基于云计算的信息安全风险分析与探索

宋国平

(吉林广播电视大学，吉林 长春 130022)

一、云计算安全性解析

传统的数据计算模式主要是通过用户对自己所需的数据进行独自处理，不需要其他人对数据进行操作处理，这样不仅可以保证对所需数据的绝对控制，更重要的是处理后的数据更加安全，不会因为外界的影响，对数据造成破环。而传统的计算模式无法适应现代化的发展，特别是信息技术的发展中，信息传输或者处理需要对大量的数据进行操作，因此，为了适应时代的需求，开始使用新型的计算方式，云计算模式，这种模式的优势在于数据的处理与管理依赖于云服务的供应商，无需用户独自处理繁琐的数据，有效的提高工作效率，同时满足对大量数据操作的需求。但是正是因为云计算是由云服务商进行管理，这样的话，云服务商对数据可以权限操作，而用户只是控制虚拟机，如果云服务商在管理不同用户的数据时，操作出现不当处理，那会直接导致数据出现混乱，造成数据的丢失或者数据破环。因此，在利用云计算的存储或者计算处理的优势时，同时需要充分考虑云计算信息安全的风险情况。做好云计算的信息安全的工作，再充分利用云计算的优势，将会有效的促进云计算发展，更好的提高信息技术的服务质量水平。

二、云计算的安全风险因素解析

从风险管理角度出发，对云计算信息安全进行全面分析，利用科学的方法对云计算在信息数据处理方面进行解析，找到系统对其造成的潜在威胁与危害，这样有利于提高云计算信息安全的健壮性，有效的加强安全操作。容易造成云计算信息安全在使用中出现问题的因素主要包括以下几点：

1、数据安全风险性问题

传统的计算处理需要用户独自对数据进行有效的处理，无需其他人对数据信息进行操作，保证了数据的安全性，而利用云计算进行数据处理等操作时，需要利用云服务供应商对数据进行相应的操作，这样就容易出现一个云服务供应商对不同的用户进行管理操作，而数据的管理如果出现问题的话，会直接导致数据的损坏，严重时对用户造成极大的损失。云服务供应商对数据的管理主要是利用数据服务器进行保存管理，而服务器可以被不同的用户不同时间段进行访问处理，这样就容易造成数据的安全风险问题。因此，在进行云计算信息安全处理时，数据安全风险问题是制约信息安全的重要因素，在大数据存储的情况下，数千万节点对数据进行读取时，很容易因为操作不当对云计算信息造成影响，因此，在利用云计算信息安全时，需要处理好数据安全风险问题。

2、数据读取存储隐私性问题

云服务供货商在对数据进行管理时，特别是对大量的数据进行操作读取时，需要通过设置密码或者密保等安全措施，保证数据读取存储的安全性，为了确保用户的安全性，在用户进行数据读取时，会通过密保等安全方式进行访问，而如果用户的密保被他人窃取，或者被他人获得，那在虚拟的环境下，云服务供货商很难判断当前用户的权限问题，从而会直接导致用户的数据隐私性以及安全性面连巨大的风险，无法得到加密级的保障。因此，在利用云计算进行数据处理时，面临着数据读取以及存储的隐私性问题。

3、云计算虚拟环境设置问题

用户将数据寄存于云计算服务商的服务器中，用户通过虚拟环境对数据进行存储与处理。而这种虚拟环境的运行中会包含各种日志，特别是用户对数据的一些操作处理，而大量的用户对数据进行访问时，日志管理工作就显得异常重要，特别是如果在进行云计算信息操作时，如果虚拟环境的日志被其他用户获得，不仅会影响到云计算服务器的安全稳定性，而且更严重的是服务器中的数据也将无法得到有效的保存，日志中包含的密码等个人隐私信息将会受到严重的泄漏，直接导致信息出现巨大风险，因此，在进行云计算信息操作时，需要重视云计算的虚拟环境设置问题。

4、数据存储操作问题

在云计算环境下，越来越多的用户趋向将公司内部的有效信息数据保存于云计算服务器中，借助于云计算优势，有效稳定的管理自身有效数据，因此，为了提高数据管理的便利性，在对数据存储方面，云计算面临大量的操作问题，

（1）误删除操作处理问题

比如说有的用户因为误删除等原因，将有效数据进行了删除，为了防止数据删除后无法恢复，在进行数据管理时，需要做好数据管理工作。在进行数据存储时，需要设置版本系统，按照版本进行操作，防止因为大量数据的操作，使得数据无法有序的进行分配。

（2）智能搜索操作处理问题

在进行数据存储时，还需要重视数据智能搜索，考虑到大量的信息数据放在云计算服务器中，而用户企业对数据的管理需要依靠搜索检索到自身数据或者需要的数据，这样就需要云计算服务器对数据做好搜到检索工作，确保数据可以及时有效的检索到，防止出现意外的情况。

三、提高云计算安全措施

1、加强用户操作安全保障技术

为了提高云计算安全系数，在进行数据操作时，需要做好用户操作安全性，一方面需要通过提高云计算服务的安全性，加强云计算访问的安全性。通过加强基础设施建设，保证数据保存的安全性，在进行数据保存时，确保数据的安全性，建立多道密码机制，确保用户操作的安全；同时，考虑到云计算大数据的操作，很大的一部分由用户来对数据进行分配或者进行提交，因此，为了确保云计算大量数据在进行操作或者管理时，不会出现意外的情况发生，需要重视用户的操作正确性，即在进行安全管理时，需要重视用户的培训工作，通过对用户进行有效的培训，指导用户进行安全操作，防止出现意外操作引起危害的产生。

2、加强数据安全存储计算技术

为了保护保护云计算安全性，云计算服务提供商需要对安全风险性进行充分的分析，在进行数据存储设计时，对设计方案进行充分的认定，同时考虑用户的需求。对不同用户，需要做好权限设置工作，保证用户只能访问独有数据的权限，提高数据访问的安全性，同时，需要做好加密保护工作，在进行用户权限登录方面，不仅需要数据的加密，还需要设置用户登录的权限，确保用户存储与用户登录都有密保的保护，保证云计算信息安全。

3、加强虚拟环境安全性

在进行云计算安全性设置方面，还需要做好虚拟环境设置问题，特别是因为用户在进行远程登录时，由于用户登录的位置与云计算服务器管理中心未必在一个地方，因此，为了防止在云计算处理出现问题时，无法有效快速的解决问题，需要加强安全性，保证虚拟环境的安全性。因此，为了保证在信息时代下，保证数据的安全，特别是公司或者企业集团的一些商业数据以及隐私数据，需要特别重视虚拟环境的安全性，保证用户操作时，可以有效的提防不良信息的侵入，通过安全设置，加强虚拟环境的稳定性与安全性，防止用户在频繁操作或者多用户同时操作出现不当问题，同时避免虚拟环境操作下，数据处理日志被他人盗用，需要及时解决存在的隐患，确保用户在进行数据访问操作时，从而有效的避免风险操作。

4、加强智能化操作

在信息时代下，为了提高数据管理效率，满足企业对数据的需求以及企业对数据的管理工作，需要在进行数据操作时，做好数据的智能化操作工作，对数据的管理实现便利人性化操作，比如在进行数据操作时，考虑到用户对操作时很容易个人问题，导致数据在进行操作或者提取时，因为一些不当操作，导致数据删除，为了尽快的恢复，需要做好数据恢复工作，即建立数据版本系统，对各个版本的数据进行有效的设置管理；在进行数据检索时，也需要做好数据检索工作，大量的数据放置在云计算服务器中，很容易导致数据的堆积，因此，需要在进行数据管理时，做好各项准备工作，尽量设计的更人性化，将各种情况考虑全面，这样才可以更完善的操作，便于云计算的更好发展。

四、结束语

随着技术的不断发展，数据的处理在技术应用中起到更加重要的作用。而为了确保数据的安全性，同时满足信息技术对大数据的需求，利用云计算对数据进行操作。云计算在进行信息处理时，如果没有处理好信息安全问题，会直接导致用户数据的丢失，给用户造成巨大的损害，因此，需要充分的做好云计算信息安全工作，对可能存在的风险进行认真分析，只有这样，才可以更好的服务于信息技术的发展。

[1]蔡盈芳.基于云计算的信息系统安全风险评估[J].中国管理信息化.2010,(1).

[2]刘波.云计算的安全风险评估以及其应对措施探讨[J].移动通信技术.2011,(9).

[3]朱圣才.基于KM 虚拟机的串口转发器的研究与设计[J].计算机测量及其控制问题.2011,(10).