云计算中的安全问题

云计算安全问题及其解决方案研究

云计算近年来在企业中广泛应用，作为一种新型的信息技术，其优势在于可以极大地提高企业的运营效率和数据处理速度。然而，随之而来的安全问题也备受关注。那么，云计算安全问题及其解决方案究竟是什么呢？

一、云计算安全问题

1. 数据隐私泄露

云计算的一个重要问题是数据隐私泄露。由于企业将存储在本地的数据上传至云端，这意味着企业的数据将存储在云服务提供商的服务器上。如果云服务提供商未能确保其安全性，黑客或其他恶意用户可能会窃取企业的敏感数据。

2. 虚拟化攻击

云计算基于虚拟化技术，这是一种分离物理硬件和虚拟操作系统的技术。经过虚拟化处理的服务器可以支持多个虚拟机运行。但是，虚拟化技术也为攻击者提供了更多的机会。因为一旦一个虚拟机被破坏，其他虚拟机也可能因此受到影响。虚拟化攻击可能导致由于数据泄露或物理资源由于大量非法使用而崩溃的问题。

3. 资源共享问题

云服务商通常将客户数据存储在相同的物理硬件上，客户可能在不知情的情况下共享硬件和带宽资源。根据攻击者使用的攻击方法和服务器规格，一个恶意客户可能会占用整个服务器的全部资源，从而影响其他客户的业务，这种情况极大地降低了云计算的可靠性。

二、云计算安全解决方案

1. 多层次的安全策略

企业可以通过使用多层次的安全策略来提高其云计算安全性。企业可以使用虚拟专用网（VPN）等加密技术，以确保其数据在传输过程中不会泄露。此外，采用多因素认证，如密钥、密码和生物识别技术等，可以有效地增加安全性。

2. 云服务安全验证

企业应该选择经过验证的云服务提供商，这样可以保证云服务提供商具有足够的信誉和保障。企业可以查看接受该服务的其他企业是否已明确验证其专有系统及其应用。

3. 安全备份和恢复策略

在虚拟化环境中，任何数据丢失或硬件故障都会使云计算无法使用。因此，应该制定适当的备份和恢复策略，以保证企业始终可以访问云计算环境。云计算备份技术的目标是为企业存储的云计算环境中大量的数据提供收集、传输与恢复方法，以达到确保云环境中重要数据的可靠容错目的。

。。‘一一一’。。‘‘一一’　’。。。‘一一’Ｐ。　一一一＿－・・－一一－＿－・一一＿－－－一●　探索与观察《《Ｉ　浅谈云计算的安全问题及其发展　山东青年政治学院　隋国政　【摘要】云计算越来越普及，不过，与云计算相关的安全问题无疑是ＩＴ部门考虑的最大挑战。文中分析了云计算带来的安全问题，提出了解决这些问题的措施，并分析了　其未来的发展。　【关键词】云计算；安全；应用智能；网络　１．相关背景　自计算机问世以来，人工智能一直是计算　机科学家追求的目标之一。作为人工智能的一　个重要领域，计算智能因其智能性、并行性，　具有很好的自适应能力和很强的全局搜索能　力，目前己经在算法理论和算法性能方面取得　了很多突破性的进展，并且已经被广泛应用于　各种领域，在科学研究和生产实践中发挥着重　要的作用。　计算智能是受到大自然智慧和人类智慧　的启发而设计出的一类算法的统称。随着技术　的进步，在科学研究和工程实践中遇到的问题　变得越来越复杂，采用传统的计算方法来解决　这些问题面临着计算复杂度高、计算时间长等　问题，传统算法根本无法在可以忍受的时间内　求出精确的解。因此，为了在求解时间和求解　精度上取得平衡，计算机科学家提出了很多具　有启发式特征的计算智能算法。这些算法或模　仿生物的生理构造和身体机能，或模仿动物的　群体行为，或模仿人类的思维、语言和记忆过　程的特性，或模仿自然界的物理现象等，希望　通过模拟大自然和人类的智慧实现对问题的优　化求解，在可接受的时间内求解出可以接受的　解。这些算法共同组成了计算智能优化算法。　目前，计算智能还处于不断发展和完善的　过程中。计算智能技术在自身性能的提高和应　用范围的拓展中不断完善，并且在优化计算、　模式识别、图像处理、自动控制、经济管理、　通信网络和生物医学等多个领域取得了成功的　应用，应用领域涉及国防、科技、经济、工业　和农业等各个方面。　计算智能是以数据为基础，通过训练建　立联系，进行问题求解。特点是：以分布式方　式存储信息、以并行方式处理信息、具有自组　织、自学习能力。计算智能适用于解决那些难　以建立确定性数学／逻辑模型，或不存在可形式　化模型的问题。计算智能有众多发展方向。人　工神经网络（ＡＮＮ）、遗传算法、蚁群算法、人　工免疫算法等都可以包括在计算智能中。　云计算越来越普及，与云计算相关的安　全问题无疑是ＩＴ部门考虑的最大挑战。主流云　计算业务应用程序（例如ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ、　ＳｈａｒｅＰｏｉｎｔ和ＳＡＰ）通常都是技术高超的受利　益驱使的黑客攻击的主要目标。　２．云计算存在的常见问题　发展迅速的云计算给ＩＴ部门带来很多新的　安全问题，以下是五个最常见的问题：　（１）Ｐ２Ｐ流量　Ｐ２Ｐ应用程序可能抢占带宽并且引入恶意　软件。这些应用程序可能特别难以控制，因为　开发人员经常会通过交换端口的使用，来更新　专为绕过防火墙防御而设计新的抵御　（２）流媒体　流媒体会对网络性能带来沉重的负担，并　且会严重影响关键应用程序流量。举例来说，一　名ＩＴ管理员感到很困惑，为什么他需要花一个半　小时来下载补丁文件，而正常只需要几分钟。后　来他才意识到是因为很多员工打开流媒体看比　赛，造成网络瘫痪，公司生产效率严重被影响。　（３）机密数据传送　机密敏感信息和专利信息可能会被恶意地　或者无意地被通过ＦＴＰ上传或者电子邮件附件　而发送出去。对工作缺乏安全感，可能会导致　员工偷偷下载客户、订单和支付历史记录。一　项调查发现，超过一半的员工都会因为传闻的　裁员消息而下载具有价值的企业数据。　（４）第三方电子邮件　第三方电子邮件是潜在恶意软件感染和　数据泄漏的另一个渠道，员工和承包商不仅可　以通过企业ＳＭＴＰ和ＰＯＰ３电子邮件来传送机密　信息，而且还可以通过ｗｅｂ电子邮件服务来传　送，例￣ＤＨｏｔｍａｉｌ和Ｇｍａｉ１。　（５）大型文件传输　如果没有有效的控制，大型文件传输（不　管是通过ＦＴＰ还是ＰＺＰ应用程序）都可能让网络　带宽陷入瘫痪。　３．将应用智能应用到云计算中　为了解决云计算中的这些问题，ＩＴ部门　需要采取新的方法，即应用智能。利用应用智　能在端口和传统防火墙的地址拦截来智能地检　测、分类和控制应用程序带宽。通过对应用程　序的检测、分类和控制，ＩＴ部门就可以阻止、　限制或者优化任何特定应用程序，不管它是　ＳＡＰ、ＹｏｕＴｕｂｅ或者ＬｉｍｅＷｉｒｅ。然后可以有效地　运用应用智能解决方案来解决上述问题。　（１）解决Ｐ２Ｐ流量问题　因为它可以通过特定应用程序签名而不是　端口或者地址来检测和分类流量，应用程序智　能网关在控制变量端口Ｐ２Ｐ应用程序方面特别　有效。例如，一个大学ＩＴ部门将可以灵活地控　制学生对ＬｉｍｅＷｉｒｅ的访问，ｌ０％的有效带宽，　从而保证网络带宽同时阻止非生产活动。　（２）解决流媒体问题　应用智能网关可以让ＩＴ部门对流媒体和社　交网络应用程序进行严格的控制。例如，管理　员可以允许预定义的Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙ组的成　员访问ＹｏｕＴｕｂｅ网站以进行促销等活动，同时　限制其他人对ＹｏｕＴｕｂｅ的访问。　（３）解决机密数据传输问题　ＩＴ部门可以创建并执行应用智能政策来检　测和阻止包含标记着重要信息或专利信息水印　的电子邮件附件。　（４）解决第三方电子邮件问题　为了填补大多数防火墙和电子邮件安全　解决方案的安全缺口，ＩＴ部门可以使用应用智　能来识别、扫描和控制任何通过网关的第三方　ｗｅｂ邮件流量（例如Ｈｏｔｍａｉ１和Ｇｍａｉ１）。　（５）解决大型文件传输问题　为了限制过大的文件传输，ＩＴ部门可以制　定应用智能政策来根据预定的大小限制来识别　和￣ｒ］ＦＴＰ和Ｐ２Ｐ文件传输。　（６）应用智能和传统防火墙　与传统防火墙功能结合，应用智能可以提　供更强大的安全保护来抵御新威胁。例如，被　感染的Ｆａｃｅｂｏｏｋ页面，可能会建议“朋友”点　击￣ｌＪＹｏｕＴｕｂｅ视频的链接（实际上是链接到恶　意软件文件）。因为应用智能可以从应用程序　Ｐ１．３、Ｐ３．３负责通道选择。两片ＣＤ４０６７的ＣＯＭ　引脚连接￣ＵＡＤｕＣ８３４的Ｐ１．２引脚，恒流源电流　流入ｃＯＭ引脚。ＴＲＯ卜３～ＴＲ２０—３引脚为恒流源　流出端，分别连接Ｎｚｏ只铂电阻的Ａ端，２０只　铂电阻的Ｂ端流出电流，短接后连接ＮＡＧＮＤ。　经ＣＤ４０６７选择，在ＴＲＯ卜４～ＴＲ２０—４中每一时　刻有一路输出恒定电流，流入Ｐｔ１００铂电阻；　ＴＲＯ卜３￣ＴＲＺＯ一３分别连接到２０只铂电阻的Ａ　端，ＴＲ０卜２～ＴＲ２Ｏ一２分别连接Ｎ２０只铂电阻的　Ｂ端。ＣＯＭＸ、ＣＯＭＹ引脚分别连接￣ｔ］ＡＤｕＣ８３４的　ＡＩＮＩ、ＡＩＮ２￣ｌ脚上，通过通道选择在ＣＤ４０９７内　部将ＴＲＯ卜３￣ＴＲ２０－３中的一路和ＣＯＭＸ连通，　ＴＲＯ卜２～ＴＲ２Ｏ一２中的一路和Ｃ０￣Ｉ￣连通，将铂　电阻上的电压输入到模数转换器ＡＤＣ中。ＳＡ、　ｓＢ、ｓｃ、ｓＤ、ＥＮ为ＡＤｕＣ８３４的输出信号，对通　道进行编码，每一时刻有唯一的通道选通，供　模数转换器ＡＤＣ采集数据。通道选通编码如表３　所示。　５．结语　本文利用２片ＣＤ４０６７，３片ＣＤ４０９７及微处理　器ＡＤｕＣ８３４等器件设计出一种２０选１的多路选择　器。它能够将２Ｏ路模拟信号通过分时操作分别　与一个模数转换器ＡＤＣ连通，从而达到对多路　信号进行模数转换的目的，使得硬件电路连接　简化和微处理器等相关硬件资源的利用率得到　大幅提高。因此多路选择器的硬件设计具有重　要的意义。　参考文献　［Ｉ】姜文彬，姜恩华．数字多路选择器单级及二级逻辑网　络的最优化设计Ⅱ叫．淮北煤炭师范学院学报（自然科　学版）￣ｏｏ６（ｏ２）．　【２］马艳华，刘传军．使用多路选择器进行逻辑设计的新　方法Ⅱ］．山东建材学院学报，１９％（ｏｉ）．　［３】余永权，等，编著．单片机应用系统的功率接口技术口　．　北京航空航天大学出版社，１９９２．　［４］夏路易，石宗义，编著．电路原理图与电路板设计教程　嗍．北京希望电子出版社，２００２．　作者简介：姜雷杰（１９８Ｂ＿），男，江苏泗阳人，西　安工程大学机电工程学院在读硕士研究生，研究方　向：机电控制与自动化。．　，２Ｏ１３．０４／－皂子ｔｌ｜界　

第３８卷第５期・学术　Ｖ０Ｉ．３８　Ｎｏ．５　湖南农机　ＨＵＮＡＮ　ＡＧＲＩＣＵＬＴＵＲＡＬ　ＭＡＣＨＩＮＥＲＹ　２０１　１年５月　Ｍａｙ．２０１　１　浅谈云计算中的安全问题　张东岭，李红真　（河北工业大学，天津３００１３０）　摘要：在信息泛滥的今天，计算机原有的服务模式已经不能应对当前巨大的计算吞吐量，为了解决这一问题，云　计算应运而生。文章简述了云计算的概念和特点，结合存在的问题，分析了当前环境下的安全风险，并提出了相应的安　全策略。　关键字：云计算；安全；计算节点　中图分类号：ＴＰ３９３．０８　文献标识码：Ａ　文章编号：１００７—８３２０（２０１１）０５—００８９—０２　Ｏｎ　ｓｅｃｕｒｉｔｙ　ｉｓｓｕｅｓ　ｉｎ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ＺＨＡＮＧ　Ｄｏｎｇ－ｆｉｎｇ．ＬＩ　Ｈｏｎｇ－ｚＪｌｅｎ　（Ｈｅｂｅｉ　Ｉｎｄｕｓｔｒｙ　Ｕｎｉｖｅｍｉ￣，Ｔｉａｎｊｉｎ　３００１３０，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｉｎ　ｔｏｄａｙ＇ｓ　ｉｎｆｏｒｍａｔｉｏｎ　ｏｖｅｒｌｏａｄ，ｔｈｅ　ｏｌｄ　ｃｏｍｐｕｔｅｒ　ｃａｎ　ｎｏｔ　ｃｏｐｅ　ｗｉｔｈ　ｔｈｅ　ｃｕｒｒｅｎｔ　ｓｅｒｖｉｃｅ　ｍｏｄｅｌ　ｈａｓ　ｔｒｅｍｅｎｄｏｕｓ　ｃｏｍｐｕｔａｔｉｏｎａｌ　ｔｈｒｏｕｇｈｐｕｔ，ｉｎ　ｏｒｄｅｒ　ｔｏ　ｓｏｌｖｅ　ｔｈｉｓ　ｐｒｏｂｌｅｍ，ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ｃａｍｅ　ｉｎｔｏ　ｂｅｉｎｇ．Ａｒｔｉｃｌｅ　ｏｕｔｌｉｎｅｓ　ｔｈｅ　ｃｏｎｃｅｐｔ　ｏｆ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ａｎｄ　ｆｅａｔｕｒｅｓ，ｃｏｍｂｉｎｅｄ　ｗｉｔｈ　ｔｈｅ　ｐｒｏｂｌｅｍｓ，ａｎａｌｙｓｉｓ　ｏｆ　ｔｈｅ　ｃｕｒｒｅｎｔ　ｅｎｖｉｒｏｎｍｅｎｔ，ｓｅｃｕｒｉｔｙ　ｒｉｓｋｓ，ａｎｄ　ｔｈｅ　ｃｏｒｒｅｓｐｏｎｄｉｎｇ　ｓｅｃｕｒｉｔｙ　ｐｏｌｉｃｙ．　Ｋｅｙｗｏｒｄｓ：ｃｌｏｕｄ；ｓｅｃｕｒｉｔｙ；ｃｏｍｐｕｔｅ　ｎｏｄｅ　１　引言　互联网将整个世界的计算节点连接了起来，随着近十多　年来互联网的急速发展与成长．存储、计算机能量消耗、ＩＴ产　业人员和硬件成本不断提高，数据中心的空间日益匮乏，原有　的服务模式已经不能应对当前巨大的计算吞吐量．如何把众　多的计算机节点组织起来，以一种新的形式去解决当前出现　的问题，这成为学术界和产业界共同关注的问题。由此，云计　算的概念应运而生。　云计算（Ｃｌｏｕｄ　Ｃｏｍｐｕｔｉｎｇ）已经成为当前最热门的一个话　题。各大ＩＴ巨头纷纷推出云计算的服务来吸引用户。中小ＩＴ　企业也纷纷提出在“云”时代的战略蓝图。云计算不仅仅是一　个计算的问题，也不是仅仅将众多计算节点组成超级计算机，　它需要融合许许多多的技术与成果。简单的来讲，云计算是分　布式计算（Ｄｉｓｔｒｉｂｕｔｅｄ　Ｃｏｍｐｕｔｉｎｇ）、网格计算（Ｇｒｉｄ　Ｃｏｍｐｕｔｉｎｇ）、　并行计算（Ｐａｒａｌｌｅｌ　Ｃｏｍｐｕｔｉｎｇ）等发展的基础上提出的一种新　型计算模型，它面对的是超大规模的分布式环境，核心是提供　数据存储和网络服务。　题．　略。　２　本文将简述云计算的概念和自身特点，结合当前存在问　简述了云计算环境下的安全风险，并提出相应的安全策　云计算的概念及特点　收稿日期：２０１１－０３—１９　作者简介：张东岭（１９７２一），男，河北肃宁人，大学本科，实验师，　研究方向：计算机应用；李红真（１９７２一），女，河北阜　城人，大学本科，实验师，研究方向：计算机应用。　（１）云计算的概念。云计算的概念包括狭义和广义两种解　释。狭义的云计算指ｒｒ基础设施的交付和使用模式，指随时　根据需求通过网络获取硬件、软件、平台等ＩＴ资源。广义的云　计算是指服务的交付和使用模式。指随时根据需求通过网络　获得服务。其中，提供资源的网络被称为云，用户在云中使用　云的资源，如同我们日常使用水电一般平常。不必考虑来自何　方，随时付费，随时享受服务。通俗的来讲，云计算就是庞大的　服务集群，通过动态调动资源，为用户提供各种ＩＴ服务。　云计算的特点：①超大规模。“云”有相当大的规模，　Ｇｏｏｇｌｅ云计算的服务器有上百万台服务器．其它的ＩＢＭ．Ａ．　ｍａｚｏｎ也有几十万台，企业的私有云也有至少上百台，超大的　规模赋予了用户前所未有的计算能力。②虚拟化。云计算支持　用户在任意位置使用各种终端获取应用服务，请求的资源来　自“云”，应用也在“云”中运行，用户只需要一个终端，就可以　通过网络服务实现所需要的一切．而不用关心整个过程是如　何在哪里实现的。③高可靠性。云计算使用了数据多副本容　错、计算节点同构可互换等措施来保证服务的高可靠性。④通　用性。云计算不针对特定的应用，可以支撑不同的应用。⑤可　扩展性高。云的规模可以动态的伸缩．满足不同用户和应用增　长的需要。⑥按需服务。云中的资源可以按需购买。如同现在　使用水电那种方便。⑦极其廉价。众多的节点由极其廉价的服　务器构成，其通用性使得利用率大幅提升，成本大幅下降。　３　云计算的安全问题　

信息产业　云计算安全问题及其安全需求分析研究　徐峥　（无锡职业技术学院物联网学院，江苏无锡２１４１２１）　摘要：本文介绍了云计算的概念，特点，优势，应用前景，面ｌ临的挑战。分析了云计算存在的安全问题，对云计算安全需求做出分析，　并给出云计算的信息安全策略。　关键词：云计算；安全问题；安全策略　１云计算的概述　云计算是一种基于互联网的计算。云计算表述了这样一种计算模式：　将ＩＴ相关的资源作为服务来提供，最终用户不需要了解资源的技术细　节，专业知识，以及系统架构。进入云计算时代，我们可以像水电—样使用　ＩＴ基础设施，随时获取，按需使用，随时扩展，按使用付费。它是通过互联　网进行传输的。我们可以抛弃Ｕ盘等移动设备，也不用再为终端的损坏　而发生资料丢失事件等等这些繁琐的细节而ｌ烦脑，能够更加专注于自己　的业务。　２云计算的应用前景　随着ＩＴ技术普及，每个单位所涉及的数据量也越来越大，管理成本　越来越高，包括归档、备份、查询等等，十分繁杂和冗余。特别是文档型的　数据，比如ＤＯＣ￣ＸＣＥＬ等等，繁杂的版本管理、访问控制和业务要求，都　让人很头疼。云计算技术可以将文档、会议电话、内容管理等等保存在网　络服务上，就象人们平时将钱存在银行—样，由专业的团队来管理，随取　随用，再也不用担已懒据的丢失和损坏。云计算会简化Ｐｃ机终端。其特　点是一定要拥有—个功能完整的浏览器，并安装—个简单的操作系统。计　算机、手机、ＭＰ３甚至手表，都可能成为云终端，只需一开机，输入用户名　和密码就自　从“云”端获取自己的应用，比在终端墅露简单。云计算技术可　能会彻底改变用户使用电脑的习惯，使用户从以桌面为核心使用各项应　用转移到以Ｗｅｂ为杨　行各种活动。人们所有的电子设备只需连接网　络，就可以同时访问和使用同—份数据。从单独的功能方面说云计算没有　太多创新，但云计算在管理上的集中和在使用上的超越时间和空间，绝对　是信息化时代可以借鉴的理念和可以尝试的方案。　３云计算发展所面临的挑战　云计算的前景虽然很诱人，但仍面临很多挑战，还有一些前进中的　障碍需要克服。目前最受关注的是云ｉ　共标准和数据安全问题。　３．１首先云计算现在还没有开放的公共标准。用户使用某公司的云　计算编程模型开发的应用程序要迁移到另一家公司的云计算平台上很　难，从而降低了云计算服务转移的弹Ｊ生。比如ＧｏｏＳｅ公司仅为白己在互　联网上的应用提供云计算平台，并没有将云计算的内部基础设施共享给　外部的用户使用，独立开发商或者开发人员无法在这个平台上工作，所以　它的云计算平台是—个相对的私有环境。制定云计算的公共标准，涉及到　各个公司的利益协调以及牵涉到各家技术的互通，所以并非易事。但要推　动云计算的健康发展必须要有开放的云计算公共标准，这样才能真正使　用户能自由地进行信息共享。　３２其次，云计算意味着数据被转移到用户主权掌控范围外的机器　上。那么，如何保证这些数据的安全Ｉ生　口何能相信服务商不会将数据出　卖给商业竞争对手呢？　＿｝算是否也会遭到如木马等病毒的攻击？这样的　担　从来没有停止过。毕竞，在一　息为王的时代里，明ｐ怕是数据碎片　的泄露也是危险的。　４云计算存在的安全问题　云计算平台本身是—个庞大的硬件、软件系统，涉及海量存储技术、　服务器虚拟化技术、资源管理与调度技术、并行处理技术、多用户共享隔　离与安全技术等杨　术的综合应用能力，因此平台硬件、软件自身的稳　定性以及保障海量数据的高可尉ｌ生、业务连续性是云计算平台自身面临　的最基本的安全问题，—个大规模云计算平台的瘫痪所带来的损失是不　可估量的。　５云计算安全需求分析研究　５．１云计算带来的信息安全隐患　云计算为用户提供了各种免费的应用程序和网络存储功能，并把这　些应用程序和用户存储的资料放在“云”中，使用户通过互联网以一种便　于数据共享的方式来访问及使用这些程序和资料，这让用户的信息带来　安全隐患，主要表现在以下三个方面：　５．１．１数据传输安全　在典型云计算应用环境下，物理的安全边界逐步消失，取而代之的是　逻辑的安全边界。数据传输过程中可能造成数据失真，用户隐私数据被二　次使用，用户数据被非授权检索。　５．１２数据存储安全　云计算应用为了实现可扩展、可用ｌ生、管理以及运行效率等方面的　“经济胜”，一般采用多租户模式，因此用户数据会和其他用户的数据混合　存储。虽然云计算应用在设计之初已采用诸如‘　砖唇标记”等技术来防止　非法访问混合数据，但是通过应用程序的漏洞，非法访问还是会发生。　５．１３数据残留　数据残留是指数据在被以某种形式擦除后所残留的物理表现，存储　介质被擦除后可能留有一些物理特陆使数据能够被重建。在云计算环境　中，数据残留贿可肯　莸意淄旗　息。　５．２云计算中的信息安全策略　针对上述云计算带来的信息安全隐患，云计算在应用过程中应重　关注以下几方面的信息安全策略：　５２１网络隔离　通过网络隔离可以提供数据传输的安全性，基础架构云可通过多张　网络保证网络的安全ｌ生和隔离眭。其中虚拟专用网络　Ｐ　，是将多台分　布的计算机用—个私有的经过加密的网络连接起来，形成—个私有的网　络。采用这种方法可以彻底保证用户数据的传输安全。即使是云计算后　台的网络管理员也无法窃取数据。　５２２数据加密　数据加密的目的是防止他人拿到数据的原始文件后进行数据的窃　取。在云计算环境中，数据的隔离机制可以防ｌＥ其他用户对数据的访问，　因此，数据加密的目的主要是防止“内鬼”，即避免服务提供者对数据进行　窃取。数据加密在云计算中的具体应用形式为渤据在用户侧使用密钥进　行加密，然后上传至云计算环境中，使用时再实时解密，避免将解密后的　数据存放在任何物理介质上。　５２３数据保护　对存放于完全不同的　式中的数据进行发现、归类、保护和监　控，并提供对关键的知识产权和敏感的企业信息的保护。对于存储在云计　算平台中的数据，可采取决照、备份和容灾等重要保护手段确保客户重要　数据的安全，即便受到黑客、病毒等逻辑层面的攻击或者地震、火灾等物　理层面的灾害，也都可以有效保护客户数据。　５．２．４数据擦除　在云计算环境中，数据残留更有可能会无意泄露敏感信息。因此云服　务提供商应能向用户保证其鉴别信息所在的存储空间被释放或再分配　给其ｆ也用户前得到完全清除，无沦这些信息存托生硬盘Ｅ还是在内存中。　云服务提供商应保证系统内的文件、目录和数据库记录等资源所在的存　储空间被释放或重新分配给其他用户前得到完全清除。　结束语　．　云计算的安全是权衡用户是否选择使用云计算服务的重要方面之　一。只有为用户提供高可靠性、高可信性、商ｆ生价比的云计算服务，才能推　动云计算的发展。本文对云计算服务所面临的信息安全问题进行了分析　并提出了云计算中的信息安全策略。云计算未来的发展还是面临着各种　各样的挑战，信息安全问题更是重中之重，相信云计算的应用和服务会朝　着健康、高效的方向发展。　作者简介：徐峥（１９８１一），女，江苏南京人，无锡职业技术学院，物联网学院，教师。