浅论云计算与隐私安的全问题.docVIP

浅论云计算与隐私安全问题 摘要：云计算（cloud computing），是一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息可以按需提供给计算机和其他设备。云计算的整个运行方式很像电网。云计算的核心思想，是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为“云”。狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源；广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可是其他服务。但云计算的发展并非一帆风顺。云技术要求大量用户参与，也不可避免的出现了隐私问题。用户参与即要收集某些用户数据，从而引发了用户数据安全的担心。很多用户担心自己的隐私会被云技术收集。正因如此，在加入云计划时很多厂商都承诺尽量避免收集到用户隐私，即使收集到也不会泄露或使用。但不少人还是怀疑厂商的承诺，他们的怀疑也不是没有道理的。不少知名厂商都被指责有可能泄露用户隐私，并且泄露事件也确实时有发生。　　关键词：隐私　　正文：　　一、 云计算环境下的隐私　　1、隐私的定义为：隐私是一种与公共利益、群体利益无关，当事人不愿他人知道或他人不便知道的个人信息，当事人不愿他人干涉或他人不便干涉的个人私事，以及当事人不愿他人侵入或他人不便侵入的个人领域。　　2、网络隐私权：　　、个人登录的身份、健康状况。网络用户在申请上网开户、个人主页、免费邮箱以及申请服务商提供的其他服务（购物、医疗、交友等）时，服务商往往要求用户登录姓名、年龄、住址、身份证、工作单位等身份和健康状况，服务者得以合法地获得用户的这些个人隐私，服务者有义务和责任保守个人的这些秘密，未经授权不得泄露。 　　、个人的信用和财产状况，包括信用卡、电子消费卡、上网卡、上网帐号和密码、交易帐号和密码等。个人在上网、网上购物、消费、交易时，登录和使用的各种信用卡、帐号均属个人隐私，不得泄露。 　　、邮箱地址。邮箱地址同样也是个人的隐私，用户大多数不愿将之公开。掌握、搜集用户的邮箱，并将之公开或提供给他人，致使用户收到大量的广告邮件、垃圾邮件或遭受攻击不能使用，使用户受到干扰，显然也侵犯了用户的隐私权。 　　、网络活动踪迹。个人在网上的活动踪迹，如IP地址、浏览踪迹、活动内容，均属个人的隐私。显示、跟踪并将该信息公诸于众或提供给他人使用，也属侵权。比如，将某人的IP地址告诉黑客，使其受到攻击；或将某人浏览黄色网页、办公时间上网等信息公诸于众，使其形象受损，这些也可构成对网络隐私权的侵犯。 　　、通过使用纯网页版本的软件有利于保护隐私，比如纯网页版本的PPMEET视频会议；而类似于360、QQ之类需要安装到电脑硬盘上的软件会对用户隐私安全保护方面造成相当大的影响，存在潜在危机。　　3、云环境下的隐私权的特点：　　云计算环境下的隐私权面临的问题具有网络隐私权问题的一切特征，并　　增加了由于云计算环境所带来的新的特点。　　二、云计算环境下的隐私下安全隐患环节分析　　云计算通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。而这个网络是基于本机防火墙之外的存储设备，所以增加了用户对隐私保密性的担忧。　　（1） 客户端安全隐患：　　云计算是以现有的分布式网络为基础的，网络上的每一台计算机都可以被认为是一个节点。当计算机联网以后，就成为互联网中的一部分，如果没有有效地安全保护，“云”中得每一台计算机都可以通过一定的手段访问到其他节点。比如一些商业性的公司利用coolies窥探用户上网的活动、浏览过的网页；利用木马程序实现对别的电脑的控制；掌握用户在云中使用了哪些服务等。可以说用户的任何操作都会在自己的电脑上留下痕迹，并可以通过一定的途径获得。　　（2） 网络传输的隐私安全问题：　　目前，云计算主要提供以下四个服务：Servers(基于网络的服务)；IasS（基础设施作为服务）；PaaS（平台作为服务）；SaaS（软件作为服务）。当用户使用云计算服务时，可以直接像调用本地资源一样方便，而网络传输的过程是必不可少的，如果由于技术原因导致服务中断，几乎所有数据都存放在云中，用户也只能束手无策。网络传输过程中面临的隐私问题主要包括数据包被非法盗取、非法攻击、非法修改、破坏等。　　（3） 服务器端隐私安全问题：　　国外研究机构Gartner发布的一片名为《云计算安全风险评估》的报告中，列出了云计算技术存在的七大风险，即：特权用户的接入；可审查性；数据位置；数据隔离；数据恢复；调查支持；长期生存性。从这七大风险中可以清楚的看出，云计算的隐私安全问题大部分在服务器端。云计算模式下数据集中