云计算环境下数据安全与隐私保护分析

◆李溪

云计算环境下数据安全与隐私保护分析

◆李溪

（江苏安全技术职业学院 江苏 221000）

众所周知，二十一世纪是一个信息飞速发展的时期，云计算已经作用于我们生活工作的方方面面，小到衣食住行大到科技教育。云计算的广泛应用为现代生活带来了许多乐趣和便捷，但与此同时，安全问题也随之而来，那么如何在发展信息的同时保护用户的安全隐私问题呢？本文将以云计算环境下数据安全与隐私保护为重点来进行探析，希望可以改善当前云计算下的信息泄露严重这一问题。

云计算环境；数据安全；隐私保护

互联网时代冲击着传统信息时代的发展，随着人们生活质量的普遍提高，大数据技术得到了人们的广泛重视与认可，它被最大化地应用于医疗、教育中，比如说生活中的扫地机器人、汽车的无人驾驶功能、无人超市等等的出现，无一不是云计算在现实生活中的体现。但是机遇与挑战同在，在云计算的大数据机遇之上，同样存在着信息时代所发出的挑战，即安全问题，处于非安全保护伞下的信息技术会对用户的个人隐私造成许多不利影响，所以安全问题应该得到技术人员的重视。

1 云计算和大数据的应用

云计算既不属于计算机也不属于互联网，它是以互联网和计算机为基础发展的大数据平台，需要对个人的数据通过整合、计算从而得到精准的数据，为企业做出提前规划。

1.1 云计算

云计算是分布式计算的一种，指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序，然后，通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。云计算早期，简单地说，就是简单的分布式计算，解决任务分发，并进行计算结果的合并。因而，云计算又称为网格计算。通过这项技术，可以在很短的时间内（几秒钟）完成对数以万计的数据的处理，从而达到强大的网络服务[1]。

随着互联网和计算机在生活中的普及，云计算作为一个新的行业走进人们的视野。云计算从本质上来说是数据的一种计算方式，通过计算机对数据加以分析和整合，提高可研究成果的准确性和数据结果的利用率。在企业发展过程中，云计算能够结合实际情况为企业做好未来的规划发展方向，有效把控成本类问题，实现企业的效益最大化。云计算的智能化和处理数据的快速化能够科学合理地解决现行问题。云计算对于人们的日常生活来说能够带来很大的便利，比如各种机器人的创造，这就是云计算的成果体现，通过对大量的数据进行分类整合分析能够获取人们的生活习惯，从而确定企业的发展方向，在企业获得经济效益的过程中还能够提高人们的生活水平和生活幸福感，这也是企业发展的重要依据。

1.2 大数据

大数据属于IT行业术语，大数据是指无法在一定时间范围内用常规软件工具进行捕捉、管理和处理的数据集合，是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产，大数据的特点是大量、高速、多样、低价值密度、真实性，它能够有更强的决策力、洞察发现力、流程优化能力。

大数据之所以被称之为大数据，也是和它的特点有关的。其最大的特点就是“大”。它是在日积月累的过程之中形成的数据背景，对于企业来说能够起到重要决策权。比如说阿里巴巴企业根据数据的检测发现，在节假日时人们在淘宝上的消费记录通常比较高，由此出现了以各种理由为“噱头”的优惠活动，在节日期间发放优惠券和增加打折力度来促进人们消费，从而提升企业价值[2]。

2 造成数据泄露与隐私风险的原因

2.1 个人隐私和数据共享矛盾

通过调查研究得出结论，教育、娱乐、文化和科技在互联网行业中的用户需求量比较大，云计算也是如此，想要完成云计算平台上的数据就需要对需求信息进行调查、整理、分析，最后得出结论。在这个数据调查的过程中，一些失信企业违规操作，在没有得到用户同意的情况下，诱导用户进行平台授权，篡改数据共享的本质，企业对个人数据进行争夺的案例在我国的信息发展道路中屡屡出现，这会造成个人信息和数据共享平台的矛盾性日益渐增，而目前，个人信息的隐私与数据共享仍旧是大数据信息时代之下的拦路虎，阻碍着云计算的发展。

2.2 个人利益和商业利益冲突

随着信息技术的日益渗透，为了能够更好分析企业，规划企业的未来，实现企业的可持续发展战略目标，许多的大中型企业都有自己独立的数据分析部门以用来进行经济决策和企业方向规划。想要实现企业的数据分析需要大量且种类不同的真实数据作以支持，基于这一原因，导致了现在隐私泄露等一系列的问题出现在我们的生活之中，例如骚扰电话、骚扰短信。所以如何树立良好的企业形象，将经济效益和大数据的来源渠道进行平衡，这是所有商业机构应该思考的问题，由于信息和人们自身息息相关，所以怎样保证自己的信息不被泄露也是社会大众普遍关心的热点问题。

我们在日常工作学习生活消遣这些方面均会用到网络，但是现在的企业在没经授权的情况之下在平台上投放各种广告，影响用户的正常生活。某些不良企业为了得到更多他们所需要的数据，抓住人们的不良心理，进行信息收集，在大街上随处可见的“扫二维码送礼物”，导致许多人在不明情况之下个人信息已经被流入黑市之中。例如盗用他人信息进行不法行为，这些现象不仅不会推动时代中的大数据时代按照预期计划的方向进行，反而会让社会大众对平台丧失基础信任，阻碍了社会的发展。

2.3 缺少相关的法律法规约束

无规矩不成方圆，道德只能约束人们的内心世界和行为，而法律却可以阻止这些事情的发生。但是大数据时代在我国的发展时间较短，在国家没有意识到问题的严重性之前已经发生了不少“惨案”。在云计算下的隐私安全问题上，不能做到“有法可依、执法必依”。由此我们可以知道，缺乏法律法规制度条例的约束下，就无法实现信息的保护价值和保护范围，也无法明确信息泄露的权利和义务，这就导致数据流失的危险[3]。

对于个人而言，由于法律意识的淡薄，在明知自己信息泄露的情况下却放任自流，除此之外，相关法律无法对用户进行全面保护，导致违法者不能得到公正裁决。

通过上述可知，在信息飞速发展的时代下，个人因素网络安全问题已经迫在眉睫，相关政府职能部门应该对这个板块的法律法规进行完善和修整，确保法律的实施落实。通过国家的强制力保护，为用户和云计算平台创立一个安全可靠的大数据环境。

3 云计算环境下数据安全和隐私保护的措施

3.1 构建安全监管体系

许多人认为云计算和传统计算相差无几，其实并非如此，云服务由基础设施、安全服务和应用技术三个部分组成。相对于传统计算来说，云技术的特点更为分散性和流动性，基于这一原因，想要实现云计算的安全和隐私保护，需要从以下这几个方面入手来构建安全监管体系，保障技术的实现。

（1）在基础设施建设方面，需要层层过滤以实现安全的服务和数据信息。这不仅是针对内部而言，亦是针对外部，防止外部黑客对数据信息的攻击和入侵。

（2）针对跨国服务器的使用而言，许多商家为了降低成本，实现企业的效益最大化不会选择将服务器场地建设到国内，这就会增加管理上的问题困难，就这一问题而言，服务器的提供者和使用者需要建立良好的职业道德来实现彼此双方的信任，增强服务体系，统一服务标准是构建安全监管体系的首要任务。

（3）除了“信用度”之外，完善云计算服务平台自身的安全监管政策，规划合理科学的制度才是保障信息安全隐私问题的重要途径。

3.2 云用户隐私保护方法

用户的安全隐私保护问题在互联网飞速发展下成了所有用户普遍专注的问题。使用云平台的云用户会将所有的信息放置到上边，在这个过程中，注册信息如果被暴露则会导致用户出现很多的麻烦之处。所以在云用户使用过程中，云平台可以将其数据的内容、格式进行分类、总结和监督，以确保商业机密不被外泄[4]。在获取云平台信息这个过程中，云平台需要让用户进行注册并对用户的身份进行认证审核，没有问题之后用户才能获取自身所需要的知识和信息。此处需要注意看，由于在信息注册过程中都是用户的真实信息，所以平台需要保护好用户的姓名、电话等信息不被非法渠道窃取，消除给用户的生活带来不便之处的隐患。数据隔离机制在云计算环境中是一个保护用户隐私信息的重要途径，数据隔离机通过提供非真实化磁盘和内存等资源，对恶意窃取信息的手段进行干扰，避免对用户有危害的行为发生。

3.3 加密数据搜索

加密数据搜索这个手段是通过对数据的有效性和比较性进行破坏，从而使得检索过程中出现复杂和困难，进而阻止黑客窃取用户的信息。在普通群众应用大数据时通常会将云存储中通过运行中的服务器将所需文件全部下载，保存本地之后再进行加密文档的解密工作。这样的方式虽然效率不高，但是却适用于大部分的大数据用户。随着时代的发展，越来越多的方式运用其中以保护用户的隐私信息。例如加密数据检索实用法，这种加密方法是对文件中关键词和内容进行加密，用户需要搜索信息时，只需要通过对所需信息的关键词进行搜索即可。加密数据检索实用法能够更高效的保障信息的安全性，在发生危险时，系统会自动阻止，及时的限制动作地进行[5]。除了云平台需要用科学合理的技术保障用户的隐私安全之外，用户也需要加强自身的安全意识，比如说在查询完成退出平台时需要注销信息，完全退出。

综上所述，大数据的应用正以不可阻挡的趋势进入我们的生活，所以信息安全问题和用户的隐私保护手段是当前云计算发展的首要挑战。因此，国家和云计算的技术部门应该联合起来，为广大用户构建一个安全和谐的大数据时代，从源头和各个环节进行把关，严格执行程序，杜绝不法组织因经济利益而窃取用户信息和倒买倒卖用户信息，减少大数据时代下的灰色交易，促进我国信息技术健康发展。

[1]彭越峰.云计算环境下数据安全及隐私保护的技术实践支撑[J].河南机电高等专科学校学报，2018.26（2）：15-18.

[2]张铮.云计算环境下用户数据的安全防护和隐私保护问题探讨[J].信息技术与信息化，2015（9）：240-241.

[3]廖坚.云计算环境下租户数据安全与隐私保护机制研究[J].数据技术应用，2014（5）：192.

[4]王家玲，郝梅梅，孙敏.云计算环境下数字图书馆数据安全和隐私保护研究[J].铜陵学院学报，2016，15（01）：115-117.

[5]曾航，唐险峰，罗鲜华.云计算环境下数据安全与隐私保护[J].科技创新与应用，2018（16）：46-47+49.