云计算下银行数据安全策略分析.docVIP

云计算下银行数据安全策略分析 　　摘 要：随着银行业加大对计算机与网络的使用，大大提高了业务办理能力的同时，网络安全成为了银行面临的一大挑战。本文主要分析了云计算的应用给银行数据安全管理带来的突破。 　　【关键词】云计算 银行 数据信息 安全 　　市场竞争日益加剧，冲击了银行业的发展。随着各银行之间的竞争增多，多数银行开始了以客户为中心，提高服务质量的经营理念，这就更多的要求银行提供信息系统的支持。随着云技术在银行中的应用，提高了对信息数据的处理效率，但是由于云计算的刚刚兴起，面临着一定问题，如果不进行相关处理，后果难以想象。 　　1 云计算的解析 　　1.1 云计算的含义 　　目前来说，对于云计算的定义相对比较模糊，并没有形成准确的概念。大家对于云计算比较统一的说法是：云计算也叫云端运算，通过高速互联网提供的资源的虚拟化计算方式。是??过网络为平台，以按需、易扩展的方式获得所需资源或服务。它是动态的、易扩展的。它的服务可以和互联网、软件、IT相关，同时也可以和其他任意服务相关。 　　1.2 云计算的特点 　　（1）虚拟化、规模大。云计算具有超大规模的服务器、超强的计算能力。通过网络采用虚拟化的方式进行。对于云计算资源、数据的获取，用户仅仅需要简单的终端设备进行登录就可得到。不需要对具体运行方式进行了解。 　　（2）易扩展、通用性。 同一个云计算可以满足多个应用的需要，它可以根据不同的用户需求构造不同的应用，这就说明它具有通用性，并不需要特别设定。同时对于其规模也是动态性的，根据不同应用环境与用户规模发展的需要，云计算的规模可以伸缩。 　　（3）灵活、可靠性。云计算在数据的使用中，为了保证其可靠性，采用了多副本容错与计算节点同构可互换等相应措施，同时提供任意点都可以恢复的方法。对于云计算的灵活性主要体现对不同硬件产品和低配置主机的兼容性，并从中能够得到更高性能的计算。 　　（4）数据共享。在其应用模式中，在云端只保存了一份数据资源，用户只要进入网络就可以对数据进行浏览、使用。相对更便捷，操作不繁琐。 　　（5）按需服务、终端退化。终端功能随着云计算的出现而逐渐减退，数据资源几乎都储存在云内，同时作为企业或是个人只需要根据需要的服务进行支付就可。 　　（6）按需调配。云计算能够根据需要的情况、应用环境变化自动增减服务数量。 　　2 云计算下银行数据安全问题分析 　　2.1 关于数据资源的可用性及其安全性问题 　　云计算从多角度采用适当的措施避免了服务质量出现问题，也是为了防止了信息出现泄漏，但是仍没有避免信息泄漏事件的出现。根据近年来的数据显示，在各种多发网络故障事件中，云计算应用的失误比例很大，例如微软云计算平台停服22小时之久、亚马逊的S3 服务中断以及GoogleApps的服务中断等，这不得不使业内人士与云计算的用户对它技术安全产生疑问。那么针对银行的数据资源系统来说，安全性是最重要的保障，一旦出现问题，后果难以想象。 　　2.2 为用户服务提供保障 　　为什么要对云计算的服务进行规范，做到对用户风险承担的保证。从亚马逊公司的云服务合同中很清晰的发现了问题，很多合同内容规定比较不合理，其合同条款中有这样规定：对于任何形式未经授权的访问、破坏、删除任何应用程序或内容不负有责任。在这样的合同规定中，作为供应商明确的指出如果出现用户数据泄露，他是不会承担法律责任的。从这样的事件中我们可以看到，云计算的安全性、合理性没有得到保证，其供应商将风险问题推给用户来躲避自身责任。 　　2.3 如何避免用户信任危机 　　如果说云计算要在银行系统中全面普及可能是一个漫长的过程，银行是有法律保障和政府支持的，它是国有的，所以用户放心把钱存放到银行。但是作为云计算的运行商来说，它的数据中心并不具备有公信力、能够为其安全担保的第三方存在，制度不健全，难以取得用户的信任感。 　　3 云计算下银行数据安全策略 　　3.1 法律、法规制定与完善工作的落实 　　在银行中实际进行云计算的运用时，首先银行在应用前，对云计算的相关协议与标准进行有效分析，做到行业规范的统一性。因为涉及到了数据信息的安全、数据的保密以及政策等相关问题，从云计算的企业管理到企业信誉再到国家政策的发展变化，都会影响到云计算数据信息的安全。因此，在云计算应用中，作为一条产业链的各利益方需要不断磨合、交流、谈判，加快法律、法规制定与完善工作的落实，维护知识产权和各方权益，为责任追究提供保障。 　　3.2 保障银行数据资源的存储安全 　　如何做到云计算下的银行数据安全，作为云计算提供商与银行来说，采取切实有效的技术措施势在必行。从服务商角度看，采用的是具有先进水平的虚拟化的海量存储技术进行对数据资源的存储与管理。该技术是利用数据副本作为容错