 9 ”。徐敏进一步补充到，阿里云保障了数据存储的安全，不会丢失和损坏，而打开数据的钥匙在用户手里，即使阿里云的工作人员也看不到里面的数据。