云计算环境下的数据安全传输方式研究

张小雪 郑楠 张作君 吕晓庆

（佳木斯气象卫星地面站 黑龙江 佳木斯 154007）

引言

随着互联网技术的快速发展，兴起了云计算模式，并在许多行业和国家得到大力推广。利用云计算可以进入可配置的计算资源共享池，并根据许多分布式计算机完成计算任务，通过云计算资源来满足用户的运算和存储需求。利用这种方式会降低员工的工作量，而且不需要和服务供应商建立太多的联系，同时，具有较高的可扩展性和可靠性，可以有效提高工作效率。

1 云计算的特征

具有巨大的规模。云计算具有极强的计算功能，在操作和计算时可以处理庞大的数据，并配合服务器运转。通过引入云计算，可以减少工作人员的计算压力，提高数据处理的效率和准确性。

具有较高的可靠性。云计算具有十分繁琐的程序流程，可以提高云计算的可靠性。

具有极强的通用性。云计算数据库的通用性非常强，可以满足许多用户与软件的不同需求，从而为用户提供巨大帮助。

服务可计量化。利用云计算技术可以通过不同的用户、服务种类合理分配资源，降低了非法使用的概率。

2 数据传输中面临的主要问题

用户在应用云计算时主要是利用云技术加上计算机来满足需求。再此环节中一旦技术出现问题或网络出现故障等，极易遭受不法分子入侵，会面临数据信息丢失、盗取、篡改等风险。另外，在传输数据过程中也会使用许多设备，一旦设备出现故障问题，会影响正常传输，进而会出现数据泄露或破坏等问题。此外，在传输数据时不法分子可以利用网线来截取信息，会加大安全风险，对资源的完整性造成影响。比如，在利用云计算来传送视频数据时，如果数据过大，可能会分开传送，如果部分信息被不法分子截取，会破坏数据的完整性[1]。

3 云计算环境下的数据安全传输方式

随着云计算的兴起和完善，许多企业都积极引入云计算模式，有效提高了工作效率和管理质量。为了充分发挥出云计算的优势，在实际应用中要重视数据传输的安全性，针对实际情况采取合理的技术手段提高可靠性[2]。

3.1 隐蔽信道技术

隐蔽信道技术具有隐蔽通信的优势，经常运用到军用通讯、新媒体方面，利用这项技术可以从公开信道中专门设立一条信道，用以保障网络数据传输的安全性。隐蔽信道有多种分类方法，传统意义上的主要包括存储型与时间型两种。对于存储型隐蔽信道而言，在传输隐藏信息时是利用数据报内部协议来完成。对于时间型隐蔽信道而言，在传输隐藏信息时是利用数据包间隔的时间来完成。利用TCP协议的网络隐蔽传输方法，同时设立了专门的网络隐藏传输信道，可以对数据信息进行隐蔽传输。这种方式的应用原理是把需要加密的数据信息利用会话密钥加密嵌入到TCP协议头部，然后对密钥采取加密处理，之后隐藏到IP的标识位，最后在TCP的源端口处完成数据包编号信息的隐藏，以此降低信息被截取的风险，从而提高数据信息传输的安全性。此外，通过实验可以发现，抓取的数据包能够看出机密数据比较隐蔽，使用防火墙和各类杀毒软件等没有出现报警提示，这就说明利用隐蔽信道技术和文件加密技术，可以取得良好的传输效果[3]。

3.2 隐写术技术

云计算环境下，在传输机密信息时工作人员通常会采取隐写术技术，这种技术可以使传输的安全性得到明显提升。隐写术技术是对秘密信息进行编码或加密后隐藏到相关的载体里，然后利用传输携带秘密信息的载体来完成传输任务。隐写术技术的主要优势在于利用视觉不能看到数据信息，而且可以携带超大的信息，方便提取，可以节省时间。这项技术的应用原理在于当信息嵌入时，必须确保敏感区的稳定性，避免被篡改，这样可以进一步防止外界检测出数据信息，从而有效提高传输信道的安全性。目前，许多研究人员在对隐写术技术的应用进行分析，有人提出利用自适应图像隐写术建立自由度的纹理保序函数，并加入多层嵌入和湿纸编码思想，可以进一步提升传输的安全性[4]。

3.3 文件加密技术

在云计算环境下，工作人员为了提高数据传输的安全性会对数据文件采取加密处理，通常包括对称加密与非对称加密。对称加密在加解密时使用的是相同的密钥，常见的有IDEA、AES、DES等，这种方式的加密算法是公开的，容易被破解。非对称加密在加解密时使用的是不同的密钥，常见的有RSA，这种方式具有较强的安全性，但在加密时难度比较大，通常应用在少量的信息加密中。在日常应用中人们通常会采取混合加密方式。在数据传输系统中利用混合加密算法，对密码进行分组，把各进行加解密的运算原件结合起来，可以取得良好的混淆效应。此外，对数据进行加密处理时，利用多轮分组密码能够隐藏数据信息，防止被不法分子窃取。

4 结语

目前，各行市场竞争都非常激烈，企业要想占据一席之地，能够持续发展，就需要提高管理效率，加强核心竞争力。随着计算机网络技术的发展，兴起了云计算技术，因其巨大的优势得到广泛关注和应用。企业也根据自身情况逐渐引入了这项技术，并对工作提供了一定的帮助。但在应用云计算来传输数据信息时一定要关注安全性，采取合理的技术手段防止非法分子的侵入，确保可靠传输。