试论大数据云计算环境下的数据安全问题与防护

吴国松

摘 要 随着我国当前信息技术的不断发展，大数据和云計算应用已成为商业社会发展的必然趋势，大数据、云计算在对各种信息进行有效处理，在为各种商业决策提供更有价值依据的同时，不断滋生的数据安全问题愈加突出，这就需要相关研发人员根据具体的数据安全问题进行分析，并采取相应的防护技术措施与手段，用以保障大数据、云计算环境中信息、数据更加的安全与可靠。

关键词 大数据;云计算;数据安全;数据安全防护

1大数据与云计算环境下的数据安全问题分析

1.1 数据访问存在风险

在云计算系统中，资源安全问题从整体上来说指资源的访问控制问题，主要的表现形式是用户非法访问数据，主要分为内部与外部的数据非法访问。用户将重要的信息储存到大数据平台，可以将数据存储在远程服务器中，而云计算服务商获得数据之后，假使没有进行相应的安全防护，自然很容易遭受黑客的侵袭，这样必然需要相关技术人员制定相应的安全防护措施，用以保障用户的数据安全。因此，在当前一定要加强对云计算安全管理，从数据访问方面做好相应的防护措施，从而保证用户信息的安全性。

1.2 数据隔离问题

在大数据时代下，云计算系统中也存在有数据共享操作的功能，导致在云计算中经常会出现数据隔离的安全问题，在大数据技术研发初期，主要是服务于一些企业或者政府等集团用户，随着云计算技术的不断发展，用户的范围也在不断扩大，数据隔离安全问题也日渐突出。在一些集团企业中为了提高工作效率，需要对数据进行共享，在将数据共享提供便捷的同时，必然会存在数据传输漏洞，一些黑客利用这一便利条件对一些共享资源进行肆意地劫持、窃取或是破坏，这给相关的企业带来了不小的经济损失[1]。

2大数据云计算环境下数据安全防护策略

2.1 提高身份认证水平

在大数据、云计算环境下，经常会由于部分用户的非法入侵而造成数据流失的情况，针对这种情况，相关技术人员可以提高身份认证的技术水平，在云计算中需要根据网络的机构来加强部分控制权的管理。身份认证主要是以低层身份基础结构为依据，将个别或者是守护用户的账户信息储存在普通文件中，并且运用这种技术来进行身份和密码的验证，这种技术虽然可以有效地进行相关数据的防护，但是这种方案并不适用于所有的系统，这就需要相关技术人员应当对用户的信息以及机型进行集中把控，从而满足用户对数据访问的需要。

（1）数字证书认证。首先可以利用数字证书认证，利用当前先进的生物特征识别系统来对用户的信息进行全面的收集和认证，其次还可以根据用户的不同网域来进行划分，分别对用户所使用的机型进行全方位的认证，从而使用户可以在云计算系统中获得集中授权。

（2）账号认证。对于云计算系统中的账号问题，也需要加强对用户账号的管理，相关系统的管理人员应当定期对云计算系统中所使用的账号进行全面的检查，对于一些长期不用的账号可以直接注销。另外在用户账号退出时，为了保障用户的统一性，务必要求用户在登录账号时需要保证同一时间的登录在同一个设备上进行，这样才能让用户进行后续云计算系统的访问。

2.2 加强数据的访问控制

（1）自主访问控制。在云计算系统中，由于云计算系统的环境相对来说较为复杂，因此为了保证用户信息的完整性和隔离性，相关技术人员应当加强云计算系统中的访问控制技术，将访问控制分为自主访问与根据用户的角色来进行强制性的访问控制。

自主性访问控制主要是在云计算系统中将控制权主要由用户决定，这种访问控制方案主要应用于一些小群体的用户群，小群体的用户群管理内容相对而言较为简单和稳定，但是这种控制方式的兼容性非常差，需要相关技术人员采用其他的技术管理方式来加强对数据访问角色的控制，相关技术人员可以运用分层的方案来进行数据访问的控制管理，在分层方案中对于相同的角色进行用户池的区别授权管理。

（2）用户标签。在云计算系统中，还可以采取访问控制的强制管控，主要的访问策略需要根据云计算的环境而定，可以在云计算系统中加入一些敏感性的标签来对用户进行识别，在标签中需要将用户的主体和客体进行全面的分类，主体的标签主要是对用户的信用级别进行全面的控制，客体标签主要指明客体要求的信任级别。另外还应当加强对数据的加密技术，在云计算系统中不仅仅是要发挥储存功能，还应当对用户的信息进行安全的保护，这就需要用户在上传信息的过程中，需要首先对数据进行加密，之后再由系统对这些数据进行有效的隔离[2]。

3结束语

在当代大数据和云计算技术的发展凸显了我国当前信息技术发展水平，但是在大数据和云计算环境下数据的安全问题很难得到保障，这就需要相关技术人员应当加强对数据安全技术的开发，在大数据云计算环境中有效地将数据进行安全的防护与隔离，与此同时，还需要不断地进行系统身份认证技术与数据加密技术的创新，从而有效地提高数据的安全性能。

参考文献

[1] 加孜拉·黑那亚提.大数据云计算环境下的数据安全[J].电子技术与软件工程，2017，（15）：173.

[2] 宋博.大数据云计算环境下的数据安全问题与防护[J].中国设备工程，2019，419（8）：187-189.