云计算存储安全技术初探.docVIP

云计算存储安全技术初探 　　摘 要：云计算虽然为数据存储服务提供了极大的便利，但它本身也面临着一定的安全风险，需要相关技术人员在云计算存储安全技术方面投入更多的努力，通过不断完善技术来促进云计算存储服务取得长远健康的发展。 　　关键词：云计算；数据存储；安全技术 　　1 引言 　　云计算的快速兴起和广泛应用，给用户提供了前所未有的数据存储服务体验。在互联网和云计算服务高速发展的今天，人们可以将存储在本地的数据上传到云端，也可以通过互联网来访问存储在云平台上的数据，这无疑极大地方便了用户。但与此同时我们也要清醒地看到，正是因为云计算这种对数据进行集中存储和管理的特点，造成云计算存储也面临着一定的安全威胁，一旦云平台上存储的数据遭到泄漏或破坏，那么就可能会给用户造成巨大的损失。 　　因此，加强对云计算存储安全技术的研究和应用工作，制定可靠的数据存储解决方案，是一项非常有意义的工作。本文致力于云计算存储安全技术的研究，在充分分析了当前云计算数据存储安全现状的基础上，就如何提高云计算数据存储安全性的技术措施进行了探讨，希望对促进云计算的进一步发展和应用工作能够提供参考和借鉴。 　　2 云计算数据存储服务概述 　　云计算是一种基于互联网的计算方式，用户通过互联网可以直接访问云平台，在通过一定的身份验证措施后就可以对自己存储在云中的数据进行操作。事实上，当前云计算除了发展出了数据存储服务外，还开发出了很多其他服务类型，如云平台可以对各种软件甚至硬件资源进行充分地配置，用户可以通过支付比较低廉的价格就获得对这些资源的使用，这不仅提高了资源的共享效率，还同时为用户节省了直接购买这些资源的大量成本，具有极大的应用和发展潜力。 　　过去的云计算数据存储服务往往需要借助PC端，即用户通过安装在PC端的浏览器或专门的客户端应用软件来访问云平台，在通过身份验证后就可以实现对自己存储在云中数据的访问和操作（如上传、下载、修改以及删除等等）。这种方式随着移动互联网的发展而被逐渐替代，目前有很多知名的云服务商都提供有专门安装在智能手机端的app应用，用户随时随地都可以通过手机登录访问存储在云中的数据，如百度云、iCloud等等，这种模式方便、易用，对云计算数据存储服务的发展提供了极大的促进作用。总体来说，当前的云计算数据存储服务具有很多的优点，如对客户端的设备要求较低、使用户摆脱了对专门存储介质的依赖等，但同时也对云平台的数据存储安全提出了更高的要求。 　　3 云计算数据存储安全的现状 　　在使用云平台存储数据的模式下，用户逐渐摆脱了对存储介质的依赖，只需要付出很小的代价甚至是免费就可以使用云平台提供的空间来存储数据。而云计算平台在为用户提供数据存储服务时，往往需要借助虚拟化技术来实现，这虽然提高了服务质量，但同时也给数据存储带来了一定的安全威胁。其中，威胁最大的就是用户对数据的使用权和管理权被分割，对数据存储环境更是缺乏控制权。近年来，随着云计算数据存储服务的发展，当前云平台上存储的数据更是打破了地域的限制，它们可能并不是存储在某一固定的物理节点上，而是存储在由云服务商提供的动态空间内。 　　通过上述分析不难看出，用户在云计算模式下丧失了对数据的完全控制权，而各类云应用也不再具有固定的基础设施和安全边界，数据的存储和管理完全依靠云服务商来负责，而这可能会造成以下两个方面的问题：（1）云中的存储设施一旦遭受黑客、病毒等攻击或者受到不可知因素的破坏，那么就可能给用户数据造成严重损失；（2）用户数据因为存储在云端的缘故，就造成用户数据的隐私保护难以得到实现。同时，为了提升服务质量，当前云中应用了大量的虚拟化技术，并且各种虚拟化平台随着云计算功能的逐渐完善而变得日益庞大和复杂，但虚拟平台本身就存在着安全漏洞，并且各种漏洞也会随着虚拟平台的发展而不断出现，这就对虚拟平台的漏洞弥补以及控制提出了更高的要求。 　　最后，云计算体系中的多层服务模式也将引发安全问题，这主要是因为云平台上可能集成有多个服务商，在用户使用平台上提供的服务时可能就伴随着多层服务的转包问题，这就进一步增加了问题的复杂性，同时也加深了数据存储的安全风险。 　　4 云计算存储安全技术探讨 　　1.云中存储数据的保密性解决方案 　　对云中传输和存储的数据进行加密，是应对数据泄露风险的最直接有效的技术手段。当前在云存储安全系统中应用较为广泛的数据加密技术包括对消息传输前进行加密处理；使用基于X.509标准的PKI和PMI体系进行数字加密的技术与动态密码技术；对传输层加密的TLS/SSL技术等。 　　2.云中存储数据的完整性解决方案 　　与数据加密是从数据保密性的角度出发不同，数据完整性是为了使用户数据不被意外或蓄意的删除、篡改、伪造、乱序等行为的破坏。具体则分为以