云环境下数字档案馆面临的安全风险及其应对措施.PDFVIP

麓 业 务 研 究 云环境下数字档案馆面临的安全风险及 其应对措施 ● 王玉龙 被视为第三次信息技术革命浪潮的云计算 ，正在迅速 的软硬件资源，无需花费大量的资金购买 、升级正版软件 改变当今的商业模式和人们的日常生活方式，其独特的技 和硬件。同时，档案馆无需规划 自己的数据中心，也不需 术优势为各行业领域的信息化建设描绘了美好的图景。数 要将精力耗费在与 自己主管业务无关的IT管理上，所需一 字档案馆作为档案领域信息化建设的重要内容，同样对云 切都由服务商提供。正如美国计算机专家MichaelMiller所 计算这种全新的计算和网络应用服务模式充满了无限憧憬 说 ： “用户不必关心资源在哪里 、如何部署 ，只需要把 自 和期盼。然而，世界知名公司的云服务都曾出现过安全问 己的需求告诉云，剩下的工作就交给云了。”毋庸置疑， 题 ，如微软的云平台WindowsAzure在2009年3月出现服务 这种应用模式将大大降低档案馆在信息化建设方面的软 巾断导致数据丢失 ；Google先后在2009年和2010年分别发 硬件和技术人才的投入。然而，在软硬件资源的运行管理 生了文档错误共享情况；2012年8月，盛大云服务在无锡的 上 ，数字档案馆对云服务提供商和作为保持云服务持续畅 数据 中心因为一台物理服务器磁盘发生损坏，导致 “个别 通的网络通信服务商的依赖性将会增强。相应地，数字档 用户”数据的丢失 ，等等。这些安全问题无疑为数字档案 案馆的安全需求将在更大程度上依赖服务提供商。 馆在进军云计算途中敲响了 “警钟”。那么，云环境下的 2．2 对服务的可靠性、可用性要求更高。为用户提供的 数字档案馆究竟存在着哪些风险问题?档案界又该采取何 服务是否可靠和可用 ，关系到数字档案馆服务质量与用户 种措施来应对这些安全风险?这将是本文所要探讨 、剖析 满意度，因此 ，系统提供服务的可靠性、可用性始终是数 的重点内容。 字档案馆最为关心的问题 。云平台是一个拓扑结构庞大、 应用程序复杂并不断成长更新的系统，其中的个体计算单 1云计算及其特征 元及其运行软件具有很大的不确定性，以及它们之间的相 当前，IT界群雄逐 “云”，风起 “云”涌 ，云计算已 互关系具有复杂性。因此，云环境下的数字档案馆只有对 经成为人们关注的热点和焦点。从本质上来说 ，云计算并 服务的可靠性与服务的可持续性提出更高的要求，才能保 不能称得上是一种新技术，它是基于服务共享需求下的传 证云服务系统中高度集中的档案信息资源安全。 统并行计算 、分布式计算、网格计算和虚拟化计算等多种 2-3 面临的安全风险更加复杂。云环境是一个复杂多变 技术上的整合和发展，是当今社会对低耗能、低成本、高 的新环境 ，涉及技术 、管理 、标准规范和法律等各方面的 效率 、优质服务在IT应用模式上迫切需求的具体体现。云 安全问题 ，并且，这些问题彼此交叉融合 ，这使得通过任 计算主要通过组建大规模的服务器集群来形成超级计算能 何单独的技术或管理手段都难以解决数字档案馆所面临的 力 ，用户通过网络以按需按易的方式租赁使用云端的虚拟 安全问题。有的学者就此提出 “仅从技术角度出发探索解 资源。综合来看，云计算具有以下几方面的明显特征：所 决云计算安全问题是不够的，需要信息安全学术界 、产业 有服务通过网络提供；资源高度集在提供商的服务器集群 界以及政府相关部门的共同努力才能实现”。 上；以用户为中心 ，可以为用户提供多元化、个性化的服