葉嘉琦

摘 要：云計算技術(shù)是利用互聯(lián)網(wǎng)對數(shù)據(jù)進(jìn)行存儲或計算，以便向用戶提供服務(wù)的一項(xiàng)計算技術(shù)，該技術(shù)具有虛擬性、靈活性、高速性優(yōu)點(diǎn)，但同時也存在安全問題，需要云服務(wù)供應(yīng)商和用戶在數(shù)據(jù)存儲、傳輸方面做好安全保護(hù)措施，以提高云計算技術(shù)的可使用性。

關(guān)鍵詞：云計算；安全；技術(shù)；研究

云計算改變的不僅是IT技術(shù)的利用方式，成本的降低和效率的提高，而是已經(jīng)提升到了改變企業(yè)商業(yè)運(yùn)作模式的高度，公眾對云計算充滿了期待。在公有云領(lǐng)域，安全事故頻發(fā)，不管是國外的云計算巨頭亞馬遜、微軟和Google，還是國內(nèi)的阿里云、騰訊云、百度云，都遭遇過因?yàn)榘踩珕栴}出現(xiàn)云主機(jī)宕機(jī)和服務(wù)中斷的現(xiàn)象。云服務(wù)中斷比較罕見，但是影響日益廣泛、重大。因此，調(diào)查發(fā)現(xiàn)，高達(dá)59%的被調(diào)查者認(rèn)為，目前的云計算不安全，比認(rèn)為目前的云計算安全所占的比例超過了44個百分點(diǎn)。安全技術(shù)公用云服務(wù)商努力的方向，是讓用戶的數(shù)據(jù)安全，讓用戶的應(yīng)用可靠，這是云計算普及的基本要求，也是一個終極追求。

1 云計算技術(shù)的概況

當(dāng)前，根據(jù)云計算服務(wù)性質(zhì)的不同，可以將云計算區(qū)分為公有云、私有云和混合云。百度云、阿里云、騰訊云是國內(nèi)公有云的三巨頭，這幾家公司在北京、上海、深圳等地?fù)碛写笮偷挠嬎阒行?，上萬臺高速服務(wù)器構(gòu)成了一個個巨大的資源池。從目前來看，業(yè)界對云的投入越來越越大，但業(yè)界在云應(yīng)用方面沒有完全統(tǒng)一的定義和架構(gòu)。從LSI的角度來看，我們目前也沒辦法給出一個完整的定義。但大體來說，公共云和私有云越來越越清晰，從LSI的觀察來看，公共云和私有云都在齊頭并進(jìn)的發(fā)展。很多運(yùn)營商、企業(yè)在積極推進(jìn)公共云，而私有云同樣也有很多公司在推進(jìn)。美國的Facebook，國內(nèi)的百度、騰訊近幾年在這方面投入都相當(dāng)大，包括數(shù)據(jù)中心的建設(shè)。

2 “云計算”大規(guī)模商用面臨三大挑戰(zhàn)

在數(shù)據(jù)中心建設(shè)上面，公有云和私有云沒有特別大的區(qū)別，只是在應(yīng)用上有區(qū)別。對性能要求是有共性的，不存在明顯的差別，比如存儲容量、性能、接口、功耗和成本都是共同的要求。從目前來看，云的大規(guī)模商業(yè)應(yīng)用還面臨著三大挑戰(zhàn)：即存儲、效率與安全性。云應(yīng)用要大規(guī)模展開，安全必然是最重要的因素之一。一些安全的引擎，包括如上提到的DPI引擎，可以幫助運(yùn)營商加強(qiáng)在云端的安全。集成IP Sec和DPI兩個引擎，而不是像以前那樣的外掛方式，這樣更加安全了。

3 云計算技術(shù)安全

針對云計算中可能面對的網(wǎng)絡(luò)問題以及數(shù)據(jù)問題，應(yīng)該采取有效的對策應(yīng)對這些問題，保證云計算的網(wǎng)絡(luò)傳輸以及存儲安全，從而保障用戶的利益。

3.1 適當(dāng)控制云計算服務(wù)商的權(quán)限

云計算允許用戶從遠(yuǎn)端接入巨大的數(shù)據(jù)中心來運(yùn)行應(yīng)用程序。該方法日益被認(rèn)為是互聯(lián)網(wǎng)領(lǐng)域計算方式進(jìn)化的下一個飛躍。云提供商必須共同工作來接受云計算獲得采納的一系列挑戰(zhàn)——安全性、集成化性、輕便、具備互操作性、可統(tǒng)一管理、可測量和監(jiān)測——在開放的協(xié)作和正確使用標(biāo)準(zhǔn)的情況下得到解決。云供應(yīng)商不允許利用他們的市場地位將消費(fèi)者限制在他們特定的平臺或者限制消費(fèi)者對于供應(yīng)商的選擇權(quán)。采用監(jiān)控器對于能夠查看用戶賬號的操作進(jìn)行記錄，從而以備查詢，避免云服務(wù)器服務(wù)商的違規(guī)操作。在云服務(wù)商的操作中，需要對相關(guān)的操作進(jìn)行記錄以及監(jiān)控，避免因?yàn)椴灰?guī)范操作而引發(fā)的泄密風(fēng)險。

3.2 加強(qiáng)信息加密

服務(wù)器的漏洞主要是因?yàn)閿?shù)據(jù)的傳輸與存儲而產(chǎn)生的，可以采取加密的方式，從而保證信息傳輸?shù)陌踩浴Ｔ趥鬏數(shù)倪^程中，將普通資料以及絕密資料單獨(dú)存放，并且采取用戶端加密的方式，保障信息傳輸安全。云計算環(huán)境中的安全和隱私保護(hù)集中體現(xiàn)在云端，加密技術(shù)的目的就是即使別有用心的人獲得云端數(shù)據(jù)，照樣無法惡意利用。

同態(tài)加密技術(shù)，用戶的數(shù)據(jù)完全以密文的形式存放在云端，但只要有一個專有的“電子鑰匙”，照樣能對密文進(jìn)行檢索和計算，甚至可以對加密的圖片進(jìn)行縮放預(yù)覽。

同態(tài)加密技術(shù)的應(yīng)用遠(yuǎn)不止如此，在移動大數(shù)據(jù)方面，它將更加實(shí)用，比如手機(jī)的位置信息，目前地圖軟件所收集的多為明文信息，導(dǎo)致用戶信息泄露風(fēng)險不小。但移動位置大數(shù)據(jù)對搶險救災(zāi)、位置應(yīng)用有很大作用。比如一地遭遇特大災(zāi)害，憑借大數(shù)據(jù)便能估計被困人員的位置、數(shù)量等，提供一手救援資料。加密技術(shù)能在保護(hù)用戶隱私的同時，也讓大數(shù)據(jù)資源可利用、可統(tǒng)計。

3.3 選擇信譽(yù)良好的服務(wù)

用戶在選擇云計算的服務(wù)商時，需要對于云計算的服務(wù)商進(jìn)行認(rèn)識，并且仔細(xì)閱讀隱私聲明。在選擇服務(wù)商的過程中，除了考慮服務(wù)商的名氣以及信息技術(shù)之外，還需要對服務(wù)商的信息保護(hù)技術(shù)有所了解，最大限度的保障自身的利益。

3.4 適當(dāng)使用過濾器

過濾器主要用于監(jiān)視離開了用戶的網(wǎng)絡(luò)數(shù)據(jù)，從而自動及時有效地阻止敏感數(shù)據(jù)外泄。在云計算過程中，需要適當(dāng)?shù)厥褂眠^濾器，對用書數(shù)據(jù)進(jìn)行監(jiān)控，從而保障信息安全可靠。

3.5 云計算的應(yīng)用安全技術(shù)性分析

云計算應(yīng)用安全性需要終端用戶及云服務(wù)商雙方共同采取保護(hù)措施。一方面，云計算的終端用戶應(yīng)保證本人或本企業(yè)計算機(jī)的安全，利用安全軟件降低計算機(jī)被不法分子進(jìn)行技術(shù)攻擊的可能。如反惡意軟件、防病毒、個人防火墻以及IPS類型的軟件等，可保護(hù)用戶瀏覽器免受攻擊，并能定期完成瀏覽器打補(bǔ)丁和更新工作，以保護(hù)云用戶數(shù)據(jù)信息的安全性。另一方面，用戶可使用客戶端設(shè)備訪問各種應(yīng)用，但不能對云平臺基礎(chǔ)設(shè)備進(jìn)行管理或者控制，因此，選擇云平臺供應(yīng)商就顯得十分重要。評價供應(yīng)商主要原則為依據(jù)保密協(xié)議，要求供應(yīng)商提供有關(guān)安全實(shí)踐的信息，如設(shè)計、架構(gòu)、開發(fā)、黑盒與白盒應(yīng)用程序安全測試和發(fā)布管理。

4 結(jié)語

綜上所述，安全對于云計算系統(tǒng)而言尤為重要，這就需要我們從多方面綜合控制，實(shí)現(xiàn)云計算的安全應(yīng)用，為各種技術(shù)的應(yīng)用打下良好的基礎(chǔ)。

參考文獻(xiàn)：

[1]馮登國，張敏，張妍，徐震.云計算安全研究[J].軟件學(xué)報，2011，01：71-83.

[2]葉建偉.云計算系統(tǒng)中作業(yè)安全技術(shù)研究[D].哈爾濱工業(yè)大學(xué)，2011.

[3]段翼真，王曉程，劉忠.云計算安全：概念、現(xiàn)狀與關(guān)鍵技術(shù)[J].信息網(wǎng)絡(luò)安全，2012，08：86-89.

[4]李連，朱愛紅.云計算安全技術(shù)研究綜述[J].信息安全與技術(shù)，2013，05：42-45+52.