云计算环境下信息安全问题

环球市场信息导报　富方网站ｈｔｔｐ：／／ｗｗｗ．ｅｍｓ８６．ｃｏｒｎ　信息化建设　投稿热线：４００－０１６－９５８６　ＣＮＩ１．３４５９／Ｆ　ＩＳＳＮ１００５．４９０１　总第５５５期２０ｌ　。书纂ｌ　；ｉ　瞎　一２　３　１一Ｉ｛Ｉ　

云计算是一个网络计算中的新标志，它具有虚拟化、无边界、数据集中等特点，它能使用共享的计算资源并包含有用的计算。它的出现不仅　给信息安全带来新的挑战，同时也给信息安全带来了新的技术和理念。该文通过阐述云计算环境下信息安全管理存在的风险，对云计算环境下的　信息安全问题做了系统分析，并提出云计算环境下保证信息安全的相关对策。　

云计算环境下信息安全问题　◎武昊然　【基金项目】基于ＳａａＳ的中小企业信息化模式研究，吉教科舍字　【２０１３】第４０１号　在信息化发展的今天，每一个国家都经历了前所未有的发展　机遇，而云计算技术也是在这一背景的冲击下，由并行计算、网　络计算发展的必然结果。云计算是一项新兴技术，尽管云计算技　术能为ＩＴ产业及其应用开辟新的空间，但是云计算环境下的信息　安全问题仍是我们亟需解决的一个重要问题。为此，积极寻求高　效的信息安全策略已刻不容缓。　云计算的含义及原理　云计算的含义。云计算是在分布式处理、并行处理和网格计　算发展的基础上提出的一种新型计算模型，它面对的是超大规模　的分布式环境，并以提供数据存储和网络服务作为核心任务，平　台、服务、应用程序等均位于“云端”。云计算将所有的计算资源　集中起来，由软件实现自动管理，无需人为参与，提供多种人为　服务，为云计算用户带来了便利。　云计算的原理。将计算分布在非常多的分布式计算机上，在　远程服务器或非本地计算中，能使企业数据中，　的运行与互联网　更为接近。这样便能使企业把资源转变成所需的应用，同时再根　据他们的需求去访问存储系统和计算机。从上述这一原理中，我　们可以将其看成一种革命性的举措，换而言之，就好比是从老一　代的单台发电机模式变换成电厂集中供电的模式，道理是类似　的。　云计算环境下信息安全管理存在的风险　云计算技术的兴起，在降低ＩＴ管理成本方面发挥了很大作　用。它能使公司将计算处理工作的一部分外包出去，信息主管无　需在内部服务器维护方面花费太多精力，也不需要配备额外的专　业技术人员，基于这一点使云计算受到越来越多企业的青睐。但　是，在使用的过程中也出现了又一个关键性问题，就是“信息安　全”。在云计算环境下，运用了大量虚拟化技术、资源池化技术，　使网络边界防护手段、数据存储、处理方式相继都发生了改变，　从而导致信息安全遭受的风险越来越多，主要体现在以下几个方　面：　云计算用户对自己的数据资源负有最终责任，所以为保证数　据安全和云计算服务的有效性，应在事前做好审查性工作，也就　是对云计算提供商进行外部审计和安全认证。但是，有很多提供　商对于这种审查是持反对态度的。因此，这也是一个要解决的问　题。　信息被泄露，也就是非授权用户通过技术手段窃取系统中的　信息资源。还有的信息遭到破坏，影响了自身的完整性，也就是　数据遭到恶意删除、修改等。　数据的存储地点不明确。在使用服务时，用户对自己的数据　存储地点还不了解，同时也不了解数据的存储是否保存于专门介　质以及提供商是否遵循了当地的隐私协议。　来自数据隔离加密方面的问题也是应该注意的。因为在云计　算服务中，用户的数据都存储在一个共享环境中，尽管有加密措　施，但是还远远不够，还要求用户弄清加密服务是不是由专家设　计并已经通过一定级别的安全测试，加密系统一旦出现了问题，那　么用户的所有数据都将报废，进而带来不利影响。　业务流分析：长期监听整个系统，并采用统计分析方法，主　要是研究通信频度、通信的信息流向、通信总量的变化等参数，通　过研究从中可以发现一些有价值的信息及规律。　

…　…　々　＊｛　＊　｝　………………　～‰…　…　（作者单位：吉林工商学院）　

数据的有效性。一般在比较理想的状况下，云计算提供商　不会出现破产或者被收购等大的危机，但是用户还是要认真确　认一下，一旦发生此类问题，是否会影响到自己的数据，如发　生了影响，就要考虑该怎样取回数据，并保证取回的数据能继　续被使用。　云计算环境下保证信息安全的对策　多应用边界防护技术。边界防护技术是计算机安全维护中　最为常见的一种应用类型。其中，防火墙技术、入侵检测技术　以及抗ＤＤＯＳ等系统技术都是被人们所熟知的。防护墙技术主　要是维护安全的，主要应用于内部网和外部网之间。在受到防　火墙保护的网络中，能有效将网络中的威胁和问题屏蔽。入侵　检测技术作为一种安全警报技术，一般在电脑信息交往中处于　“睁大眼”的状态，主要是监视、分析信息，一旦计算机出现问　题，能对整个计算机系统进行审计处理，查找出其中潜在的问　题；与此同时，在平常的运行过程中，还可以对外来的入侵准　确识别，并将这些活动反馈出来，发出警报，从而避免更大问　题出现。抗ＤＤＯＳ主要是抗击分布式拒绝服务攻击的技术，近　几十年来，ＤＤＯＳ是骚扰安全的一种常见问题，这一问题主要　表现为拒绝服务攻击。云计算用户在受到ＤＤＯＳ的影响之后，　就不能正常的访问网络资源，进而影响到信息安全。针对这些　问题，抗ＤＤＯＳ技术可以保护主机不受ＤＤＯＳ的侵害，也保护　了文件信息的安全。　加强操作和访问权限的管理。第一，要根据不同用户的不同　需求以及信息的不同保密级别，对信息进行科学划分，分类管理。　第二，在用户身份认证方面要严格把关，只有通过认证的用户，并　且在协定期限内才有访问和操作权限。在云计算环境下，还要注　意保护隐私数据，对服务提供商服务器上的数据进行加密，还要　保护好最终传达给用户的数据，以免泄露信息。　做好云服务器的安全防护。主要可以采用清马和修补漏洞两　种方法进行安全防护。清马的步骤为：先将挂马的标签和网马的　地址找到，之后找恶意代码，开展清马工作。如果是网页被挂马，　那么用手动清理或批量清理的方式都可以。修补漏洞的一般步骤　为：先对网站后台的用户名、密码及后台的默认路径进行一一修　改，再更改数据库名。之后对网站是否有注入漏洞或跨站漏洞进　行仔细的检查，如发现有漏洞，就要打上防注入或防跨站补丁。此　外，网站的上传文件也是重点检查的项目，发现有上传漏洞，就　过滤相应的代码即可。为了防止被社会工程学猜解出管理用户及　密码，就尽可能的不要暴露出网站的后台地址。　建立起私有云、公共云和混合云多重防护。可以将云计算分　为三种形式，即私用云、公共云和混合云，第一种形式主要是用　于企业内网，只要采取ＩＴ防护措施便可以收到较好的效果，但是　也不可以太过大意，做一个数据备份是十分必要的。一般后两种　形式的安全防护比较复杂，涉及到提供商和用户双方两方面，为　了提高安全服务水平，及时处理好突发危机，供应商和用户需要　密切的配合。　目前，云计算的发展过程中还有很多疑虑存在，但是它已经　成为当前具有革命意义的计算模型，极具发展潜力，也将是计算　机行业今后发展的一个新趋势。但是云计算的应用推广还面临一　大问题，就是云计算环境下的信息安全。所以，业界要结合我国　国情，积极研究云安全技术，找到一些完善的安全保障方案，从　而使云计算得到进一步推广。　２　３　２一　科技创新　宣查旦堂　！坐　：！　：！！　ＣＮｌ　１－３４５９／Ｆ　ＩＳＳＮ１００５－４９０１　环球市场信息导报　

投稿热线：４００—０１６－９５８６　

随着经济竞争加剧，生态破坏的形势骤然加剧，气候变化问题已然成为各国关注的环境问题和政治问题。吉登斯在《气候变化的政治》中强　调了政府在应对气候变化１＂ｏ７，￣ｅｅ有不可推卸的责任。该文在对书中的相关论述进行分析和思考的基础上，对中国的气候环境问题进行探究，并从　吉登斯的启迪中提出相应的对策。　

我国气候变化问题的应对策略　——基于吉登斯《气候变化的政治》　◎江超颖　

“这是一部有关噩梦、灾变、和梦想的书。”吉登斯在他的著　作《气候变化的政治》以这样一种灰暗却又不乏希望的开篇来开　启这部著作的论述。吉登斯对气候变化的政治的阐释可谓博大精　深。其在本书中提到的一系列理论和思想至今在学术界，尤其是　政治学界影响深远。通过对国内外两个层面的论述对我们产生了　启迪和引导，有助于分析我国的气候变化的政策。　《气候变化政治》中要义解读　在《气候变化的政治》中，吉登斯创造了“赋权型国家”与　“保证型国家”的概念。吉登斯认为要真正有效地解决气候变化的　问题，主要必须依靠政府自上而下的统筹规划，这就需要“保障　型国家”来执行，光靠公民社会的推动是绝对不够的。只要气候　变化受到关切，国家必须像一名协调员那样行动起来，鼓励和支　持社会团体推动政策向前走。　在气候变化问题上，中国无疑是保证型国家，中国政府是保　证型政府，而绝非授权型政府。中国的执政党和政府对内政外交　有绝对的领导力，政局稳定，政策稳定。近年来提出的科学发展　观、低碳经济等大政方针，对应对气候变化、节能减排、环境保　护，既有涵盖，又有指导意义。中国政府对经济的强大调控力，国　家对国有企业的控制，既有利于节能减排的计划和目标的确定，又　便于进行宏观调整和监督。在气候变化政治上，中国不存在党派　之争等问题。总之，中国的保证型国家类型是特别有利于推行气　候变化政治的，这是我们的优势。　我国气候变化问题的应对策略　经济敛合。所谓经济敛合就是将经济政策和气候政策结合起　来，为推进全球气候变化的改善，进行经济和技术创新以及为其　创造条件。　我国经济已经得到了长足的发展，ＧＤＰ总量跃居世界第二的　背后，气候代价是惨痛的。我国传统的经济增长模式是高投入、高　消耗、低产出的粗放型增长模式，我国正逐渐成为世界最大的资　源消耗国和最大的环境污染国，这要求我们在制定经济政策时也　要将气候代价纳入考虑。根据我国仍然是碳排放大国的国情，提　出以下举措：奖励节能或低碳的产业，限制高污染的产业（例如　传统能源产业、汽车产业等）；改变新能源补贴的环节，扩大新通　过补贴鼓励技术创新　合理确定碳税税负，注重税收优惠设计等。　正如吉登斯悖论的要义　全球变暖带来的危险尽管看起来很　可怕，但它们在日复一日的生活中不是有形的、直接的、可见的，　因此许多人会袖手旁观，不会对它们有任何实际的举动。然而，坐　等它们变得有形，变得严重，再去临时抱佛脚，定然为时已晚。所　以我们应该防息于未然，在制定经济政策时将气候问题“思前”，　而不是让它成为一个“想后”的议题。　政治敛合。政治敛合是指公共政策和气候政策结合起来，为　气候问题的改善提供动力和吸纳公众支持。例如政府提高对大众　运输系统的补贴，并改善大众运输的服务质量，使得民众愿意搭　乘大众运输，减少买车开车的需求，以达到节能减碳的目的。（文　献）这些都表明吉登斯的要义：政治家们在进行重大政治决策时，　应该把气候变化和其他的目标敛合到一起。在吉登斯的语境中，领　导是具有支配力、影Ⅱ向力的，其决策对生态文明的建设也是具有　关键性的。　≠一　¨｛；…　＃…　…　…　…　擤　挣ｘ…＃　……　｝＃　……＃｝　…　（作者单位：河海大学）　中国治理气候变化的决策遇到的最大障碍就是中央政府的　“政治整合”和“经济整合”在上令下达的过程中，往往经过层层　官僚制的过滤，再次被简化为ＧＤＰ崇拜。中国ＧＤＰ的成长有不　少一部分是依靠资源投入和气候透支取得的，少数官员甚至出现　不择手段的做法，一提到经济建设就是ＧＤＰ，就是招商引资，不　顾“两后”：不顾后代，进行掠夺性开发，经济建设建立在牺牲环　境、地方资源的发展观上，不惜以环境和资源的巨大浪费为代价；　不顾后任，只顾自己乌纱帽，不　ｆ昔牺牲地方的生态环境，搞形象　工程，政绩工程。利益优先替代了环保重任，许多地方政府官员　也孜孜不倦地追求ＧＤＰ的增长，用短浅的目光获得暂时的利益，　却为气候变化带来了无穷的隐患。树立绿色政绩观已经刻不容缓，　从观念改变，从行为出发，为我国气候的改善提供条件。与此同　时，要确立一套绿色的官员评价机制在对地方经济和个人政绩进　行评估时纳入绿色考核标准，将节能和减排作为一项重要的参照　指标，对重大的生态破坏事件实行“一票否决”，并追究责任，形　成一套详细的问责机制。将官员的任免和升贬紧密挂钩，让绿色　清新的廉政风气推进我国生态文明建设。　代议制民主下的公众参与。吉登斯认为，绿色运动的绿色思　想包括绿色价值理论和绿色机构理论，它强调草根民主和地方主　义，认为参与式民主是唯一最有价值的民主，最好的社会是从根　本上分权的社会。在气候变化问题上，吉登斯主张在已有的代议　制民主的框架内解决。　在我国的制度框架内，要唤醒公共群众缺失的环境参与意识，　正如“吉登斯悖论”所言，认为大家都在关注气候问题，但真正愿　意做出栖牲的人少之又少，这是阻碍气候问题解决的重要原因。其　实，环境问题就是文明的问题，把环境问题提到道德的高度来宣　传，更利于提高人类的道德修养，加强人类的环境意识。用道德　的力量控制环境污染和生态破坏。以防止气候变化带来的难以预　测的灾难。第二，要充分发挥公众参与在环境立法和环境决策中　的作用，保证环境决策和立法的科学性和民主性，更好得将民众　的环境诉求转化为法律意志。第三，环境突发事件已经成为现今　社会热点之～，诸如厦门ｐｘ事件，这些事件发生的主要原因是政　府并未将决策及时公开。在项目初始就要切实制定好项目环评公　示、公众参与调查、听证会、论证会等工作的计划和时间安排，让　民众参与更及时充分。　国际合作。虽然在《气候变化的政治》一书中，吉登斯并未　明确提及国际合作这一点，但是在本书的最后一章中提到了气候　变化的地缘政治学。他认为，当气候变化问题与日益严重的能源　稀缺问题纠缠在一起带来安全风险，就可能使国际合作逐步变质。　《京都议定书》就是一个不成功的案例。在哥本哈根，美国的退缩，　欧盟的多变，日本的条件，众多发展中国家的分裂，各国之间的自　私、推诱、讨价还价已经让忧心仲忡的大众感到无比失望。　中国在面临气候环境问题一向秉承着大国应有的态度，自　１９９２年《联合国气候变化框架公约》通过以来，中国积极参与了　国际气候谈判的全部过程。面对气候变化问题，政府首先要以高　度的责任感积极参与国际气候谈判，加强国际上的气候问题磋商　对话，为各国凝结气候问题共识，创建沟通平台做出努力。其次　要积极参与气候问题相关的各级别国际对话与交流，以减少气候　会议上由于各方分歧而造成的谈判障碍ｉ再次，加强多种形式下　的国际气候合作，更加明确自身的国际责任。