云计算数据与信息安全防护.docVIP

云计算数据的处理和存储都在云平台上进行，计算资源的拥有者与使用 者相分离已成为云计算模式的固有特点，由此而产生的用户对自己数据 的安全存储和隐私性的担忧是不可避免的。 具体来说，用户数据甚至包括涉及隐私的内容在远程计算、存储、通信 过程中都有被故意或非故意泄露的可能，亦存在由断电或宕机等故障引 发的数据丢失问题，甚至对于不可靠的云基础设施和服务提供商，还可 能通过对用户行为的分析推测，获知用户的隐私信息。这些问题将直接 引发用户与云提供者间的矛盾和摩擦，降低用户对云计算环境的信任 度，并影响云计算应用的进一步推广。 信息安全的主要标之一是保护用户数据和信息安全。当向云计算过渡 时，传统的数据安全方法将遭到云模式架构的挑战。弹性、多租户、新 的物理和逻辑架构，以及抽象的控制需要新的数据安全策略。 1.1数据安全管理与挑战 在云计算数据生命周期安全的关键挑战如下。 数据安全：保密性、完整性、可用性、真实性、授权、认证和不 可抵赖性。 数据存放位置：必须保证所有的数据包括所有副本和备份，存储 在合同、服务水平协议和法规允许的地理位置。例如，使用由欧盟的“法 规遵从存储条例”管理的电子健康记录，可能对数据拥有者和云服务提 供商都是一种挑战。 数据删除或持久性：数据必须彻底有效地去除才被视为销毁。内 此，必须具备一种可用的技术，能保证全面和有效地定位云计算数据、 擦除/销毁数据，并保证数据已