基于云计算环境的数据安全研究

◆王宋清 郑凌峰

基于云计算环境的数据安全研究

◆王宋清 郑凌峰通讯作者

（浙江盈软科技有限公司 浙江 310000）

随着科学技术的不断发展，越来越多的数据量需要被处理，传统的数据处理技术已经无法满足现如今个人或企业对于数据处理的需求，云计算技术的出现恰恰能够解决这一难题。云计算技术不仅能够处理庞大且复杂的数据，同时也可以提升对于数据的处理效率，在降低数据处理成本的情况下，进一步为人们的生活与工作带来便利，但是在现在云计算环境下的数据安全性仍然是我们重点需要关注的问题之一。因此本文结合当前云计算环境下的数据安全现状进行研究，分析云计算环境下数据安全出现的问题，从用户和运营商两个层面进行论述，最后结合云计算的实际使用情况，对云计算相关的数据安全问题提出具体的防护措施。

云计算环境；数据安全；防护措施

随着互联网技术的不断发展，云计算已经从原来的概念转为被应用于现在的各个行业中，并且为人类的生活和进步发挥了巨大的贡献，对于计算机而言，越快的运行速度越准确的运行结果有着非常重要的意义。但是在互联网时代的当今，云计算也随之带来了一系列数据安全的问题，主要的原因包括用户使用方法不恰当、对于云计算平台缺乏监管机制、云端平台存在安全漏洞等。往往个人和企业在使用云计算技术处理信息数据时会涉及企业或个人的机密和隐私，存在安全隐患的云计算技术会给我们的日常生活和工作带来非常重大的影响，因此如何做好在云计算环境下的数据安全工作，仍然是我们持之以恒需要研究的课题。

1 云计算的概念及其优点

1.1 数据处理更方便

云计算的概念早在20世纪80年代就已经提出了，但随着科技的进步直到现在才正式应用于各个行业中，云计算主要是通过并行处理、分布式处理以及网络虚拟化等计算机技术来实现与网络有机结合的一种产物，主要是通过大量的外部服务器为远程客户端提供资源池，用户可以根据自己的实际需求通过网络来连接资源池，使用远程资源池对自己所需要处理的信息进行处理操作。同时随着科技技术的不断发展云计算现如今已经突破了传统的分布式计算模式，能够更准确、更有效完成巨大的信息处理工作。云计算技术的使用不仅打破了时间、地点、人员的限制，同时还为各个行业提供了更简单、更高效的信息处理工具，很大程度上提高了现如今企业工作的效率。

1.2 降低成本

随着信息时代的来临，对于企业而言，越来越多数据的处理同样成为企业未来发展中的一大难题。随着数据量的不断扩大，致使企业需要建设更多的数据中心用于处理和管理大量数据，因此企业为了完成这一点，就需要花费更多的成本去购买更大容量的处理器以及聘请更专业的人才来管理相关的服务器和设施。对于中小企业而言，如此庞大的成本投入是无法完成的，因此中小企业急需一种便宜可靠的方式去完成对于大量数据的处理和分析。这时不断发展的云计算技术正好满足了中小企业对于数据处理的要求。相比于传统的数据管理平台而言，云计算平台摆脱了传统的人力、物力以及设备的需求，也不需要花费更多的成本去购买先进的数据存储设备，而只需要通过网络将自己公司的数据信息存储在云计算平台，并通过云计算技术实现对大量数据的一次性计算和分析。云计算技术在保证安全性和便捷性的基础上，进一步为公司实现了成本节约化。

2 当前云计算应用过程存在的数据安全问题

2.1 云计算平台存在管理漏洞

现如今随着云计算平台需要附载的数据量的不断提升，给云计算平台的运营商也带来了更大的运营压力，云计算平台一旦在运营的过程中出现问题就会造成用户数据的丢失，同时如果云计算平台由于经营不善宣布破产，则用户无法及时的转移云计算平台中的相关数据，从而造成数据的损失。云计算平台运营商内部员工如果出于某种个人利益从而盗取平台中的相关数据，则亦是现如今云计算平台中管理问题的主要因素。

2.2 数据更新不及时提升管理难度

现如今计算机对于人们的生活而言已经起到了不可或缺的作用，小到买菜购物，大到航天运输都离不开计算机的帮助，因此现如今对于云计算平台的管理也提出了更高的标准。计算技术会根据用户的不同需求做出不同的数据处理，但是这些处理并不是简单的变化数据和应用数据，往往会牵扯到错综复杂的安全场景的变化，不断提升的信息量也致使后台的相关技术人员工作量的不断提升，最终导致增大了对于云计算平台监管方面的难度。

2.3 用户错误使用

云计算技术与传统数据防护措施一样都需要通过用户的识别和确认来完成系统的登录工作，只有识别到正确的合法用户才能赋予客户对于云计算平台数据使用的权利。而当前云计算平台的大多数用户缺少对于数据安全的相关防护意识，因此他们对于云计算平台中的数据加密投入的时间和精力相对而言更少，往往设置的密码也相对简单，很容易被黑客所破解，这就很大程度上造成了云计算平台中客户层面的漏洞。虽然我国现如今在病毒防御系统的建设上已经取得了较大程度上的进步，例如360、阿里、腾讯等都在病毒防御领域颇有建树，但是现如今我国还没有形成完善的病毒防御体系，仍然容易遭到黑客以及病毒程序的攻击，最终致使云计算平台中的用户数据被删除或被篡改。病毒不仅对云计算平台具有很强的破坏力，如果通过网络的传播病毒，同样可以对用户的计算机本身产生巨大的破坏性，由于病毒具有高复制高繁殖的特性，因此一旦计算机感染了病毒则会被完全控制，最后达到摧毁用户数据和偷取文件等目的。同时我国大多数的电脑用户，对于电脑相关信息安全方面的知识非常欠缺，没有定期进行计算机网络安全检查的习惯，因此很容易受到病毒的干扰或攻击。同时，部分云计算平台的用户在访问云计算数据库时不能较好地使用自己对应的权限，往往出现越权数据使用的现象，这就给云计算平台以及自身的数据安全带来了潜在的隐患。

3 基于云计算环境下数据安全防护措施

3.1 用户层面做好数据安全的防护

（1）不过度依赖于云计算技术。虽然云计算技术确实能够很大程度上提升企业的工作效率以及降低企业在数据处理以及数据存储方面的运营成本，但是无论是个人或企业都不应当完全依赖于云计算技术。因为无论云计算技术如何发展，始终都是人类开发出的系统，自身都会无可避免存在一定的缺陷和漏洞。因此企业在储存重要文件或机密档案时，不仅可以依靠云计算平台进行加密存储，同时还可以设立一个专门用来存储资料的档案室，通过存储电子版和纸质版来加大信息的安全性。有能力的企业同时也可以设立属于自己的云计算平台，只提供给公司内部储存数据以及相关工作使用，进一步提升了对于企业重要数据的安全性保障。

（2）做好数据加密工作。数据加密是数据传输过程中最后一道保障，对于信息的安全起到了至关重要的影响，企业或个人在进行相关信息共享时，应当明确该信息可共享的部分与需要加密的部分。推荐企业或个人在信息加密过程中使用公钥加密或私钥加密，这两者都能从很大程度上保证数据的安全性，避免数据被病毒或黑客所攻击。用户还可以在信息传输过程中使用非对称加密技术，同样也可以有效防止数据被黑客所破解，以此来提升数据的安全性。此外，通过打乱明文顺序同样也有较好的防破解效果。最后，在数据传输的各个环节都应当设置有密码，密码应当设置的较为复杂，其中包括数字、字母以及符号等，以此来达到增大黑客破解难度的目的。通过使用多段密码，使得用户在对文件进行下载、删除以及共享操作时都需要进行认证，从而进一步提升了数据的安全性。

（3）做好数据备份工作。在某些情况下储存于云计算平台的中的数据一旦损坏是很难恢复的，用户应当对重要的文件或档案及时进行备份操作，以防止由于黑客攻击或云计算平台自身运营问题从而造成数据损失。通常情况下，个人或企业都可以根据自己的实际需要使用硬盘、网盘以及远程容灾技术来对重要的数据进行备份，避免数据丢失而造成严重损失。

3.2 运营商层面做好数据安全的防护

（1）强化平台的安全意识，健全企业信息安全制度。对于平台而言，运营商内部出现的问题对于数据安全性造成的威胁远远大于平台几万用户中的某一个所能造成的。因此云计算平台的运营商应当完善企业内部的安全防护制度，重点考核员工的道德素质以及职业操守，加强对于员工责任意识以及数据安全意识的培训工作。企业应当强调盗取云计算平台中用户数据产生的严重后果，进一步强化员工对于数据安全的意识。同时设立责任制，对于造成信息损坏或丢失的员工一律追究其法律责任，用严厉的处罚制度来警示企业的所有员工。

（2）统一管理平台账号。黑客盗取用户的相关数据信息，都是通过使用同一账号异地登录的方式来实现的。因此企业为了解决这一问题，应当对平台的所有账户进行统一化的管理，具体的实施措施有：第一，对于长期不登录的账号进行注销；第二，设置登录权限，一个账号登录只能有一个IP地址，多个IP地址异常登录的账号将被拉入警告名单中限制使用权限，并及时联系用户确认账户是否能正常使用。

云计算技术的发展不仅对人们的日常生活产生了重要的影响，而且给企业的办公也带来了重大的变革。它不仅大大提升了工作的效率，同时还降低了数据处理的运营成本，给人们的日常生活工作带来了更多的便利。因此在这种云计算广泛普及的环境下，更需要注重云计算中数据传输的安全性。想要真正做到数据的安全性就必须结合运营商和用户的共同努力，只有这样才能使得云计算环境下的数据安全性达到更高的水平。

[1]王晶晶.大数据时代下计算机网络信息安全问题研究[J].电子测试，2021（04）：123-124.

[2]张俊.云计算技术在计算机网络安全中的应用[J].电子技术，2021，50（01）：120-121.

[3]顾健.基于云计算的数据安全风险和防范措施分析[J].网络安全技术与应用，2021（01）：80-82.