关于云计算服务中数据安全问题研究.docVIP

关于云计算服务中数据安全问题研究 　　摘 要：随着计算机技术的发展，云计算应运而生并不断改进，其在数据处理、资源整合及经济效益提高等方面发挥着重要作用。但是，云计算服务中数据安全的问题成为用户关注的重点，并制约着云计算服务的发展。因此，我们因针对数据安全的问题做进一步研究。 　　关键词：云计算；数据安全；防范 　　中图分类号：TP309 　　云计算作为一种新的计算模式，已经成为一个新的服务应用领域，受到更多的关注。云计算相对于传统的企业数据存储和处理，具有节约成本、快速、灵活的优势，已经被越来越多的用户所接受，因此，为了提高云计算的服务效能，对于云计算的研究者及服务商来说，应该着重解决云计算中的数据安全问题。 　　1 云计算技术概述 　　1.1 定义。作为一种新的服务形式――云计算尚没有准确、统一的定义。在国际上普遍认可的定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问， 进入可配置的计算资源共享池，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。云计算的数据具有六个阶段，即数据的生成、迁移、使用、共享、存储、销毁。 　　1.2 特点。与传统的企业数据存储和处理相比，云计算服务具有低成本、快速、灵活的特点。此外云计算服务还有按需服务、时间便利、资源共享、基于虚拟化技术、减少用户终端处理负担、降低用户对专业知识的依赖等特征。还可以优化资源、节约成本为企业带来经济效益。 　　1.3 应用领域。随着各项技术的成熟，云计算已经被应用到多个领域，包括医药医疗领域、制造领域、金融与能源领域、电子政务领域、教育科研领域、电信领域等，未来还可能覆盖社会的方方面面。 　　2 云计算服务中数据安全 　　云计算服务在带给企业便利的同时，还面临着几大威胁，有数据破坏、数据丢失、账户劫持、滥用和恶意使用、审查不足、共享技术问题，其中最被用户关注的数据的安全及隐私安全。 　　2.1 数据的存储安全。云计算是通过集中存储数据为用户提高各种需要，这种模式很容易危及用户的数据安全。对于用户来说数据的安全关系着用户的重大决策，是用户决策的前提和依据，因此，数据安全成为云计算发展的最大障碍之一。在云计算中，数据的存储都是以服务的形式提供的，对于云计算提供商来说，数据是透明的，并且数据存储在互联网的服务器上，这增加了数据传输的安全问题。 　　2.2 数据的隐私安全。云计算服务中还涉及用户所需数据的隐私安全，如何保证存放在云计算服务提供商中的数据隐私不被非法利用是用户所关心的。用户按照需要在云计算服务中找寻服务，其要求涉及用户的隐私。用户在进行某些决策时，需要数据信息为决策提供依据，其数据从另一方面反应了用户的下一步动态。如果这些数据被非法利用，尤其是其竞争对手，企业可能失去出其不意、先发制人的机会，造成用户损失，因此，数据的隐私安全关系着用户的经济利益。而且有不少知名的企业被指责泄露用户隐私。 　　3 应对云计算服务中数据安全的策略 　　3.1 完善相关政策。云计算服务生存发展脱离不开社会大背景，任何新事物的出现都是社会发展的结果。云计算顺应时代的发展应运而生，反过来，社会应为云计算的发展提供一定的支持与保护。在当前数据的安全问题成为制约云计算服务发展的主要障碍，除了改进技术、加强云计算提供商与用户之间的约束条件外，还应该宏观的改善大环境，即完善有关云计算服务的政策。云计算被视为信息技术的第三次浪潮，国家应抓住机遇，加强对云计算的扶持力度，制定积极的产业发展政策与法规，构建和谐宽松的云计算发展环境。其次，政府还应精细化管理，划分云安全领域，提供分级区别管理措施。最后，积极促进与其他机构的合作，并且重点示范，由点到面推进云计算产业全国统筹规划布局。 　　3.2 加密处理及密钥更新频率。在云计算过程中，要保证数据的安全性还要兼顾效率，因此，数据加密成为解决数据安全的首选技术。加密分为对称加密和非对称加密，在对称加密中，双方使用同一密钥对数据进行加密和解密，其具有速度快、效率高、算法公开的特点，但是缺乏安全；非对称加密的密钥双方使用的密钥不同，分为加密钥和解密钥，虽算法复杂但有安全保障。因此，在云计算加密时，应结合使用对称加密和非对称加密，对于数量巨大的用户数据使用对称加密，对于数据量少的使用对称加密与非对称加密结合的方法，两种密钥与密文数据存储在云计算服务中，用户只保存非对称加密密钥，这样就可以有效的避免同一密钥的对称加密法带来的管理问题，同时有利于提高存储效率。 　　对于加密技术来说，密钥是关键。因此应该重视密钥的更新频率。任何复杂的加密方式都有其安全周期，算法的破解只是时间问题，解决这一问题的最好方法就是不定期的更新密钥。此外，还应注意密钥更新的不规律性。如果经常使用同一密钥，容易被非法破解；如果只是几