浅谈大数据环境下云计算信息安全问题.docVIP

浅谈大数据环境下云计算信息安全问题 　　[摘 要] 随着信息技术和分布式存储的发展，云计算作为新型的、按需部署资源的计算方式逐渐兴起。然而云计算动态可扩展、高灵活性等技术特点的背后，存在诸多安全困境，其威胁了企业信息安全防护，也阻碍了云计算的进一步发展。本文将对当今大数据环境下云计算面临的四种安全困境进行探讨，并提出对应的信息安全管理策略和技术。最后展望未来云计算信息安全领域的研究趋势。 　　[关键词] 云计算；信息安全；数据存储；数据访问；大数据 　　doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2018. 05. 068 　　[中图分类号] TP309.2；TP393.08 [文献标识码] A [文章编号] 1673 - 0194（2018）05- 0165- 05 　　0 引 言 　　在互联网高速发展、企业信息化需求增加的背景下，云计算作为一个新兴的技术开始出现。云计算发展的前提是相关核心技术的发展：虚拟化技术、分布式并行计算、自动???理及部署等技术的成熟为云计算服务的出现奠定了基础；高速、大容量移动互联网的发展使云计算服务的性能得到了极大提升。 　　经济环境的复杂性要求企业获取全面、实时的信息，而此类信息的存储和处理对计算机硬件设备的处理能力、建设成本提出了较高要求。越来越多的企业关注的是使用IT设备完成业务处理，而不是硬件设施本身，加之为了减少成本，对按需使用计算资源的需求显著增加。云计算服务提供商紧跟此类需求，进行硬件的统一部署，极大地提高了资源（硬件、软件、空间、人力、能源等）的利用率和业务响应速度，聚合产业链。“按需即用，随需应变”的云计算服务成为很多企业和个人的选择。 　　本文将以大数据发展现状为背景，探索云计算信息安全问题。从云计算的基本内涵及发展路径开始，探讨现阶段云计算服务所面临的安全困境，并提出技术、管理两方面的解决策略。 　　1 云计算概述 　　云?算的本质就是把计算机的计算和应用作为公共服务提供给企业和用户，云计算概述部分将具体介绍云计算的内涵、云计算模式的历史演变阶段、发展至今的四种业务形态（存储云、计算云、构建云、应用云）[1]。 　　1.1 云计算的内涵 　　云计算就是供应商统一配置部署服务器等硬件设备，采用统一建设、管理、运营的方式，集中布局云计算平台。云租户无需进行硬件设备的购置、建设，无需或很少需要进行管理、交互，通过按需付费，使用共享资源池资源（包括网络、服务器、存储空间、应用软件等），从而完成计算、信息处理等任务的模式[2-3]。 　　1.2 云计算的历史演进 　　云计算的概念和模式演化大致经过了四个阶段：电厂模式阶段，即借鉴大规模企业（如电厂）的规模经济效益思想，降低用户进行计算的成本；效用计算阶段，开始整合计算机硬件资源，将其按需共享给多个用户；网格计算阶段，不再一味要求计算机的高性能，通过将计算问题分解细化，将庞大的计算量分散给诸多性能较低的计算机处理；云计算阶段，利用互联网将硬件设备互联，用户使用资源完成大量数据的处理工作[4]。 　　1.3 云计算的发展现状 　　现阶段，云计算主要有四种业务形态：存储云、计算云、构建云、应用云[1]。其中，计算云即狭义云计算的概念，本文探讨的云计算概念为广义概念范畴。 　　1.3.1 存储云 　　存储云是我们最成熟、受众最广泛的云计算类型之一，其本质是分布式存储，用户通过接口有偿使用存储空间及带宽。通过存储云，用户可极大扩展信息存储容量，并可作为数据备份的工具。百度云、云盘等均是有代表性的存储云。 　　1.3.2 计算云 　　计算云主要为用户提供计算服务，用户提交的运算任务被分派至云中各节点进行并行运算，运算结果进行汇总后返回给用户。计算云为用户解决了个人计算机计算能力不足的困扰，Azure云、阿里云计算均属于此类业务形态。 　　1.3.3 构建云 　　构建云是将网络平台上闲置的硬件资源进行集合，以集合方式向用户提供服务。最具代表性的预提应用为Mashup。 　　1.3.4 应用云 　　应用云无需个人电脑端的应用软件，可通过Web服务直接连接到云服务。软件及引用均被服务供应商部署在服务器中，用户按需选择订购服务，租用此类基于Web的软件，并节省其运维软件的成本。应用云最重要的模式为SaaS（软件即服务），Netflix、GoogleApps均是此形态代表产品。 　　2 云计算的安全困境 　　虽然云计算的相关技术实现日益成熟，云计算的市场需求量和商业价值逐渐增加，但作为公用计算资源的云计算服务，其信息安全问题成为其大规模推广使用的瓶颈。云计算现面临的安全困境主要包括：信息保密性差、数据完整性不足、数据审计及管理难度大等问题[5-6]。 　　2.