校园网云盘系统存在安全问题及对策.docVIP

校园网云盘系统存在的安全问题及对策 　　摘 要 云盘系统作为云存储的衍生应用，通过WEB方式为用户提供海量数据存储、备份、同步等功能。校园网云盘系统替代传统数据存储介质，为多媒体教学和移动学习等先进教学方式提供技术支持，解决了校内用户数据交换共享的需求。然而在云盘的使用过程中，存在数据窃取泄露、恶意篡改、毁坏丢失等信息安全与数据安全问题，本文对这些安全问题进行了分析，并提出了解决这些问题的安全对策 关键词 云盘 数据传输安全 数据存储安全 身份认证 中图分类号：TP393.08 文献标识码：A 0引言 随着移动互联技术的迅速发展，以及移动学习和泛在学习概念的提出，网络学习者对信息获取和服务的要求不断增长。云计算为网络学习提供了平台和解决方案，并通过云服务推动网络学习的发展。云存储是在云计算概念上延伸和发展出来的一个新的概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。云盘系统作为云存储技术的产品之一，可以通过Web方式在公有云或私有云环境内实现数据的存储、访问、备份、共享等功能，为用户提供简便快捷的数据存储或数据共享服务，如近年来广泛使用的iCloud、百度云网盘、金山快盘、360云盘等公网网盘系统。在校园网中，多媒体教学技术的进步和网络教学模式的推广，使得校园网需要为大量多媒体课件、视频资料、实验文档等数据提供存储空间，以及自动同步，共享下载、点播等功能。校园网云盘系统替代传统数据存储介质，为教学科研提供技术支持，解决了校内用户数据交换共享的需求。相比公网云盘系统，具有高效稳定，不受校园网带宽限制，下载速度更快，更加安全，缓解校园网出口压力的优点 然而，校园网云盘在使用过程中同样面临着数据窃取泄露、恶意篡改、毁坏丢失等安全问题。本文在介绍云盘系统工作原理的同时，指出了云盘系统使用过程中存在的安全问题，并针对这些问题，给出了安全对策 1云盘系统系统架构 云盘系统在功能结构上分为存储层、基础管理层、应用接口层和访问层。其中，存储层和基础管理层属于存储部分，包括存储设备、分布式文件系统和负载均衡管理系统，应用接口层和访问层属于服务提供部分，包括web服务、用户管理和云盘客户端等。物理组成上，则由负载均衡、MySQL数据集群、WEB服务集群以及共享存储池几部分构成，如下图所示 云盘系统不仅可以为校园网用户提供文件下载、共享等功能，还实现了数据高速传输、系统冗余、数据高可用、负载均衡以数据传输存储加密等高级功能 云盘系统面临的安全威胁： 云盘系统的安全威胁既存在于服务提供方，也存在于客户端，主要分为以下几个方面： （1）云盘管理系统出现安全漏洞，导致了数据泄露，造成用户损失，如著名的iCloud数据泄露事件； （2）用户名和密码被破解，导致用户数据丢失或泄露。由于国内云盘系统普遍采用用户名和密码认证方式，这种落后的认证方式极易被破解或嗅探截获，带来安全隐患； （3）由于用户安全意识不高，客户端使用不当，造成数据丢失或者泄露的情况，这一点是不可控的。云服务最薄弱的环节就是客户端； （4）数据从客户端传到服务端的传输过程中被黑客攻击，数据遭到窃取或篡改，数据完整性和私密性遭到破坏； （5）云盘系统所在的数据中心出现事故，存储服务器集群设备故障，影响系统可靠性，造成云盘数据丢失； （6）来自外部的黑客攻击，如分布式拒绝服务攻击DDOS等，导致云盘服务瘫痪，功能无法使用，影响系统可靠性 2云盘系统安全策略 针对云盘系统存在的安全风险，为了保障云存储平台数据安全，提出以下安全策略： （1）加强校园网云盘系统安全管理，采用漏洞扫描设备对云盘平台进行定期扫描，及时发现漏洞并采取措施，确保用户数据安全； （2）停止使用用户名/口令这种简单低级的认证方式，采用安全证书等高级别认证方式，证书可采用U盾等存储方式，确保用户在使用云盘的过程中，身份鉴别真实有效； （3）提高用户安全意识，改进客户端安全性； （4）对数据存储和传输采用加密方式，在数据传输和存储两个阶段都采用加密的方式，用户数据在客户端传到云盘的过程中首先进行了加密；数据在云盘上同样采用进行文件块混杂存储并加密，确保数据在各个阶段的私密性和完整性 （5）提高云盘数据的可靠性，云盘系统异地灾备，利用光纤传输技术，同时向两地数据中心网盘存储设备写入数据。这一方法能够极大的避免单点故障 （6）启用边界防火墙，对来自校外的攻击进行阻挡；针对云盘相关的应用，拦截SQL 注入、XSS、Webshell、代码注入、文件包含等各种通用型漏洞 （7）建立安全监控平台，并