云计算环境下信息安全对策.docVIP

云计算环境下的信息安全对策 　　摘 要：随着计算机技术和网络技术的发展，信息传播速率得到快速的提升，这无疑给人们的生活和工作带来极大便捷。最近几年，云计算的提出和发展，已经成为国家信息战略发展的主要构成元素之一。随着云计算的利用，其受到的关注度也越来越高。以下将分析云计算的相关概念、原理和特征，并结合实际状况探讨所遇到的问题和解决措施，以供参考。 　　关键词：云计算；信息安全；对策 　　引言 　　最近几年，随着计算机技术和网络技术的进步，网络信息传播已经成为日常生活和工作密不可分的元素。在网络化进程中，云计算概念被提出，并得以高速进步。然而连带着网络安全问题也慢慢出现，比如，数据存储之后的信息丢失、篡改，因此如何创建科学合理的信息安全防护非常必要。本文将注重探讨云计算有关定义和所遇到的问题，以及解决对策。 　　一、云计算的有关概念 　　（一）云计算服务模型 　　所谓的云计算服务模型主要指的是软件、平台和框架三个服务。软件主要指的是给予云基础，运用程序通过各客户端装备进入瘦客户端，从而最终浏览相关页面；软件在提供服务时用户不需要通过云基础框架完成内部程序设计；平台主要指的是用户利用云供应商支持的研发工具和研发语言，进行运用程度研发，值得注意的是，一旦云基础框架确认，用户也不需要通过管理和掌控来实现内部环境设置；框架主要指的是在服务时经过用户提供的保管、运行和网络时，用户只需要通过软件就可以完成系统的操作和控制。 　　（二）云计算发布模型 　　所谓的云计算发布模型主要包含了四?N云，如私有、社区、公有和混合。云基础框架通过一组独立的运行之后，就会被管理，并保持一定的状态。社区云主要指的是云基础框架以多个组织的形式进行共享，其储存方式为社区形式，并在第三方的帮助下分享其内在资源；公有云主要服务的对象是公共群体，其由某一个组织承担，然后提供云服务；混合云主要包含了两个或者以上的云基数，并在特定的环境之下进行结合，其在运用程序中可以进行复制和移植。 　　二、云计算的原理和特征分析 　　（一）原理解析 　　云计算主要是经过网络计算技术和多项处理技术创建的全新计算形式，其经过创建新型的信息共享框架，满足广大用户对数据的需求。云计算是运用互联网为载体提供相关服务的。一般意义而言，客户获得信息服务和有关计算，然而高质量的运算需要运用互联网得以完成。为了提升运行效率和服务质量，就需要高效运用互联网技术，因此需要云计算的分布形式进行运用。 　　（二）特征分析 　　一般来说，云计算主要特征有：第一，具备大范围的资源共享性，其脱离了传统的运用软件资源共享的形式；第二，具备可延伸性，其可以创建大规模的信息集群；第三，可以提供个性化需求；第四，具备自动化特性，云计算可以自主纠正错误节点，从而保证了系统运行的安全性。 　　三、云计算环境之下遇到的信息安全问题 　　（一）安全界定较为模糊 　　传统的网络界定主要依靠的网络逻辑和物理层面，再加上其清晰的表明维护装备使用者，因此非常清楚。然而云计算由于拥有庞大的数据库，再加上存储较为分散，因此很难给使用者带来安全保证。 　　（二）数据和信息存在安全隐患 　　客户在运用云计算服务过程时还无法明确数据的托管服务器，从而导致云客户和云服务商在使用时造成数据的遗漏、丢失和篡改。就数据安全问题来说，其主要从隐私和隔离两个方面进行分析。 　　1.数据的隐私 　　软件也就是服务供应单位具备敏感数据处理技能，而其他的供应单位是没有的，而这种敏感数据处理就是隐私数据。云计算服务当中的数据都具备共享特征，然而使用者缺没有单独的存储空间，这也导致很多数据存在安全隐患，特别是在云服务当中的局域网络当中。相比于传统的软件，云计算的数据维护并不依靠的是第三方，其主要是由于云计算框架具备分散特征，以及明文方式存储特征。虽然防火墙在一定程度上起到保护作用，然而仍然存在数据泄露的可能性所以保护数据的隐私可以从创建私有云和混合云。 　　2.数据的隔离 　　云计算中网络客户进行数据共享时喜欢使用数据加密的形式，但是在云计算环境之为了保证数据的安全性，可以将自己的数据和让人的进行隔离。云计算平台软件主要是多租户框架，用户数据都存储在同一个软件体系当中，这就要求进一步隔离，以便提高安全度。不过，数据的隔离成本消耗大，使得客户所承担的风险也有所上升。 　　（三）运用安全问题 　　其主要指的是终端、Saas、PaaS和IaaS 等安全问题。客户终端的安全和网络氛围之下的信息安全加密紧密联系，只要客户终端科学有效的部署，就可以确保云计算运行之下的信息安全。PaaS形式下的客户运用的云基础装备是由服务商提供的，例如基层装备中的操作体系、网络和储存，在这种形式之下服务商只要做好基本维护就可确保组件的安全；PaaS运