APP下载

云计算技术应用于广电行业中的安全风险及应对措施分析

2019-09-10马硕

环球市场 2019年33期
关键词:云计算技术安全风险应对措施

摘要:随着信息技术的发展与进步,当前云计算技术已趋于成熟,并且广泛应用于多个行业。在广电行业,依托云计算技术的应用,对信息的利用方式得以不断创新,从而推动了行业的发展,但同时云技术高互联性的特点也带来了多方面的安全风险。技术人员应当意识到安全问题的重要性,结合行业实际,采取积极的应对措施。

关键词:云计算技术;广电行业;安全风险;应对措施

随着信息技术的蓬勃发展和云计算技术的不断成熟,当前云技术已广泛应用于多个领域。在广电行业,数据信息处理能力的提升,推动了行业的发展。但云计算技术在应用中带来的网络安全性问题,致其在广电行业的应用受到了影响,需要相应的应对措施以保证云计算环境的安全性。

一、云计算技术应用于广电行业存在的安全风险

云计算技术在广电行业中的应用带来了技术创新,也使数字资源的获取方式发生了改变,从而带动了业务创新。并且,由于云计算的应用,广电机构可以减少硬件设施的投入,降低成本,还可以提升用户体验。但另一方面,云计算技术的应用也给广电行业的网络安全带来了多方面的风险。

广电机构将数据迁移到云端后,数据的安全性需要依赖于云计算服务商提供的安全服务,广电机构对于服务商提供的安全措施难以实现有效监管,服务商内部人员存在非授权访问与使用客戶数据的可能性,导致用户数据存在风险。

在传统模式下,数据安全采用“谁权属,谁负责”的原则,因此数据安全拥有明确的责任归属。而在云服务模式下,云服务商是管理平台的主体,广电机构是数据的责任主体,数据却运行在云服务商的平台上,因此数据安全的责任归属难以明确界定。假如云计算平台发生数据泄漏,由于云服务商和用户对于数据都拥有访问与使用权限,事故的界定非常困难。此外,在云环境下,不同服务模式的控制范围和安全责任也存在差异,因而对应的责任划分也有所区别。

在云环境下,广电机构对于数据难以实现直接的控制,传统模式下能独立实现的数据迁移、备份、统计等操作需要借助于云服务商的配合下才能实现。云平台上,云计算的服务集中于“计算力”,并且云服务器结构复杂,需要处理大规模的数据,用户多元性突出。在云计算服务中,数据访问、传输、存储具有突出的安全风险。在云计算中,要对大规模的数据集中存储,增加数据管理难度。如果缺乏对数据安全的控制能力,会导致数据传输、存储中发生数据丢失或者泄露问题。云计算服务商如果缺少健全的身份验证机制与安全识别机制,会导致数据被攻破,发生黑客入侵等现象。云技术服务平台面对不同的用户,需要对用户数据资料进行有效的隔离。用户数据隔离中出现漏洞,会导致数据的流窜。此外,云计算服务模式下,数据传输依赖于网络,网络缺陷会导致非法操作、黑客入侵病毒感染,给系统带来安全威胁。用户数据借助云计算服务中心存储,但是云计算服务规模庞大,各种安全问题都会导致海量数据存储风险增加。当前黑客技术也在进步,服务器会不断受到攻击,现有的加密技术难以有效应对复杂的数据存储。云计算服务海量数据经由用户处理后,剩余数据清理不彻底都可能导致敏感数据被泄露所带来的风险。自然和人为原因造成的数据丢失如果平台不能保障数据的云备份和恢复,数据如果损坏或丢失将会造成严重的后果。

二、云技术下广电行业的安全防范措施

(一)加速制定云服务安全规范

云计算技术应用于广电行业已成为发展趋势,为了云服务的安全,建议要结合广电行业的特点制订《云服务安全规范》,规范要覆盖到电台、电视台、有线网络等不同的业务类型。制度体系的完善要包括云服务政策、法规以及行业标准,这些内容是控制云计算服务风险的基础。发达国家针对云计算服务也要注重从政策层面规范云计算的范围、标准,对云计算服务要加强监管。云计算服务存在的争端,有了相应法律法规以及技术的支持。所以为了推进我国云计算服务在经济发展中的应用,要强化政策引导、注重法律规范建设,制订云计算服务标准。

(二)云计算技术的开发应用

云计算服务要注重技术层面的安全防范,这也是云计算安全风险的隐患,隐患融于数据传输、处理、存储的全过程。云计算数据安全技术包括多方面的技术,如数据加密、数据隔离、访问控制、身份认证、虚拟技术、入侵预警等。云计算针对数据安全要注重风险防范,开发高效数据加密技术,构建更加安全的底层数据协议。比如区块链技术的应用可以为数据加密与安全风险防范提供了可能,因此要注重研究区块链技术在云计算数据存储服务中的应用,以强化现有云计算技术基础条件。

(三)云基础设施的完善

为了保证云服务的安全,要注重基础设施的完善,包括云计算服务中心、硬件设备、网络通信等。云计算要借助基础设施推进多功能的服务平台,云数据存储、传输、计算等都依赖于基础设施。云服务提供商要有意识强化中央服务器建设,采用先进的设备和服务器结构,依据最新的理念,建立可以应对海量数据的服务中心。

(四)云计算风险评估体系的构建

借助云计算风险评估体系可以服务系统的潜在威胁、薄弱环节、防护方式加以动态化的风险评估。评估结果可以作为风险识别与控制的依据。云系统安全评价要针对价值资产、信息威胁、攻击点、安全措施、潜在风险等要素,涉及云计算平台、安全设施、存储设施、服务协议、风险识别与防范等。要构建多层次风险评估体系,借助模糊矩阵、事件树分析法等对服务流程加以风险评估,识别风险并采取应急措施。

三、结束语

云计算技术的应用于广电行业体现出多方面的优势,但是自身存在的安全性问题会产生多方面负面作用,相关人员要借助多种措施妥善处理云计算存在风险问题,借助体系的完善,规范化的管理,以消除风险。

参考文献:

[1]邢晨.探微基于“云计算”环境下的网络安全策略[J]中国新通信,2019,21(2):25

[2]张忠良.探讨基于“云计算”环境中的计算机网络安全防护[J].通讯世界,2019,26(1):95-96

[3]张菁,余意云计算面临的安全问题及网络安全防御措施[J].信息与电脑:理论版,2018(22):183-184

作者简介:马硕,学历:硕士,工作单位:国防大学,研究方向:多媒体技术和视频信息处理。

猜你喜欢

云计算技术安全风险应对措施
云计算技术的应用与发展
云计算环境下分布存储关键技术研究
智慧校园安全管理研究
电力系统调度控制中存在的安全风险及应对措施
企业信息化建设中云计算的运用
会计电算化系统的安全风险及防范
手机通讯行业消费者权益保护研究
浅谈县级供电局电力调度管理和安全风险的控制
施工企业营改增对会计核算的影响与应对措施
浅析高职院校学生厌学现象及应对措施