云计算环境下数据安全与隐私保护

蒋晓川　陈清毅　杨潜

摘 要：中国科学技术发展迅速，如今大数据应用非常广泛，已经渗透到人们的生活和工作中，也导致了中国商业模式的巨大变化。现代社会关注数据经济，数据分析已成为个人和企业的正常生产生活内容。基于数据可站在统筹规划的角度分析人们的行为和习惯，为用户提供便利。当人们享受数据服务时，也面临着严峻的数据挑战，云计算环境中的數据安全和隐私保护问题成为人们关注的热门话题，用户信息可能发生泄露或被盗取。文章主要分析了数据在云计算环境中的应用和挑战，描述了云计算环境下的数据安全和隐私保护。希望有助于提出关于数据安全和用户隐私保护的有效策略。

关键词：云计算；数据安全；隐私保护；大数据；策略

近年来，云计算环境下数据的应用变得愈发普遍，通过对数据的搜集、整理以及分析，可以高效地归纳和总结人们活动的特点，为人们的日常生活和工作提供便利。但与此同时，人们渐渐发现，隐私在不知不觉中泄露，电信诈骗愈演愈烈，下文主要分析如何解决云计算环境下数据安全问题以及用户隐私保护的有效措施。

1 云计算和大数据简介

云计算是指以互联网为媒介来提供相关服务，云计算拥有超强的运算能力，可以辅助完成多种活动，比如网络虚拟化的模拟现实生活中的场景，预测天气变化的情况以及市场变化情况，预测行业发展趋势，实现数据的共享，使得网络、服务器、存储、应用软件以及服务等资源通过强大的运算系统被快速提供给用户，可以按照实际需求通过云计算进行运算为人们提供便捷的服务，实现高效率地资源管理，降低人工管理的成本，提高企业的经济效益和社会效益。随着云计算应用范围不断地扩大，运用大数据进行数据处理的需求量不断增加，云计算功能被细分化，其实质是一种按照使用的量进行付费的模式，为用户提供高效、便捷地共享资源。云计算的特点与水电煤气相似，实现运算的集中处理，由大量分布的分布式计算机汇总成一个高效的运算体系，类似于区域发电站原理，运算功能庞大，以互联网作为媒介进行传输[1]。信息大爆炸时代，信息安全尤为重要，不论多大的企业，都难免受到不法分子的攻击，造成不可估量的损失，云计算在提供便利服务的同时，也带来了很大的挑战，如何保障信息安全是云计算发展急需解决的问题[2]。

大数据和云计算联系紧密，两者相辅相成，单台计算机没办法实现大数据的处理、管理、分析等功能，必须要依靠云计算的分布式构架，借助云计算平台完成大量数据的搜集与整理，并自动化地筛选有价值的信息，“云”时代的到来，使大数据发展迅猛，快速地渗透进入人们的生活中，大数据必须依托云计算才能够更快速地完成海量数据处理和存储的工作。

2 数据安全与隐私保护存在的问题

2.1 云环境下用户信息保护问题

云计算需要大量用户参与其中，难免会涉及用户隐私的问题，用户参与或者进行某种活动时，相关的数据或者信息会自动化地完成信息的采集，用户的信息泄露的可能性大大增加，不少不法分子利用用户的信息实施诈骗犯罪，导致不可估量的损失。用户信息泄露包括个人信息、商业信息以及国家机密等，给人们的生活带来了很多的问题，比如云计算为人们的生活提供便利时，获取的用户行为习惯以及个人信息、交易信息等，在用户不知道的情况下被不法分子通过不正当的手段窃取信息，政府机构的信息泄露会给国家造成不可估量的损失，商业信息的泄露会给企业造成很大的经济损失，损害了企业的信誉，比如某手机厂商宣布4万消费者的信用卡信息被黑客盗取，用户完整的个人信息被盗取，其中包括身份证号码、信用卡号以及安全代码等，用户的个人信息被泄露的风险很大，限制了云计算和大数据的发展[3]。

2.2 云环境下数据安全存在的问题

云计算可以实现高效率获取信息，并运用大数据技术实现信息的处理，满足用户的需求。大数据的信息搜集来源于多种途径的信息共享，大数据是云计算的基础，云计算完成大数据的集合，高效率的同时带来了巨大的安全隐患。信息共享造成的直接后果就是数据安全隐患，用户的信息可能会被任何网络终端获取，恶意篡改信息资料、传播病毒，或者利用用户的信息进行网络诈骗等，数据的安全隐患是云计算发展下的产物，不仅要发展云计算，更要注重数据安全存储。

3 云计算环境下数据安全与隐私保护的有效措施

3.1 采用混合云的方法保护数据安全

云计算环境下数据安全保护是一项重要的内容，采取混合云的方法，实现不同云之间信息的转移和应用，具有较强的保密性和隐私性，分私有云服务和公有云服务，很多企业喜欢采用混合云的方法保护企业的数据安全，节省企业大笔资金的同时，还可以有效地保护企业的相关数据信息，混合云可以保护数据的安全，企业将内部核心资源投放到私有云，使得信息的保密性加强，不利于被外界盗取，保护企业的核心机密，将共享资源包投放到公有云，便于企业内部或者外部之间数据共享，提高工作的效率。公有云和私有云的有效组合是确保数据安全的一项重要措施，混合云计算的应用范围广泛，能够有效地保护用户或企业的数据安全，也是未来云计算的发展方向。

3.2 加密数据搜索的模式保护数据安全和用户隐私

传统的加密技术操作流程是将所需要的数据搜索出来，然后下载到电脑上，完成最终的解密工作，操作流程复杂，操作步骤出现误差，仍需要重复之前的操作步骤，直至完成数据解密，增加了工作人员的工作量，大大降低了工作效率。随着大数据的不断发展，数据保密技术也在不断地完善，新的保密技术是利用关键词加密的方式，关键词公钥加密技术能够提高工作效率，缩短检索的时间，提高工作的效率，增强企业的数据保护。与传统的加密技术相比，没有绝对的安全，只有相对的安全，技术的进一步提升能够尽可能的保护数据不被不法分子利用，但不代表数据的绝对安全，关键词公钥加密技术在使用的过程中规范关键词的操作流程，避免出现信息漏洞，给不法分子可乘之机，丢失了用户的个人信息。

3.3 在云计算环境下加密数据外包提高安全系数

在云计算环境下，数据处理更加快速，性能得到了很大的提升，但也带来了很多的安全隐患，而企业或者用户个人自身的实力，不足以支撑庞大的云计算服务，无法完成信息的处理。因此，需要将相关的部分业务外包给代理云服务公司，从事云计算的企业为企业或者事业单位提供云计算服务，将所需要的数据进行传输、存储以及管理，企业只需要用少量的人力就可以完成数据资源的高效率管理，降低了企业的运营成本，提高了数据保护的安全性能。

3.4 结合企业或机构的实际情况实现资源共享

云服务器加密、代理重加密以及条件代理重加密，都有各自的侧重点，这3项加密技术是实现数据共享有效手段之一，企业或用户要根据自身需求选择合适的加密技术，能够提高企业的数据安全系数和用户隐私保护。云服务器加密操作较为繁琐，代理重加密涉及的程序较多，而条件代理重加密是在代理重加密的基础再次加密，安全系数大大提高，层层加密技术确保数据安全和用户隐私保护，为企业提供方便快捷的服务，降低企业的运营成本。

4 结语

综上所述，我国互联网技术的飞速发展，为云计算和大数据提供了技术上的支持，互联网信息的搜集、整理以及分析，大量的数据通过云计算平台完成最终的资源整合，使得用户在网络终端即可获取相关信息，完成信息的迁移，提高信息的应用价值。但云技术和大数据仍旧存在很多问题，比如用户的个人信息被泄露，世界知名企业用户资料被盗，造成了难以预估的损失，在发展云计算服务和大数据技术时，也要注重数据安全和用户隐私保护，培养企业与用户之间的信任。

[参考文献]

[1]何迪.基于云计算下大数据安全隐私保护的分析[J].电子世界，2017（16）：98.

[2]彭钺峰.云计算环境下数据安全及隐私保护的技术实践支撑[J].河南机电高等专科学校学报，2018（2）：15-18.

[3]李晋，杨磊，穆宝良.基于多维编码的云计算数据隐私保护[J].信息与电脑（理论版），2017（4）：82-84.