基于云计算模式电子商务安全研究.docVIP

基于云计算模式电子商务安全研究 　　◆ 中图分类号：F713 文献标识码：A 　　 内容摘要：云计算的使用给许多行业特别是电子商务企业带来了新的机遇，但由于云计算自身的原因及网络安全缺陷，致使电子商务平台存在安全隐患。本文主要阐述了目前企业实施基于云计算模式的电子商务所面临的安全问题，并针对这些安全问题提出了相应的安全策略。 　　 关键词：数据安全 电子商务 云计算 　　 　　 自从2007年10月，Google和IBM在美国的各大高校推广各自的云计算（Cloud Computing）计划以来， 云计算以其高可靠性、通用性、高扩展性、低成本方面的优势，迅速为广大用户所接受。随后，国内外各大IT企业都纷纷推出了相应的云计算方案，云计算正在给整个IT界，特别是给电子商务企业带来了一场全新的变革。 　　 云计算是并行计算（Parallel Computing）、分布式计算（Distributed Computing）和网格计算（Grid Computing）的发展，是一种新兴的商业计算模型。在云计算中，使用者可以用手机、计算机等设备通过网络获得所需硬件、软件等资源，实现资源共享，方便、快捷地获取自己所需要的服务。在使用者看来，“云”中的资源是可以无限扩展的，并且可以随时购买和使用，就像日常生活中的水电的使用一样方便、快捷。 　　 　　 企业在云计算平台中构建电子商务的优势 　　 　　 云计算可以帮助企业快速的搭建电子商务平台，按需购买和使用，从而大大降低了电子商务网站的建设成本和维护成本。云计算对企业设备要求较低，电子商务企业可以利用企业原有的计算机和网络设备，花费很少的资金，就可以享受云计算服务。另外，云计算服务供应商会提供专业团队帮助电子商务企业对软硬件系统进行维护。这样企业可以将更多的精力放在主要的业务上。 　　 云计算可以帮助企业随时随地方便快捷地进行日常的商业活动。用户可以利用手机等设备通过网络设备在任何时间任何地点进行商品的查询、支付等商业活动。企业员工甚至可以将交易任务带回家完成。 　　 云计算可以帮助企业实现信息资源的共享。各个电子商务企业可以利用云计算所提供的强大协同工作能力实现商品信息资源的共享。云??算平台可以根据电子商务企业的需求动态伸缩，将多个电子商务的商品等信息共享，减少建设单个电子商务网站的时间和资金。 　　 云计算可以使企业的数据得到最大限度的安全保障。云计算采用虚拟化、数据多副本容错等技术来保障云计算服务的高可靠性。云计算服务供应商采用将电子商务企业的商品等信息统一管理、负载均衡、实时监测等手段，使电子商务企业的数据得到最大限度的保障。 　　 　　 基于云计算模式的电子商务所面临的安全问题 　　 　　 由于基于云计算模式电子商务的大量商务信息都是在云系统中存储、传输和处理，一旦出现问题，其带来的风险比传统的电子商务模式要高出许多。当前，安全问题已成为企业实施基于云计算模式电子商务的首要问题。虽然在云计算模式下，数据可以得到统一管理以及可靠的安全实时监测，使电子商务企业的商业信息得到最大保障，但是由于云计算本身的复杂性、用户动态性等因素，使电子商务企业在构建电子商务平台面临许多新的安全问题。 　　 （一）云计算平台的可靠性 　　 由于基于云计算模式的电子商务平台所有的数据都存储在“云端”，企业担心当自然灾害、硬件设施遭到损坏和故障等情况发生时，云计算提供商是否有相应的措施来保障电子商务平台的正常运行？ 　　 （二） 数据存储风险 　　 电子商务企业对云计算的最大担心在于数据的安全性。在云计算中，大部分商业信息都储存在“云端”，电子商务企业将无法对本企业敏感信息进行监管。他们担心云计算服务提供商如何才能保证企业的敏感数据不会被非法收集、处理和利用？ 　　 由于云计算采用虚拟化技术，电子商务企业使用云计算服务时，根本不清楚自己的数据储存在哪里，甚至都不知道数据位于哪个国家。 　　 云计算环境和数据由多个用户共享，所以，电子商务企业往往会担心自己的数据是否会和其他用户的数据混淆？自己的数据是否会进行加密处理？自己的数据或应用程序是否被恶意使用？ 　　 （三）相关法律法规不完善 　　 由于云计算和电子商务都是新兴事物，有关云计算和电子商务相关的法律还不完善。云计算服务供应商在服务协议中尽可能地规避大部分风险问题，不承诺对任何数据泄密事件及数据被破坏行为承担法律责任或义务。而在广大云计算用户看来，云计算供应商应当承担所有的安全责任。所以一旦出现安全问题，很容易引起双方的纠纷。 　　 （四）病毒和黑客的攻击更加隐秘 　　 黑客可以利用虚拟化技术等新兴技术，编写出以虚拟机形式传播的恶意软件，使用户更加难以察觉和被移除。同时，利用租用的虚拟机来隐藏自己的真实身份