APP下载

广电领域监测数据的云计算安全分析与探究

2018-03-29杜浩寅赵海飞

传媒论坛 2018年24期
关键词:可用性访问控制监测数据

杜浩寅 赵海飞

(陕西广电网络传媒(集团)股份有限公司榆林分公司,陕西 榆林 719000)

现阶段,国内云计算的技术仍未发展成熟,当数据保存于云端时,其安全会面临威胁,特别是在广电这一领域,监测数据的安全性得到了业界的高度重视。总体来说,云计算安全包括监测数据的可靠性、可用性与安全性,而安全问题是指云端的监测数据或传输中的监测数据被盗取。

一、当前广电领域云计算的概况

所谓云计算,指的是一种以互联网为基础,相关服务交互、使用、增加的模式,经常会借助互联网对虚拟化、易扩展、动态的资源进行提供。云是一种对互联网、网络的比喻说法。人们以前习惯把云用于电信网的表示,后来逐渐开始对各种抽象的底层基础设施、互联网进行表示。云计算每秒的运算速度高达十万亿次,借助这样巨大的计算水平能够对多种趋势进行预测。

在广电领域,广播电视台中主要的监测工作有信号干扰的防范、管理与维护、技术性检测、提高播出质量等。在20世纪的中期阶段,国内广电监测工作规模较小,采取人员收测的监测方法,伴随科技快速发展,国内广电领域已经形成卫星、互联网、无线、有线、新旧媒体有机结合的全新监测方法。从这里我们不难看出,网络技术、计算机技术的发展,让国内广电监测工作进入了云计算的新时期。

二、监测数据的云计算防护举措

(一)强化访问控制

所谓访问控制,指的是针对IP地址、特定操作、用户访问等多种类型属性设置相应权限,用户的访问请求被通过前,需要全面检查其IP地址与个人信息等内容,并构建日志,在日志中记录用户登录的具体操作与登录时的信息,一些盗取数据、恶意篡改的行为也会记录于应用日志,从而给工作人员的安全管理工作提供便利。借助访问控制,能够有效保证监测数据的隐私性。云存储平台只有在确保严格认证访问者以后才可以赋予其数据加密密匙、监测数据的访问权限。若离开这一认证体制,那么恶意攻击者便会通过相应技术手段对用户口令进行猜测,对用户数据进行解密。从这一点我们可以看出,若广电的加密体制较为严格,能够确保内部人员、外部攻击者都无法对云计算密匙进行任意使用来进行用户数据的解密,可以确保云计算安全。

(二)全面加密数据

广电若简单地存储监测数据,势必会产生不可预知的风险,需要借助复杂算法加密监测数据,尽可能防止长时间对相同密匙进行使用的情况。工作人员在具体工作中,需要选择性地保密监测数据的密匙、加密算法等,使其隐私性得到保证,这样一来,工作人员即便具备操作的权限也不能够对监测数据进行任意更改,而且攻击者的手段再高明,想要破解加密的监测数据也具有很大的难度,从而保护了其他用户数据的安全。

(三)增强容错能力

广电需要不断增强监测数据的可用性、容错性,让其具备较强容错的能力。也就是说,在发生数据丢失与设备故障等情况之下,监测数据依旧有一定的可用性。为了进一步增强监测数据可用性,在加密监测数据以后,应对密匙周密、细致、严格地进行保管,如果密匙不小心丢失,那么监测数据将会完全不可用,并带给广电监测工作不可估量的损失。由此我们不难看出,工作人员应加强对备份、保管密匙等方面的重视,增强云计算安全性。

(四)健全认证体制

广电积极建立健全认证体制,能够给监测数据隐私性的保护工作提供一道强有力的保障。在云计算这一存储平台,任何访问者要想进行数据的访问都要经过认证,在确认其满足访问的标准以后才能够让其对加密密匙、监测数据等进行访问,通过这样的方式能够有效增强云平台安全。

(五)开展安全管理工作

广电要想保证监测数据的安全,还应做好安全管理工作,提升安全管理水平。为了做到这一点,第一,应让监测数据具有可用性、完整性、真实性与不可复制性,并做好相应的授权管理、认证管理等工作。第二,在对监测数据进行存储、放置的时候,应进行全部监测数据的备份,并制作对应副本,然后按照具体的制度与流程存放到合理位置。第三,删除监测数据以前,工作人员应做好充分的准备,在删除后确保监测数据已被彻底销毁。这需要云计算平台在搭建阶段对新型科学技术进行应用,确保该技术能够具备监测数据的销毁、清除、定位等多种功能,做到销毁监测数据后不能恢复。第四,云计算平台应实现每天二十四小时不间断监测,从而当监测数据遇到意外覆盖、黑客攻击、数据损坏等问题的时候不会丢失。第五,应确保云计算平台具备分析监测数据的功能,在对云平台进行搭建的时候,要将数据挖掘当作重点,使广电的播放效率得到提高,将云计算的优势充分发挥出来。

总而言之,研究监测数据的云计算防护举措具有十分重要的意义。广电工作人员应对当前广电领域云计算概况有一个全面的认识,了解自身监测工作存在的云计算安全问题,通过强化访问控制、全面加密数据、增强容错能力、健全认证体制、开展安全管理工作等一系列举措,充分做好监测数据的云计算防护工作。

猜你喜欢

可用性访问控制监测数据
基于辐射传输模型的GOCI晨昏时段数据的可用性分析
GSM-R接口监测数据精确地理化方法及应用
可用性差距阻碍数字化转型
ONVIF的全新主张:一致性及最访问控制的Profile A
动态自适应访问控制模型
浅析云计算环境下等级保护访问控制测评技术
大数据平台访问控制方法的设计与实现
空客A320模拟机FD1+2可用性的讨论
GPS异常监测数据的关联负选择分步识别算法
基于小波函数对GNSS监测数据降噪的应用研究