论文部分内容阅读
【摘 要】作为一种新兴的计算机技术，云计算迅速在全世界迅速发展起来，在给社会发展带来了巨大变革的同时也带来了各种信息安全问题。本文对云计算环境下隐藏的信息安全问题进行了分析和研究。并从提供商和用户的角提出了相应的技术对策，可以为云计算用户的信息安全问题的预防提供可行的建议。
【关键词】云计算 信息安全 安全策略
作为一种新兴的计算机技术，云计算满足了个人、企业和政府对信息处理能力不断加强、信息存储容量不断扩大的需求而在全世界迅速发展起来。它是一种以数据信息为核心的计算服务模式，具有成本低、功能强大、效率高和操作便捷等优势。但是云计算技术却存在不容忽视的信息安全问题。云计算技术的信息安全问题能否得到有效控制和解决决定了该技术未来发展的方向和成败。
一、云计算环境和信息安全概述
（一）云计算概念
云计算是一种以互联网技术和计算机技术为基础的计算服务模式，该模式下用户可以方便地访问任意可配置的如网络服务器应用程序或服务等计算资源。这些资源都是可以被提供商迅速提供的，同时还使得管理成本最小。当前，较为常用的云计算应用有亚马逊网络服务、中国移动的“大云”、Google App Engine、IBM的“蓝云”等。
（二）信息安全概述
信息资源的安全性实质是保证系统正常连续的运行状态，保证计算机硬件、软件和数据等信息系统不受外界环境或外来事物任意威胁、干扰或者破坏，保证用户所需要的信息服务不发生中断，从而保证最终实现业务的连续性和可靠性。云计算环境下的信息资源安全指的是用户储存在云端的数据信息的安全及隐私或保密性信息的安全。简单的来说就是要保证用户储存在云端的数据信息免于非法下载或篡改的威胁。
二、云计算所带来的信息安全问题
云计算所带来的安全问题一般表现在信息泄露、丢失和破坏、非法入侵、中断或拒绝服务、内部攻击、信息窃听等方面上。云计算服务环境的安全问题直接影响到个人、行业和政府的利益。近年来不少云计算服务爆出了严重的安全事故，引发了人们的担忧。例如，2009年英国政府就丢失了数万人的包括社会保障号码等信息在内的个人资料；Google Gmail 邮箱在2010年爆发全球性故障，导致提供服务中断长达4个小时，2011年又发生了用户数据泄露事件，被泄露数据的用户人数达到15 万；2011年，亚马逊云数据服务中心大面积停机，导致多项云计算服务受到影响。索尼的服务器在同一年遭到黑客入侵，7700多万用户的个人基本信息被窃取，涉及五十多个国家和地区。可见，云计算服务带来方便和更高经济效益的同时也带来了严重的信息资源安全隐患。
三、云计算环境下信息资源安全的策略
如今寻求高效的云计算环境下信息资源安全策略已成为业界共识。云计算涉及多方面的的资源安全性策略，包括技术、立法、管理、商业和监管等层面。本文将从提供商和用户角度出发，对技术策略展开讨论。
（一）提供商角度
（1）确保安全的外部硬件环境
对未经授权的访问、破坏和干扰系统和设备的行为进行阻止。服务提供商应当建立相应的数据容灾体系，例如对数据进行冗余保存、备份保存和异地保存等策略防止由于物理层破坏而带来的数据丢失、破坏和泄露问题，做好随时对系统进行监视和切换准备。如果某处系统意外停止工作，另一系统可以及时取代停机系统而进入工作状态，从而可以维持云计算不间断服务。
（2）确保云计算应用程序的安全
云计算服务应用程序主要包括三种模式 SaaS、PaaS和IaaS。SaaS服务模式下，安全问题集中在服务提供商，用户直接从服务提供商那里接收服务应用程序，用户只具有简单的访问和操作权限，所以应用程序和组件的安全性要在开发阶段得到保证。而PaaS服务模式下，安全问题集中在客户端，针对该模式服务需要通过浏览器访问的特点，要保证访问平台和网络程序的安全。为此，使用用户授权和单点登录就是最好的方法。另外PaaS允许开发者在平台上开发应用，所以必须解决提供商的开发接口的运行安全，采取用户授权和单点登录后，接口可以免于外部攻击。企业用户一般采用IaaS，且提供资源池内的公共服务组件，但在处理数据时不会隔离不同的用户信息，因而一个用户受到攻击后所有的服务器都跟着受到攻击。为此，可以采取对数据分区进行隔离的对策。
（二）用户角度
（1）采取数据加密与解密的存储和传输对策
数据加密和解密是对数据信息进行保护的一种最可靠有效的方法。在传输或储存的时候对信息进行加密，只有知道秘钥才能打开对应的信息，所以有效的防止了信息泄露和破坏。
（2）采取数据备份和分地保存
用户要有规避风险的意识，对于重要的信息和资料要备份保存和分地保存。云计算服务下如果数据发生损坏或丢失，可利用备份信息恢复数据。
云计算的信息资源安全对其发展和使用至关重要。云计算的信息资源安全可靠的保障需要云计算服务提供商、用户以及政府的共同努力。服务商需要在技术上进行不断更新和完善，这是解决安全隐患最基本和最重要的环节。用户自身也要有安全防患的意识，主动采取风险规避的措施。
参考文献：
[1]陈献辉.试论云计算环境下信息资源的安全策略研究[J].电脑知识与技术.2013：9（27）.
[2]佟得天，刘旭东等.云计算信息安全分析与实践[J]. 运营创新论坛，2013：（2）.
[3]娄伟.云计算环境下用户信息安全策略研究[D].东北师范大学.2013.5.
[4] 张 慧，邢培振.云计算环境下信息安全分析[J]. 计算机技术与发展.2011.12（11）.
【关键词】云计算 信息安全 安全策略
作为一种新兴的计算机技术，云计算满足了个人、企业和政府对信息处理能力不断加强、信息存储容量不断扩大的需求而在全世界迅速发展起来。它是一种以数据信息为核心的计算服务模式，具有成本低、功能强大、效率高和操作便捷等优势。但是云计算技术却存在不容忽视的信息安全问题。云计算技术的信息安全问题能否得到有效控制和解决决定了该技术未来发展的方向和成败。
一、云计算环境和信息安全概述
（一）云计算概念
云计算是一种以互联网技术和计算机技术为基础的计算服务模式，该模式下用户可以方便地访问任意可配置的如网络服务器应用程序或服务等计算资源。这些资源都是可以被提供商迅速提供的，同时还使得管理成本最小。当前，较为常用的云计算应用有亚马逊网络服务、中国移动的“大云”、Google App Engine、IBM的“蓝云”等。
（二）信息安全概述
信息资源的安全性实质是保证系统正常连续的运行状态，保证计算机硬件、软件和数据等信息系统不受外界环境或外来事物任意威胁、干扰或者破坏，保证用户所需要的信息服务不发生中断，从而保证最终实现业务的连续性和可靠性。云计算环境下的信息资源安全指的是用户储存在云端的数据信息的安全及隐私或保密性信息的安全。简单的来说就是要保证用户储存在云端的数据信息免于非法下载或篡改的威胁。
二、云计算所带来的信息安全问题
云计算所带来的安全问题一般表现在信息泄露、丢失和破坏、非法入侵、中断或拒绝服务、内部攻击、信息窃听等方面上。云计算服务环境的安全问题直接影响到个人、行业和政府的利益。近年来不少云计算服务爆出了严重的安全事故，引发了人们的担忧。例如，2009年英国政府就丢失了数万人的包括社会保障号码等信息在内的个人资料；Google Gmail 邮箱在2010年爆发全球性故障，导致提供服务中断长达4个小时，2011年又发生了用户数据泄露事件，被泄露数据的用户人数达到15 万；2011年，亚马逊云数据服务中心大面积停机，导致多项云计算服务受到影响。索尼的服务器在同一年遭到黑客入侵，7700多万用户的个人基本信息被窃取，涉及五十多个国家和地区。可见，云计算服务带来方便和更高经济效益的同时也带来了严重的信息资源安全隐患。
三、云计算环境下信息资源安全的策略
如今寻求高效的云计算环境下信息资源安全策略已成为业界共识。云计算涉及多方面的的资源安全性策略，包括技术、立法、管理、商业和监管等层面。本文将从提供商和用户角度出发，对技术策略展开讨论。
（一）提供商角度
（1）确保安全的外部硬件环境
对未经授权的访问、破坏和干扰系统和设备的行为进行阻止。服务提供商应当建立相应的数据容灾体系，例如对数据进行冗余保存、备份保存和异地保存等策略防止由于物理层破坏而带来的数据丢失、破坏和泄露问题，做好随时对系统进行监视和切换准备。如果某处系统意外停止工作，另一系统可以及时取代停机系统而进入工作状态，从而可以维持云计算不间断服务。
（2）确保云计算应用程序的安全
云计算服务应用程序主要包括三种模式 SaaS、PaaS和IaaS。SaaS服务模式下，安全问题集中在服务提供商，用户直接从服务提供商那里接收服务应用程序，用户只具有简单的访问和操作权限，所以应用程序和组件的安全性要在开发阶段得到保证。而PaaS服务模式下，安全问题集中在客户端，针对该模式服务需要通过浏览器访问的特点，要保证访问平台和网络程序的安全。为此，使用用户授权和单点登录就是最好的方法。另外PaaS允许开发者在平台上开发应用，所以必须解决提供商的开发接口的运行安全，采取用户授权和单点登录后，接口可以免于外部攻击。企业用户一般采用IaaS，且提供资源池内的公共服务组件，但在处理数据时不会隔离不同的用户信息，因而一个用户受到攻击后所有的服务器都跟着受到攻击。为此，可以采取对数据分区进行隔离的对策。
（二）用户角度
（1）采取数据加密与解密的存储和传输对策
数据加密和解密是对数据信息进行保护的一种最可靠有效的方法。在传输或储存的时候对信息进行加密，只有知道秘钥才能打开对应的信息，所以有效的防止了信息泄露和破坏。
（2）采取数据备份和分地保存
用户要有规避风险的意识，对于重要的信息和资料要备份保存和分地保存。云计算服务下如果数据发生损坏或丢失，可利用备份信息恢复数据。
云计算的信息资源安全对其发展和使用至关重要。云计算的信息资源安全可靠的保障需要云计算服务提供商、用户以及政府的共同努力。服务商需要在技术上进行不断更新和完善，这是解决安全隐患最基本和最重要的环节。用户自身也要有安全防患的意识，主动采取风险规避的措施。
参考文献：
[1]陈献辉.试论云计算环境下信息资源的安全策略研究[J].电脑知识与技术.2013：9（27）.
[2]佟得天，刘旭东等.云计算信息安全分析与实践[J]. 运营创新论坛，2013：（2）.
[3]娄伟.云计算环境下用户信息安全策略研究[D].东北师范大学.2013.5.
[4] 张 慧，邢培振.云计算环境下信息安全分析[J]. 计算机技术与发展.2011.12（11）.