云计算环境下的个人隐私保护问题

2019-12-25白宇栋

网络安全技术与应用 2019年12期

◆白宇栋

云计算环境下的个人隐私保护问题

◆白宇栋

（长治学院计算机系山西 046011）

云计算是时代科技化发展的产物，是一种全新的信息技术，对我国、对世界的发展都有着重要的作用。云计算与其他信息技术相比有着无法比拟的存储优势，但也存在着一定的劣势，在云计算环境下个人信息的安全性无法得到有效的保证。本文主要探究云计算环境下个人隐私的保护问题，通过对个人隐私重要性的分析，针对云计算发展过程中存在的安全隐患提出有效的措施加以解决，增强云计算环境下个人隐私的保护力度。

云计算；个人隐私；保护

云计算的使用能够较大程度上提高人们生活方式上的便捷性，云计算这一理念最早是在2006年由谷歌的首席执行官提出，在之后的科技发展中不断地被完善。云计算的定义到底是什么，到目前为止也没有明确的答案，总的来说就是一种能够进行合理资源配置的计算机网络应用模式。云计算技术具有许多的优势，对当前社会的发展具有极强的推动作用，因此世界上每个国家对云计算技术的研发都非常重视，并且根据自己国家的国情制定发展战略。云计算技术目前的重点漏洞就是个人隐私的安全问题，这需要科研工作者的进一步创新与完善。

1 云计算环境下保护个人隐私的重要意义

1.1 强化转移个人数据控制权

在云计算技术还没有大面积的普及之前，人们普遍的选择是将个人隐私储存在个人设备中，并且还会设置自己的专属密码来保证个人隐私的安全，这种隐私保护方式安全很难得到保证，如果个人的设备出现损坏或者其他原因数据丢失，个人信息在很大程度上无法找回，并且设备损坏时还不易发现。在云计算数据普及后，人们将大量的个人隐私从个人的设备中转移到了云计算的数据中心，个人数据的控制权进行了转移，在这种情况下，如果数据中心遭到非法入侵，人们将无法对个人隐私进行及时的保护，只能等待数据中心的通知，这就在一定程度上增加了安全风险[1]。所以这就要求供应商在进行云计算的普及时，要主动承担起对用户个人隐私保护的责任，在个人数据控制权转移的那一刻，就对所接受到的数据进行负责，进一步提高云计算技术的安全性。

1.2 云计算的特征提高了安全隐患

云计算技术在推行过程中有两个显著的特征：开放性和参与性。正是因为云计算具有这两种特征，所以用户能够根据自身的实际需求进行资源和空间的合理购置，供应商则可以通过对用户这些行为轨迹的分析得出相应的信息，比如，兴趣爱好、工作情况等。在这种技术的使用下能够大幅度提升用户与供应商之间了解的程度，有利于供应商对当下的网络资源进行合理的整合，为用户提供更加舒适的使用体验，同样也存在着较大的安全隐患。在现在的时代，各种小程序的登录都需要注册个人信息，这些个人信息都会被传输到供应商的数据中心上，人们对个人隐私的控制权没有了，个人隐私被泄露的可能性大大提高。所以这需要供应商在保证云计算原有的开放性和参与性的特点上，还要加强安全性。

1.3 是云计算完善发展的必要条件

到目前为止云计算技术的发展还存在着很多的不足之处，正处于不断研发和发展的过程中，为了在较短的时间内，在世界范围内进行大面积的应用，就要在各方面得到社会各界的认可。在云计算不断发展和完善的过程中，加强对个人隐私的保护是技术重点，如果云计算无法在技术方面对个人隐私进行强有力的保护，一旦出现个人隐私泄露的情况就会短时间内对之后的发展造成重创，致使以后云计算的发展苦难重重，人们也不会轻易对云计算再次信赖。因此加强对个人隐私的保护在很大程度上是为了促进云计算技术的进一步完善，推动云计算的发展。

2 云计算环境下个人隐私保护所存在的风险

2.1 云计算虚拟化技术

云计算虚拟化技术在云计算的作用非常的重要，可以说是云计算的核心，虚拟化技术具有提高各方面拓展的能力，能够在资源有限的情况下提高利用率。但是因为虚拟化的技术太多，在运用的过程中极易出现安全问题，这些问题在正常的技术运转中不会造成什么影响，也不会发生什么危害，但是如果被不法分子利用就极有可能导致系统的破坏，造成用户个人隐私的泄露，为用户带去潜在的危害。就现在的虚拟化技术而言，至少还存在着虚拟机逃逸、迁移问题等，这对供应商来说都是极大的安全隐患。

2.2 大量数据的集中储存

云计算技术的使用会使供应商在短时间内得到大量的用户数据，伴随而来的也是极大的安全隐患。这些安全隐患主要来自四个方面：第一方面是储存阶段，用户在使用云计算时，首先会进行注册，在绝大多数的情况下，用户并不了解当地云计算数据中心的安全性是什么样的水平，有些用户甚至对这方面完全不了解；第二方面是传输阶段，用户在注册完之后，个人信息会传输到数据中心，虽然传输过程中会对数据进行加密处理，但是同一时间内到达数据中心的信息太多，所以在收到传输过来的数据时无法进行隔离处理；第三方面是安检方面，个人信息被传输到数据中心后，由数据中心进行统一的储存，但是用户自身无法对个人信息进行安全检查，如果遭受到非法入侵，数据的安全性就会受到质疑；第四方面是人员方面，数据中心的管理人员或者是工作人员可能会受到金钱的诱惑，对个人信息进行非法售卖[2]。

2.3 数据传输过程中存在的风险

云计算的数据主要是通过网络传输来实现，数据在传输的途中就存在着极大的安全隐患。许多的不法分子会对数据进行截获或者是破坏，造成个人信息数据传输的失败，泄露了个人信息[3]。在云计算运用的历史上就出现了很多起在数据传输过程中发生的安全问题，这些安全问题轻则会造成大量数据的无法访问，重则会造成网络运营的大面积中断，不仅泄露个人信息，还会造成严重的经济损失。

3 云计算环境下个人隐私保护的有效策略

3.1 完善个人信息保护技术

提升云计算的安全保护技术水平是从根本上解决个人隐私泄露的重要手段，也是保证云计算发展的重要保障。在当前的发展状态下，世界上的各大集团都在加强对云计算个人信息保护技术的研发，以提高云计算的安全性为目标。我国更是把提高个人隐私的安全放在技术完善的首要位置，只有完善了个人信息保护技术，才能较大程度上保证个人隐私的安全，增强用户对云计算的信任，有利于云计算的大面积推广使用，促进云计算以后更好的发展。

3.2 完善相关法律法规

早在2012年我国就针对网络信息安全颁布了相关的法律条文，但是因为当时的云计算还不完善，所以会忽略许多方面的问题，但是随着社会与云计算的不断发展，网络个人信息安全问题也不断地显露出来，我国要进一步完善网络个人信息安全方面的法律法规。国家的法律条文要明确对个人信息的保护，根据个人信息的泄露情况制定相应的处罚措施，并且云技术要注重技术与法律之间的平衡，在二者之间寻求更好的发展方向，完善对个人信息的奖罚制度，能够有效降低个人隐私泄露的可能性[4]。

3.3 加强行业内的监督管理

在云计算的发展过程中，除了寻求法律上的保护之外，还要促使行业内部加强监督管理工作。供应商之间可以定期举办交流活动，在不断地交流过程中总结发展经验，还能有效提高企业自身的自律能力，另外，行业内要加强对供应商的内部监督，防止出现盗取个人信息的情况，完善供应商内部的监督检查机制，加强对个人信息的保护力度，降低个人信息泄露的可能性，帮助供应商完成对自身监督。