浅析大数据下云存储的安全

刘金辉

摘要：随着互联网上云计算应用的普及，企业、个人等信息都可在网上实现运算存储，在许多企业，存储和网络的增长已构成严峻挑战，而与此同时需求却仍在不断攀升。对这类信息的攻击（黑客）技术层出不穷，信息安全保护已成为全球关注的问题。在云计算方面，要采用端到端安全架构、多层分层处理方法，不断采用新的架构和技术手段，为大数据下云存储提供信息安全保障。

关键词：云计算 安全关键技术 数据中心 安全研究

中图分类号：TP309.2 文献标识码：A 文章编号：1007-9416（2016）06-0205-01

1 大数据下的现代化存储和网络技术

预测到2016年全球数据中心流量将增长四倍，共计达到6.6 ZB4。云流量是增长最快的领域，有四分之三的流量源自数据中心内的数据交换请求。随着大多数企业开展服务器虚拟化，企业下一步将需要进行网络和存储基础架构的现代化和虚拟化。传统存储解决方案缺乏处理日益增长的云和大数据存储要求所需的性能和灵活性。通过实施支持存储和网络现代化与虚拟化的策略，CIO可以降低数据中心的成本、占地空间和能源要求，同时获得支持云工作负载所需的速度、灵活性和可扩展性。分层存储架构有助于平衡成本与灵活性，它将传统存储域网络（SAN）和海量存储与横向扩展存储平台和服务器连接固态硬盘（SSD）组合在一起，可支持性能敏感型数据库和应用程序。

2 云存储的安全保护与管理技术

云基础架构和服务规划让企业有机会从各个角度重新审视安全保护能力， 增强云存储和非云存储的安全保护能力。开放式数据中心联盟（COCA）和云安全联盟（CSA）等组织开发了多种标准方法，可以帮助 建立一个开放、灵活的安全架构。目前业界正在不断兴起的一个趋势为将安全功能迁移至硬件，以更好地抵御攻击。基于硬件的解决方案能够对在公有云或私有云中或在客户端设备上驻留或移动的数据进行高速加密。还可以建立可信的服务器池，以运行敏感的工作负载。

还能够证明主机软件还没有受到入侵。在使用外部云平台和服务方面，缺乏透明度成为企业的一个重要安全顾虑。CIO必须与服务提供商合作以确 保提供企业所需的透明度、控制和审计能力。

3 数据存储安全性分析

对于云服务提供商和企业来说，非结构化数据的迅猛增长带来了巨大存储挑战。用户生成的图片、视频、电子邮件、文档和网络内容等数据占据了存储容量的大部分 — 并以每年 50%的速率增长。今天，“热数据” 和 “冷数据” 均存储在云中。热数据的访问频率较高，需要高性能、低延迟的解决方案。相反，冷数据的访问频率不高，可以容忍较长的延迟。海量非结构化数据的挑战是确保成本和性能之间的合理平衡，同时确保数据随时可用。

利用合适的处理器和网络组件的存储解决方案，云服务提供商和企业可解决这一挑战 —构建针对成本、可靠性、安全性和性能要求而构建的存储层，包括成本效益极高的分层存储从而管理海量非结构化数据。该策略可在正确的时间、正确的地点高效交付正确的数据。高性能的处理器可支持采用计算密集型技术以最大程度减小存储容量需求，从而降低采购和运营成本。另外，基于高性能处理器和网络组件的存储解决方案可支持访问成熟、强大的存储应用生态系统。利用计算性能降低成本并保护数据基于高性能处理器的存储解决方案可交付强大的计算性能和存储优化的功能以及高 I/O吞吐率。这为降低存储成本并增强数据保护与安全性所采用的计算密集型解决方案提供了灵活性。存储应用可利用处理器的硬件特性加速数据存储和检索。因此，效率增强的智能存储技术可根据需要动态供应，例如，纠删码、数据压缩、自动精简配置和重复数据擦除。结合使用网络解决方案，数据可在应用服务器与存储之间可靠、高效地传输。

分布式存储架构的建立基于行业标准服务器的分布式存储架构可针对非结构化数 据高度灵活地实施高性价比的存储方案。如图1所示，采用基于高性能处理器服务器的对象存储，它针对应用服务 器、存储节点或元数据服务器等不同角色而优化。每个服务器均针对其角色配置最优的计算、I/O 和内存容量。随着存储需求的不断增长，客户可根据需要直接添加服务器来 提高容量。

在保护数据方面，处理器支持强大的数据保护机制：也即是 RAID 和三重复制。RAID 和三重复制等传统数据保护方法 可从广泛的生态系统以及处理器中受益。处理器的可扩展性可交付满足价格和性能需求的解决方案。高性能处理器可支持纠删码，取代三重复 制提高存储效率。数据可在整个数据中心、甚至数据中心 之间分布，支持灾难恢复。 除此之外为了增强静态数据保护，处理器还包含可加速行业标准数据加密与解密的英特尔内置安全技术。

4 结语

再大数据下，云的变革需要新的技能和态度，要求更加深入地参与解决安全问题，同时这一转变还要求围绕业务目标调整云计算的安全性。目前需要建立安全且可扩展的基础架构，精简流程，并形成创新文化，以便 IT 部门能够在战略上与业务部门协作，提高云存储的安全性。

参考文献

[1]徐鹏，陈思，苏森.互联网应用PaaS平台体系结构[J].北京邮电大学学报，2012年01期.

[2]刁胜先，张强强.云计算视野的个人信息与刑法保护[J].重庆社会科学，2012年04期.