云计算安全技术的研究进展

文/陈昊

云计算具备虚拟化、可靠性高、适用度高、规模强大等特点，颠覆了传统方式，占据着当前的科技市场。云计算为计算提供高效便捷的服务的同时，安全问题随之出现。云计算的安全问题甚至能够上升到国家层面，一旦出现安全问题，后果是不可想象的。国家对云计算的安全问题列为国家互联网发展的重要科目，需要我们严肃对待。

1 云计算技术基本概念

1.1 云计算概念

云计算技术是一种大众参与度高的计算方法，云计算是基于技术发展的基础上，脱胎于对等计算、分布式计算、网络计算等模式，是一种新型的计算模式。云计算的核心在于将计算资源、数据资源、储备资源等进行组合，形成一个范围大、内容多、涉猎广的大型资源数据库，用户们可以根据自身的需求对数据进行查找和整合。云计算具备自助特点，具有网络接入能力，将资源池化，信息提供更可靠。

1.2 服务模式

云服务提供商提供的服务模式部通，可以分为三种。一种是基础设施服务，以网络接口的方式为用户提供服务器、网络等功能在内的数据中心，比如亚马逊、微软公司等等。一种是软件服务，通过浏览器提供访问，主要代表为脸书。还有一种是平台服务，主要提供分布式的软件，并且进行测试环境，用户只需要在软件的操作系统中操作即可。

1.3 安全问题

云计算安全存在很多问题，特权用户对Wed进行访问时，容易造成数据敏感，服务供应商的管理员有权对数据敏感进行处理，这个过程很容易对企业的敏感数据造成威胁。服务供应商拒绝外部审计，缺乏相关安全认证，违反了相关法律和规定，客户只能自己对自己的数据完全负责，这种安全问题多是服务供应商相关安全管理缺位造成。

云计算的储存是指文件、资源上传至云端进行储存，云端保管着所有的上传数据资源，如果没有一定的法律法规进行严格管理，信息很容易出现泄漏和丢失。因为云计算在各个行业都在应用，一旦出现信息泄漏，很容易影响社会经济的健康发展。云计算在数据传输中的支点太受依赖，信息加密服务以及服务器后台安全维护十分重要，但是技术手段的单一导致数据传输没有得到足够的保障，支点在数据传输过程中容易成为信息泄漏的漏洞。

2 云计算安全问题防御措施

2.1 数据加密

数据加密技术是保证云计算数据资源安全的主要措施，在目前的应用市场上受到广泛的使用。数据加密是指在数据传输过程中将数据转化为特殊代码，数据传输结束后，再将特殊的代码转化为数据本身。数据加密能够帮助企业、用户保护自身的信息安全，维护企业信息安全和用户个人隐私。数据加密技术建议提交给第三方进行审计，这样能有效的提高数据加密的安全，规避信息安全隐患。

2.2 安全储存

对用户而言，使用云计算技术主要还是信息存储更加便捷。数据存储的安全尤为重要。存储位置、数据恢复、资料分类对企业来说是十分重要的关键点，每一部分的疏忽都可能导致数据的泄漏和丢失。在云计算数据分析中，只要是合法的资料都是可以进行共享的，通过加密手段只能起到一部分的保护作用，并不能让数据安全高枕无忧。企业和用户自身必须做好数据备份工作，才能为数据打造第二道屏障，才能保证信息资料的安全。

2.3 安全认证

云技术具有多种形式的安全认证，除了帐号密码登录认证之外，还可以选择强制认证、代理认证等方式保证认证安全。用户在经过输入一次帐号密码之后可以长期进行登录访问，避免了将帐号密码泄漏的风险，从而保证了数据资源的安全。安全认证是最简单的保护云计算技术数据安全的方法之一，随着生理认证的独一性，用户进行的安全认证将会越来越缜密，登录信息泄漏的风险也会越来越小。

2.4 风险评估

运营商对云计算技术进行安全维护时，要进行风险评估。通过对登录认证、服务分类、登录地异常等信息反馈，设置不同强度和等级的安全服务，能够直观表现用户和企业的安全等级，能够看到明确的风险评估。这样一来，不仅能够帮助企业、用户发现自身的安全隐患，还能够自主提高安全系数。风险评估反馈制度，能够减少云计算技术安全运行的检测成本，还能够实现用户的自我检测，满足了用户对信息安全的需求。加强数据加密系统，提高安全认证强度，多维度进行安全检测，技术升级、产业升级，才能全面的提高数据安全保障的等级。通过多种方式结合，才能更好的满足用户数据安全，避免信息泄漏，满足客户需求，维护运行稳定。

3 结语

历史上每一次技术革命，都不是一蹴而就的。高新技术的诞生必然会带来出一系列的技术安全问题，只有解决了安全问题，技术才能更加成熟，才能更好的服务大众。云计算是未来互联网发展的重要内容，其中凸显的安全问题，应该引起人们的思考。目前，互联网云计算安全问题缺乏一个科学、标准、同意的产品方案，很多行业专家都在研究拓展，期望建立统一的行业标准，规范产品使用。云计算技术本身的应用范围广泛，实用性高、准确度高，必须对计算安全问题进行深化改革，才能让云计算技术的应用越来越好。