云计算服务数据安全储存技术的研究.docVIP

云计算服务数据安全储存技术的研究 　　摘要：根据当前云计算服务数据的发展趋势，在介绍云计算和云存储概念的基础上，分析云存储数据存在的主要安全问题，提出确保云计算服务数据安全的存储对策，为云计算服务数据在互联网及其他领域的安全储存提供技术方面的借鉴。 　　关键词：数据安全；云计算；云存储；储存技术 　　中图分类号：TP309.2 文献标识码：A 文章编号：1674-1161（2016）04-0049-02 　　随着互联网技术的快速发展，应用软件日趋成熟，2000年软件即服务（Saas）开始兴起，特别是2005年亚马逊推出了AWS服务，云计算服务真正受到人们的认可和重视。此后，谷歌、IBM、微软等公司都从不同角度提供了不同层面的云计算服务，作为一种全新的计算模式，云计算服务因为具有成本低、部署快、调整灵活等诸多优势，受到的关注度越来越高，日趋步入快速发展的轨道。目前，云计算服务已经突破了互联网市场的范畴，在政府、企业等部门和行业的应用越来越广泛。 　　1 云计算和云存储 　　云计算服务是指个人在数据处理过程中，不是在个人计算机或服务器上进行，而是充分利用互联网的高速传输特性，把数据处理转移到互联网上的某个大型数据处理中心的计算机集群上，数据处理中心根据客户的实际需求，对计算机资源进行最优化的分配，从而使客户享受到超级计算机的数据处理服务。从本质上看，云计算是一种分布式系统，它利用互联网的高速传输能力，把互联网上的计算机资源整合起来，为客户提供各种各样的数据处理服务。云存储是互联网上的无数存储设备构成的庞大存储系统，优质高效的云存储是实现云计算的基本条件。 　　2 云存储数据安全分析 　　云计算在给人们带来巨大便利的同时，还存在一定的安全隐患，集中存储的数据一旦发生安全问题（被窃取、篡改或删除等），将难以避免给客户带来危害。云存储的数据安全性一直是客户最关心的问题，近年来，Amazon，Google等云计算相继发生数据泄露事件，使人们更加担忧云存储数据的安全性。思科公司首席执行官John C ham bers曾预言，数据安全问题将成为云计算前进道路上的“噩梦”。 　　云计算是互联网上某个大型数据处理中心的计算机集群为客户提供的数据存储和操作服务，客户个人进行数据处理对于服务提供方来说是完全处于透明状态的，如果数据存储的服务器遭到攻击或是服务提供方出现数据泄露问题，势必会给客户数据安全造成威胁。另外，客户的数据是在互联网上的计算机服务器上存储的，在数据传输的过程也存在一定的安全问题。云计算是一种分布式系统，每台计算机都是互联网上的一个节点，在没有安全可靠保护的情况下，每个节点通过一定手段访问其他任何节点在理论上是可以实现的。 　　云计算数据安全存储技术主要存在以下几方面问题：1） 数据加密存储问题。常规信息系统通常采取加密的方式对存储数据进行安全保障，云服务器中数据如果选择加密的方式，虽然可以有效保障数据安全，但会导致操作和运算等变得非常麻烦和困难，影响客户使用效率。2） 数据隔离问题。多个客户的数据同时存储在同一个计算机或服务器，云服务提供商通常采取应用隔离技术，避免存储数据被非授权访问，但利用程序漏洞仍然可以进行非授权访问。大多数云服务提供商会请第三方审核应用程序，但是审核标准很难统一。3） 数据残留问题。数据被删除后服务器上仍然会有数据残留，如果对存储介质进行随意释放，就可能无意透漏给未授权一方，造成客户数据泄漏。4） 数据迁移问题。保证服务正常使用，发生宕机时，云计算服务通常把正常工作进程进行转移，迁移的数据包括内存中的动态数据和磁盘上的静态数据。如果进程处理的是机密数据，在数据迁移过程中必须保证安全。5） 数据审计问题。数据存储在云服务器中，客户最关心的是数据归属权及访问专属权问题。在云服务器中数据审计问题是非常复杂的，因为客户如果先下载再审计，一方面浪费时间，另一方面将产生不必要的高额费用。有效的办法是下载少部分数据，就可以对整体数据进行准确判断。 　　3 云计算服务数据安全存储对策 　　云计算服务数据存储，一方面要保证数据安全，另一方面要确保操作简便。云存储服务在设计过程中，按照数据安全存储的要求，对客户的数据进行加密保护，有效防止非受权方对数据进行窃取、篡改或删除，确保客户在云中保存的数据是安全的。在云计算服务应用中，为了保证数据的安全存储和传输，必须在上传或下载数据过程中进行有效保护，对数据加密是解决数据安全存储和传输的常用手段。 　　当前，常用的数据加密算法分为对称和非对称加密算法两个类别。对称加密算法是在加密和解密过程中双方使用同一个密钥，因其在加密解密过程中操作简便且速度较快，所以应用比较普遍，并且经过多年的发展技术也相对成熟，其主要优点是算法公开、操作简便、速度较快、效率高，主要缺