云环境下数据安全保护策略.pdfVIP

经验交流

云环境下数据安全保护策略

许耀锦王海洋乔辰龙

摘要：飞速发展的互联网技术，让云计算开始进入人们的视野，并凭借自身高效性、灵活性以及可扩展性的特

点在各行各业中得到了广泛应用。但云环境下的数据安全与隐私保护问题一直是用户非常关注的一个问题。对

此围绕云计算环境下数据安全面临的挑战展开了深入探讨，并提出一系列有效的保护策略，以供参考。

关键词：云环境；数据安全；加密技术；访问控制

一、前言（CSP）的服务器上，意味着用户不能直接控制数据存储

[]

作为一种新型的计算模式与服务方式，云计算利用的物理位置。虽然云服务提供商承诺提供高可用性、

互联网联合了IT资源、数据以及应用程序，以此提供可靠性，但还是有一些潜在风险存在。

便捷的服务给用户。近年来，受云计算技术快速发展和首先，CSP的服务器可能存在硬件故障或是软件漏

大力普及的影响，越来越多的企业和个人都开始选择把洞等问题，这些问题易导致数据丢失或损坏。例如，硬

数据和应用程序迁移到云端，以实现资源共享、数据托盘故障、电源中断等硬件问题或许会给数据带来不可恢

管和外包服务等功能。但如此一来也就让云环境下的数复的损失，而操作系统或应用程序中的漏洞则很容易被

据安全和隐私保护问题日益凸显，进而对云计算技术的恶意攻击者所利用，数据被泄露出去。

进一步发展造成了极大阻碍。频繁发生的数据泄露、非其次，云服务的一个显著特点就是多租户环境，不

法访问、数据篡改等安全事件，给企业和个人带来了巨同用户的数据或许会在同一物理设备上存储。尽管CSP

大的经济损失与声誉损害。所以，现阶段亟待解决的一一般会采取一定的隔离措施来保证每个用户的数据独立

个问题就是怎样保障云环境下的数据安全。性，但在具体操作时，这种隔离并非完全有效。若某个

用户的账户遭受攻击或CSP自身存在配置错误，恶意用

二、云环境下数据安全面临的挑战户就可能利用漏洞来得到其他用户的数据。例如，

随着云计算技术的应用范围不断扩大，越来越多的年，某知名云服务提供商就因为服务器软件漏洞，而导

企业和个人都开始选择把数据存储和处理任务迁移到云致部分用户数据被泄露，给用户带来了巨大损失。该事

端。但这种转变也带来了新的安全挑战，其中又以数据件既暴露出了CSP在安全管理上的不足，也提醒广大用

存储、传输、访问控制以及隐私保护方面最为突出。户一定要对数据存储的安全性引起高度重视。

（一）数据存储安全问题（二）数据传输安全问题

在云环境中，用户的数据一般存储在云服务提供商在云环境中，数据常常需要在网络上传输，让数据

071信息系统工程

经验交流

传输过程成为另一个关键的安全薄弱环节。当数据从本欧盟的《通用数据保护条例》（GDPR）。在使用云服务时，

地设备传输到云服务器时，整个过程需经过多个网络节企业必须保证符合相关法律要求，不然将承担严重的法

点，每个节点均易成为攻击者的切入点。黑客可借助网律后果。

络嗅探、中间人攻击等多种手段窃取或篡改传输中的数

据。网络嗅探指的是攻击者采用特定工具对网络流量进三、云环境下数据安全保护技术分析