云隐私的问题综诉.docVIP

云隐私的问题综诉 互联网以及与之相关的残夜发展日新月异，云计算作为一种新的服务方式，受到各方的关注，一时间，云计算成了IT界最火的词汇之一。云计算（cloud computing），是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。 迈进云计算环境后，随着需求的不断攀升，云安全市场正在不断壮大。作为一种新技术、商业模式，云计算凭借成本低廉、资源灵活调度等种种优势已深入人心，被视为继计算机、互联网后的第三次IT革命。 我们不能否认云计算的巨大发展潜力和它带给我们的巨大便宜，但是我们更不能忽略云计算的“先天性”不足，对于互联网的广大用户来说，首当其冲的便是隐私保护问题。据调查显示，企业在向云迁移的过程中，安全问题仍是阻碍其发展的首要原因，有55%的受访者都对云计算安全隐患表示担忧。另外，据一份可靠报告称，如果企业希望通过利用云计算服务来降低IT成本和复杂性，那么首先应保证这个过程中不会带来任何潜在的隐私问题。对大多数专业人士的调查也显示，安全仍是云计算主要关注的问题，超过半数的人表示他们担心云计算的隐私问题。由此可见，隐私安全问题是云计算发展的最主要的障碍之一。 随着网络的发展，人们的日常生活对网络的依赖性越来越强。但是，网络再为人们带来巨大的便利的同时，也为隐私的保护带来了巨大挑战。网络环境的开放性，虚拟性，交互性，匿名性等特点，让通常的隐私权保护手段在网络环境中无能为力。 隐私的定义为：隐私是一种与公共利益、群体利益无关，当事人不愿他人知道或他人不便知道的个人信息，当事人不愿他人干涉或他人不便干涉的个人私事，以及当事人不愿他人侵入或他人不便侵入的个人领域。网络隐私权：①、个人登录的身份、健康状况②、个人的信用和财产状况，包括信用卡、电子消费卡、上网卡、上网帐号和密码、交易帐号和密码等③、邮箱地址④、网络活动踪迹 云计算环境下的隐私权面临的问题具有网络隐私权的一切特征，并增加了由于云计算环境所带来的新的特点。从资源管理的角度来看，云计算的特点可以概括为动态，智能，随需，即对资源合理的掌控与分配。这种“智慧化”资源管理模式(云计算模式)的重要核心之一是：数据的存储和安全完全由云计算提供商负责。对于提高服务质量的角度来说，这是云计算所表现出来的优点，因为云计算提供商负责可以降低企业的成本，包括一些设备费用、办公场所、人力资源等，对于一些中小型企业来说，降 低总成本利于企业的发展。而且，在服务器端，有专门的技术人员负责数据的存储、备份等工作，可以较好的保证。那么，我们所担心的“云隐私”问题是怎样形成的呢？ 云计算提供商完全负责数据的存储和安全，对于隐私权保护来说却存在更大的风险。如果数据存储在 内网中，进行物理隔离或其他手段，是可以较好地避免隐私外泄的。而若把数据存储在“云”中并由云计算提供商 管理，对隐私权保护的担忧就是理所当然的。这是因为，数字资料并不像纸质文档可以封口，电子设备也不像保险柜那样上锁后钥匙由多人保管。由于数据封装及传输协议的开放性，数字资料对于某些特权的技术人员来说可能是透明的。另外，对于涉及客户隐私的数据，有些企业并不像经济数据那样重视其安全性 。云计算的核心目标是提供安全可靠的数据存储和网络服务。但在这种新的模式下，用户的数据不是存储在本地计算机上，而是存储在防火墙之外的远程服务器中，这增加了数据保密性的隐忧。 总体来说，云隐私的安全问题分为以下三个部分： （1）客户端隐私安全问题。我们都知道，网络上的每一台计算机在网络上都可以被人认为是一个节点，当计算机联网以后，就成为互联网的一部分，如果没有有效的安全保护，以现有的分布式网络为基础的云计算中的每一台计算机都可以通过一定的手段去访问其他节点，即除本机外的其他主机。例如，我们可以通过cookies了解用户上网的活动，浏览过的网页；利用病毒实现对别的电脑的控制。我们可以通过一定的途径获得用户在自己电脑上的任何操作。 数据异地集中存储时云计算的一个特点，但是，这同样引起了客户的信任问题。所以，云计算的普及需要克服巨大的困难。在生活中我们人与人之间的关系是基于彼此之间的信任的，再举个例子，我们信赖地把自己的钱放到银行里，这是因为银行背后有政府的法律保证。但是云计算运营厂商数据中心的数据安全却没有任何有公信力的第三方在制度上的保证，因此用户不敢把数据放进运营商的数据中心里。 网络传输的隐私安全问题.简单来说，云计算构建了一种融合了各种应用的平台，并以服务的形式提供给用户。当用户使用云计算服务时，可以直接像调用本地资源一样方便，而网络传输的过程是必不可少的。这样就出现了我们所关心的隐私泄露问题。网络传输过 程中面临的隐私问题主要包括数据包被非法窃取，非法攻击，非法修改、破坏等。可见，网络