APP下载

探究大数据云计算环境下的数据安全

2019-12-01柳英子山东省农村信用社联合社

数码世界 2019年2期
关键词:计算环境访问控制数据安全

柳英子 山东省农村信用社联合社

1 大数据云计算环境下数据安全问题

1.1 数据隔离问题

数据隔离问题是大数据云计算环境下比较常见的问题之一,通常来讲,政府部门以及相关企业对大数据技术的应用较为广泛,在政府部门与企业应用大数据技术过程中,一旦产生数据隔离现象会导致相关数据的丢失,这会给政府部门和企业带来巨大的经济损失,并且相关数据的丢失也会严重影响政府部门和企业的工作效率以及信息安全。除此之外,随着大数据技术的应用越来越广泛,大数据技术的应用范围也在不断扩大,这会在很大程度上增加数据隔离问题发生的几率。因为大范围的数据共享会使数据加密工作更加困难,进而导致数据的安全性逐渐降低,这给不法分子从事违法犯罪活动以可乘之机,使其可以更加容易的窃取相关数据,进而增加了网路数据的风险。

1.2 数据访问风险

数据访问风险是指计算机用户对数据进行恶意访问或者是对数据进行非法访问而造成的风险隐患,数据访问风险也是大数据云计算中的主要风险之一。用户在利用云计算来处理大数据的过程中,无论是将数据存储在远程服务器中,还是将数据存储在云平台中,都要由大数据云计算服务商对数据进行最终的处理,并且其具有对数据的优先使用权。因此,如果在大数据服务商内部出现员工失职现象,没有严格按照相关流程进行操作或者是进行违规操作,甚至是为了私人利益而恶意盗窃相关数据,便会造成数据的丢失,或者数据被窃取,对相关数据造成严重的安全危害。另外,在数据的处理过程中,如果相关的网络防护系统不完善,也极有课程产生数据安全风险问题,因为网络防护系统不完善,便会给不法分子以可乘之机,对数据信息进行恶意攻击或者窃取相关数据信息,进而导致大量的数据丢失,给单位或个人带来不可挽回的损失。

1.3 数据销毁问题

在大数据云计算环境下,对相关数据的使用频率较高,相关的操作也比较复杂,在对一些相对重要的数据进行使用或者读取之后,要对其进行销毁,避免这些重要的数据被其他用户或者不法分子窃取,数据销毁作为保护数据安全的重要步骤,需要给予高度的重视,一旦这些重要的数据没有在终端进行完全的销毁,便有可能导致数据的泄露或者是数据被窃取。随着大数据云计算技术的发展,使得数据量越来多,对其进行销毁需要耗费一定的时间,这也在很大程度上增加了数据在被销毁过程中被窃取的几率,并且由于数据量较大,也增加了销毁不彻底的概率,一旦数据销毁不彻底,便会很容易被其他用户恢复,进而增加了数据的安全风险。

2 大数据云计算环境下提升数据安全的具体措施

2.1 强化数据共享隔离

在大数据云计算环境下,用户都会将相关的数据信息储存在云端,并且通过网络对数据进行回传,在这一过程中,很容易出现数据隔离风险,为了有效解决数据在传输过程中存在的安全问题和数据共享,应采取有针对性的数据传输与共享方式,在数据的传输过程中,要对第三方进行有效的隔离,避免第三方接触到数据信息,进而增加数据的安全性。除此之外,要应用先进的识别认证技术对可疑用户进行有效的隔离,通过对用户的共享资源与网络进行检测,进而识别可疑用户,对其进行隔离处理,以此来提升网络数据的安全。

2.2 加强数据访问控制

随着大数据技术的发展,使得数据量不断增加,这导致数据处理更加复杂,因此,需要不断提升访问控制技术,使访问控制技术对数据的安全进行保障。访问控制技术主要是指自主访问控制技术、强制访问控制技术以及角色访问控制技术等。对于自主访问控制技术而言,不同的数据拥有者具有自主的控制权,因此,该权限较为稳定,每个客体都是所有者并决定着控制权。

2.3 对储存数据进行加密处理

在进行数据储存过程中,为了提升数据的安全性,需要对数据进行加密处理,这样可以有效防止数据被篡改或者被窃取,即使数据信息被不法分子访问,数据信息也会以乱码的形式呈现出来,使不法分子无法窃取有效信息,因此,对储存数据进行加密处理可以在很大程度上提升数据的安全性。除此之外,还应注重完善加密技术,不断提升密匙的安全强度,进而增加不法分子窃取数据的难度,提升数据的安全性。

结束语:综上所述,大数据云计算环境下,对维护数据的安全提出新的挑战,在数据处理以及储存过程中,都会面临数据隔离问题、数据访问问题以及数据销毁等问题,这些问题的存在,给数据安全带来了一定的风险,因此,为了保障数据的安全性,需要强化数据共享隔离、加强数据访问控制以及对储存数据进行加密处理,以此来提升数据在大数据云计算环境中的安全性。

猜你喜欢

计算环境访问控制数据安全
云计算环境下船舶无线通信网络入侵检测方法
云计算环境下网络安全等级保护的实现途径
一种跨策略域的林业资源访问控制模型设计
云计算环境下的信息安全风险评估
云计算中基于用户隐私的数据安全保护方法
云的访问控制研究
建立激励相容机制保护数据安全
数据安全政策与相关标准分享
分布式计算环境下网络数据加密技术研究
云计算访问控制技术研究综述