魏航

（思科科技有限公司 北京 100022）

引言

云計(jì)算是互聯(lián)網(wǎng)技術(shù)發(fā)展到一定階段的產(chǎn)物，是依托計(jì)算機(jī)存在的計(jì)算方式，它會(huì)將網(wǎng)絡(luò)數(shù)據(jù)和用戶需求相結(jié)合，并且按照一定的算法進(jìn)行數(shù)據(jù)計(jì)算分析，為企業(yè)業(yè)務(wù)提供有效的數(shù)據(jù)支持。

1 云計(jì)算的概念

云計(jì)算主要由三個(gè)部分組成：一是基礎(chǔ)層，它是云計(jì)算工作的基礎(chǔ)設(shè)施，例如存儲(chǔ)空間、服務(wù)器等；二是中間層，它為基礎(chǔ)層增加了輔助性能，從而提升大數(shù)據(jù)的服務(wù)質(zhì)量；三是應(yīng)用層，它是用戶使用的層次，將基礎(chǔ)層和中間層設(shè)計(jì)的功能體現(xiàn)在應(yīng)用層中，并設(shè)計(jì)成軟件或者程序供用戶使用[1]。

2 現(xiàn)階段云技術(shù)存在的問(wèn)題

2.1 隱私保護(hù)問(wèn)題

用戶隱私泄露是最直觀的數(shù)據(jù)安全問(wèn)題，大數(shù)據(jù)將用戶的廣泛數(shù)據(jù)進(jìn)行采集和分析，不法分子容易利用大數(shù)據(jù)的便利性直接盜取用戶的最基本隱私信息。而云技術(shù)目前還不能對(duì)數(shù)據(jù)信息進(jìn)行直接的保護(hù)和加密，因此數(shù)據(jù)信息和用戶需求會(huì)在云計(jì)算中直接暴露。一般而言，企業(yè)在分析用戶需求及消費(fèi)劃分時(shí)會(huì)根據(jù)大數(shù)據(jù)提供的用戶信息，例如性別、聯(lián)系方式、消費(fèi)偏好等，這些隱私數(shù)據(jù)一旦暴露，將會(huì)對(duì)用戶的現(xiàn)實(shí)生活造成困擾[2]。

2.2 數(shù)據(jù)安全性問(wèn)題

云計(jì)算要進(jìn)行周密的分析，除了會(huì)用到用戶的隱私數(shù)據(jù)外，還會(huì)采用企業(yè)的機(jī)密數(shù)據(jù)，這些數(shù)據(jù)會(huì)對(duì)企業(yè)造成決定性的影響。然而云計(jì)算在分析時(shí)無(wú)法對(duì)數(shù)據(jù)進(jìn)行加密和保護(hù)，因此同樣存在很大的風(fēng)險(xiǎn)，不法分子或者競(jìng)爭(zhēng)企業(yè)可能會(huì)盜取或者篡改企業(yè)數(shù)據(jù)。

2.3 網(wǎng)絡(luò)問(wèn)題

云計(jì)算是互聯(lián)網(wǎng)發(fā)展的產(chǎn)物，因此，網(wǎng)絡(luò)質(zhì)量對(duì)云計(jì)算的效率影響也是比較大的。就目前而言，我國(guó)地區(qū)之間的網(wǎng)絡(luò)基礎(chǔ)建設(shè)具有較大差異，城市總體要比農(nóng)村城鎮(zhèn)的建設(shè)要更加成熟，網(wǎng)絡(luò)速度更快，涵蓋范圍更廣，信號(hào)穩(wěn)定性更強(qiáng)，因此，云計(jì)算的推廣和普及情況要比農(nóng)村城鎮(zhèn)地區(qū)要好?？傮w而言，云技術(shù)的普及應(yīng)用由于網(wǎng)絡(luò)質(zhì)量和覆蓋面等因素在地區(qū)間具有較大差異，而過(guò)大的差異會(huì)導(dǎo)致云計(jì)算無(wú)法體現(xiàn)其真正的價(jià)值[3]。

3 云計(jì)算背景下大數(shù)據(jù)的安全保護(hù)分析

3.1 隱私感知混合云數(shù)據(jù)存儲(chǔ)技術(shù)

該技術(shù)是針對(duì)數(shù)據(jù)存取環(huán)節(jié)而設(shè)計(jì)的數(shù)據(jù)安全保護(hù)技術(shù)。在云計(jì)算工作的過(guò)程中，病毒最容易通過(guò)用戶數(shù)據(jù)存取的環(huán)節(jié)，進(jìn)入到計(jì)算機(jī)系統(tǒng)中盜取或者篡改數(shù)據(jù)，由于這個(gè)階段是互聯(lián)網(wǎng)完全連接的狀態(tài)，云計(jì)算無(wú)法完全保護(hù)所有數(shù)據(jù)信息。因此，該存儲(chǔ)技術(shù)利用私有云體系將隱私信息保存在私有云中，公用云則處理一些臨時(shí)數(shù)據(jù)或者不涉及隱私的數(shù)據(jù)，最大限度地防止資料被竊取，同時(shí)，數(shù)據(jù)還可以轉(zhuǎn)入到分析環(huán)節(jié)中進(jìn)行數(shù)據(jù)計(jì)算。

3.2 數(shù)據(jù)訪問(wèn)控制技術(shù)

由于基礎(chǔ)層環(huán)境包含較多復(fù)雜的交互協(xié)議和接口，在實(shí)際操作中，數(shù)據(jù)的訪問(wèn)會(huì)降低系統(tǒng)內(nèi)數(shù)據(jù)的安全性，因此數(shù)據(jù)訪問(wèn)控制技術(shù)需要從根本上解決問(wèn)題，應(yīng)從對(duì)數(shù)據(jù)訪問(wèn)的限制入手，將云環(huán)境數(shù)據(jù)流組件耦合，建立一個(gè)能夠進(jìn)行數(shù)據(jù)訪問(wèn)控制的動(dòng)態(tài)模型，將數(shù)據(jù)管控的模塊變成該組件模型的中轉(zhuǎn)站，進(jìn)行數(shù)據(jù)信息的管控和限制。另外，該技術(shù)還為基礎(chǔ)層建設(shè)一個(gè)組件和數(shù)據(jù)交互的驗(yàn)證系統(tǒng)，幫助云計(jì)算進(jìn)行數(shù)據(jù)識(shí)別，提高數(shù)據(jù)的安全性[4]。

3.3 同態(tài)加密技術(shù)

云計(jì)算的應(yīng)用讓更多用戶選擇將數(shù)據(jù)和信息存儲(chǔ)在云端中，因此為了保證云端數(shù)據(jù)的安全性，云計(jì)算系統(tǒng)會(huì)為用戶提供加密數(shù)據(jù)庫(kù)，讓用戶將要存儲(chǔ)的數(shù)據(jù)進(jìn)行同態(tài)加密運(yùn)算，然后送到系統(tǒng)的服務(wù)器中，而數(shù)據(jù)庫(kù)也有相應(yīng)的算法和程序?qū)?shù)據(jù)進(jìn)行同樣的加密整理和存儲(chǔ)，用相應(yīng)的密文表示。這一做法的好處在于云端數(shù)據(jù)庫(kù)只作為輸送密文和加密的數(shù)據(jù)的中間環(huán)節(jié)，對(duì)實(shí)際內(nèi)容并不了解，密文和加密運(yùn)算都是按照一定的算法進(jìn)行的，數(shù)據(jù)庫(kù)無(wú)法得知，這樣只有用戶才能掌握實(shí)際內(nèi)容，在數(shù)據(jù)存取環(huán)節(jié)中就能保護(hù)數(shù)據(jù)信息[5]。

3.4 隱式機(jī)制

隱式機(jī)制是一種新型數(shù)據(jù)存儲(chǔ)方式，主要是將隱私數(shù)據(jù)進(jìn)行隨機(jī)分解，將每一個(gè)元素的信息內(nèi)容都存儲(chǔ)在不同的矩陣中，這樣不法分子需要進(jìn)行多層破解才能完全獲取信息內(nèi)容，而信息數(shù)據(jù)進(jìn)行分解之后，每一個(gè)單元的數(shù)據(jù)都屬于無(wú)用數(shù)據(jù)，因此能夠盡可能阻止不法分子的盜取和數(shù)據(jù)破壞。另外，這些矩陣所處的云服務(wù)器都是不同的，這樣不法分子想要破解也要進(jìn)入多層服務(wù)器中，進(jìn)一步加大了服務(wù)器破壞的難度，數(shù)據(jù)安全性能夠顯著提升。

4 結(jié)束語(yǔ)

綜上，隨著大數(shù)據(jù)的集成和分析能力增強(qiáng)，數(shù)據(jù)的價(jià)值進(jìn)一步提高，數(shù)據(jù)隱私保護(hù)是大數(shù)據(jù)發(fā)展需要考慮的重要問(wèn)題。目前，針對(duì)大數(shù)據(jù)獲取的薄弱環(huán)節(jié)已經(jīng)擁有了許多數(shù)據(jù)保護(hù)的技術(shù)，新的技術(shù)將逐步推進(jìn)，數(shù)據(jù)運(yùn)用的質(zhì)量和安全性將不斷提升。