云计算应用及其安全问题剖析

左丹霞

摘要：随着互联网技术的不断发展，云计算蓬勃兴起，其在很多领域中发挥着极其重要的作用，备受业界和国家的青睐。结合实际，基于云计算技术，首先分析了云计算内涵及其体系架构；其次，探究了云计算中存在的安全问题；最后，提出了防范云计算中安全问题的有效策略，希望对增强云计算使用安全性有所帮助。

关键词：云计算；应用；安全问题；策略

中图分类号：F27

文献标识码：A

doi：10.19311/j.cnki.16723198.2016.25.028

1云计算内涵及其体系架构

1.1云计算内涵

云计算指的是综合运用现代化信息技术集成化、虚拟化管理大量信息，形成资源池，满足用户在数据方面各种需求的一种数据处理技术、商业服务模式。实践证明，云计算能够根据用户的实际需求来分配资源，并能够在最短时间内完成部署管理。在美国，云计算被划分为基础设施（Laa）、软件（Saa）、平台（Paa）服务三个层次。现今，为提供优质服务，很多公司（微软、IBM等）已开始建立多种云服务平台。

1.2云计算体系架构

就经典云计算体系架构来讲，其主要由三个层次（云服务层、物理层及虚拟层）构成。其中，云服务层主要是统一管理与分配虚拟层中的全部设备，其可将三种服务提供给用户；物理层在云计算计算模式中占据着最基础、核心的地位，对云平台正常发挥功能至关重要，其作用为存储介质、提供计算能力；虚拟层主要负责虚拟化处理物理层中的设备，且划分物理层中的存储功能和物理层中的计算能力，以为系统系统分配数据资源来满足用户的需求奠定坚实的基础。与此同时，虚拟层还调度设备，换句话说，为实现云服务提供有力保障。基于云计算计算模式，能够有效分离用户数据资源使用权和数据资源管理权。云计算平台的存在可集中、统一管理数据，用户访问和使用数据资源时可借助移动终端、互联网终端。深入研究云计算服务模式，笔者发现云计算实质上为超级计算模式，其一互联网为中心，其利用虚拟机（内部互联，数量为一组）存储数据资源、服务及应用，进而构建出优质系统（具备超强的计算能力和并行计算能力）。就当前来看，云计算具备多种应用服务模式，例如：云主机租用、云存储、在线软件租用服务、应用平台服务等。

2云计算中存在的安全问题

2.1安全问题之泄露用户信息

传输数据、存储数据与管理数据时，用户借助云平台。由此可见，用户数据信息安全性与云计算系统安全性存有密切的关系。在实际调查中，笔者发现黑客入侵、系统功能出现异常、病毒入侵等因素会导致云计算系统泄漏、丢失用户数据信息，甚至造成更为严重的损失。从安全等级标准角度来看，大多数云计算系统并不符合要求，用户数据信息很有可能被泄露、丢失。

2.2安全问题之漏洞和攻击

互联网网络迅猛发展背景下，计算机系统经常出现安全问题——漏洞、攻击，云计算体系亦是如此。就应计算系统而言，其是大量数据资源聚集的场所，拥有众多用户。正因如此，云计算极易受到黑客的攻击。另外，高度集中的运行环境增大了云计算体系发生漏洞的可能性。漏洞、攻击的存在严重威胁着云计算系统运行安全性，且不利于保护用户的个人信息。

2.3安全问题之服务

由上文论述可知，云计算体系提供基础设施服务、软件服务、平台服务三种服务。服务不同，其的服务模式、运行方式也不同，且所面临的安全风险不同，比如：软件服务中存在数据泄露、数据丢失等安全问题，平台服务中存在用户身份验证、发布信息缺少备案、平台存有漏洞以致用户访问权受限等安全问题。较以往的网络安全问题来讲，数据资源的高度集中是导致云计算发生安全问题的关键性因素。此外，云计算较为虚拟，增大了应用风险。

3防范云计算中安全问题的有效策略

3.1注重管理云计算中心和用户信息

云计算中心在云计算体系中占据着核心位置，云计算所有服务的安全性取决于其的安全性，因而处理好云计算中心安全问题尤为必要。对此，笔者提出以下建议：其一，提升事件处理制度的安全级别；其二，对安全审计计划加以优化；其三，加大监控云计算运行工作的力度；其四，及时发现并采取有效措施处理安全问题。同时，为减少用户数据信息泄露事件，应加强管理用户数据信息，将数据信息的隐私性、完整性、安全等级等提升，例如：设置数据信息访问权限、加密数据信息、安全隔离防护用户重要数据信息、完善用户数据信息管理体系等。如此，用户数据信息的保密性及安全性将会明显提升，有利于保护用户的利益。

3.2创建云计算安全管理机制

云计算应用存在的安全问题各式各样，因而创建云计算安全管理机制时应充分考虑隐私保护、技术体系、数据完整性、技术体系等内容，有机结合网络、数据、云平台运行管理安全。待测评安全之后，重点解决某些安全问题。基于现存的云安全标准之上，对云安全指导体系加以构建，以解决安全等价测评层面的问题。对于云计算平台运行管理，应高度关注用户数据信息管理，将访问认证和安全审计引入其中，以提升云平台运行的安全性；对于数据安全，应落实好备份数据和恢复数据工作，安全存储数据，加密数据，保护剩余数据等；对于网络安全，应实时防护网络，促使网络安全管理得到加强，以免云平台出现漏洞、受到攻击。如此，完整、科学的云计算安全管理机制可得到构建。

3.3完善云计算安全防御体系

在云计算的内部系统受到外界的攻击及病毒的入侵，或者系统出现漏洞的过程中需要建立云计算的安全防御机制，来解决云计算带来的安全问题，建立一种安全的保障机制是必不可少的一个环节。在创建安全机制的过程中，为了能够保障安全质量，云服务的供应商需要从三个方面进行入手，分别为数据的实时监控、病毒的防御过程、网络内部的部署，在对系统的中的数据进行监控的过程中，需要借助到先进的监控技术，与此同时还可能用到的技术包括数据的恢复技术、系统异常诊断技术、修复技术等。这不仅可以保障数据的安全高效的传输，而且可以提高系统对数据处理的能力。在内部系统受到病毒的侵袭时，需要建立高级的预防病毒攻破的系统，可以有效的防止病毒的传染，不仅可以对病毒进行隔离，而且可以彻底的清理。针对系统内部全方位的安全建立及完善部署安全防御机制，避免黑客对其进行攻击。

4结束语

综上所述，文章以云计算应用及云计算应用中存在的安全问题为中心展开了相关探讨，且提出了一系列有效策略来预防云计算中的安全问题。经仔细研究，笔者得知云计算属于新型计算模式，其具备超强的计算能力，可准确、高效处理大量数据资源，在很多领域中发挥着不可替代的作用。然而，受攻击、病毒、系统自身等因素的影响，云计算应用过程中会出现一些安全问题，对云计算技术的发展具有不可小觑的负面影响。因此，为解决云计算中存在的问题、提升云计算应用的安全性，有关人员应积极研发、采取措施，以保障云计算更好地服务用户。目前，云计算应用安全方面的研究较少，希望业内人士积极参与到该课题研究中来，以为其“添砖加瓦”。

参考文献

[1]刘玮，王丽宏.云计算应用及其安全问题研究[J].计算机研究与发展，2012，（S2）：186191.

[2]房秉毅，张云勇，吴俊等.云计算应用模式下移动互联网安全问题浅析[J].电信科学，2013，（03）：4147.

[3]关友亮.云计算应用及其安全问题分析[J].通讯世界，2016，（13）：5152.

[4]唐琳.云计算环境下的安全问题及其技术对策[J].信息化建设，2015，（06）：261262.

[5]齐向东，胡振勇，石晓虹.云计算应用模式下移动互联网安全问题研究[J].电子科学技术，2015，（04）：438447.