您好, 访客   登录/注册

云计算的数据安全风险及防范策略

来源:用户上传      作者:

  摘 要:云计算的结构有一定的复杂性,用户具有多样性的特点,而且数据的动态性比较强,这些因素都有可能影响云计算环境下的数据安全,造成不可弥补的严重损失。从多方面加强云计算的安全管理工作,使保障体系更适应云服务,这样才能有效保证云系统的正常运行。
  关键词:云计算;数据存储;安全风险;防范策略
  中图分类号:TP393.08 文献标识码:A DOI:10.15913/j.cnki.kjycx.2016.02.033
  云计算属于是一种IT服务,主要用于数字化图书馆领域。在云计算的帮助下,数字图书馆的管理模式和服务模式都发生了一定的变化,这就使其面临着一定的风险。云计算在图书馆中的应用不可避免地会涉及到安全问题,尽管各方都在努力解决这个问题,但是从频发的云计算安全事故中我们应该清楚地认识到,加强云计算数据安全管理,保证数据安全是非常重要的。本文主要就云计算存在的数据安全风险和防范措施进行简要分析,旨在有效保证云计算的数据安全,为客户提供更好的服务。
  1 云计算的数据安全风险种类
  1.1 数据传输风险
  一般来说,在云计算模式下,传输数据在很大程度上都需要依赖网络。由于网络自身的缺陷或技术上存在的一些弊端,有时会出现非法操作的情况,黑客会更容易入侵网络。这些情况都会严重威胁到网络系统的安全,有时候也会因系统硬件出现问题而导致数据信息泄露。虽然当前数据传输的形式多种多样,还可以使用加密服务器,但技术不可避免地会存在一定的缺陷,一旦这些缺陷被别有用心的人加以利用,就会给系统的数据安全带来风险。
  1.2 数据存储风险
  通过云计算,数字图书馆的数据信息等资源都会存储在远端,有专门的服务商对其进行管理,并实时监控,这在一定程度上很好地保证了系统数据的安全性。但我们要认识到一个问题,那就是云计算是一个相当庞大的系统,海量数据存储难免会出现问题。所以在选择云服务商的时候,应该选择一些能力比较强、信誉比较好的服务商。如果选择的服务商整体实力不强,就会使数据存储面临较大的风险,严重影响到系统数据的安全性。
  1.3 数据泄露风险
  与传统的系统相比,云计算最主要的特征就是把数据的管理和维护交给第三方,其主要工作就是保证数据的多种功能,使不同的用户需求得到充分满足。但是有的时候,由于云计算机架构的特点,尽管设置了防火墙,但在海量用户的大环境下,数据处理的各个环节难免会出现一系列问题,尤其是在用户权限管理不够严格的情况下,用户数据被盗情况时有发生,严重影响了数据安全。
  2 防范云计算数据安全风险的策略
  2.1 制订科学、合理的服务制度
  要想增强云安全的保护能力,首先应该建立全面的云服务制度。目前,欧美许多发达国家通过法律法规来保障信息安全,并通过政策督促落实。所以,面对当前云计算存在的各种风险因素,应该充分发挥政府的重要作用,进一步完善云安全的立法,建立完善的安全管理制度,使信息安全得到充分保障;加强对云服务商的监管力度,使其规范管理措施,同时加强对第三方的审计,督促各方严格执行国家的相关规定;有效开展云计算内部的控制和审查工作,实现真正意义上的数据安全保护,帮助服务商创建更好的服务架构。图书馆与服务商之间应该加强沟通与合作,明确双方的权利和义务,从而使双方的行为得到有效约束,建立良好的合作关系,实现安全服务的最终目的。
  2.2 构建严密的云安全监控体系
  云计算安全监控体系应该与云计算服务一同开展,从而更好地了解云服务中的各种动态变换,避免数据泄露或被非法利用。安全监控体系应落实在整个云服务构建过程中,同时抓好以下三个环节:①在事情发生前进行有效监控,起到检查和预防的作用;②在事情发生时监控动态,更好地解决问题;③在事情发生后继续监控,注意信息的实时反馈,为以后的工作积累经验。
  云监控体系要做好以下两方面的工作:①准确识别信息,及时报警;②开展实时监控,严防各种非法信息和违法行为。
  2.3 使用先进的云安全技术
  技术上的弊端是出现安全风险的重要原因,所以,使用先进的云安全技术是保证云计算安全的重要措施。在云环境下,需要使用强效加密技术,严防服务商出卖信息或受到外来的攻击。使用先进的云安全技术可以维护系统的持续、稳定运行,创造良好的云发展环境。其中,密钥保管措施是一种重要的先进技术,可以使用密钥有效备份数据,降低信息数据遭到攻击时造成的损失。
  2.4 建立可信赖的云基础设施
  云基础设施是云计算的核心,主要包括服务器、存储器和系统三部分。要想建立安全、可信赖的云基础设施,就需要根据图书馆和用户的实际需求,制订相关的安全措施,从而有效防范外来的威胁。使用PMI可以为用户提供数据访问权限授权认证服务,从而有效保证数据安全,实现多层级的安全防护。
  3 结束语
  综上所述,在云计算的帮助下,数字图书馆得到了很好的发展,但是也面临着复杂的安全风险问题。所以,要想保证数据安全,为客户提供更高质量的服务,就需要图书馆加强与各方的合作,共同商讨防范云计算数据安全风险的措施,建立完善的安全保证体系,使云计算在数字图书馆中发挥更大的作用,更好地服务于数字图书馆,使数字图书馆为人们提供更加优质、高效的服务。
  参考文献
  [1]程风刚.基于云计算的数据安全风险及防范策略[J].图书馆学研究,2014(02).
  [2]许剑生,崔二宁,施伟.基于云计算的数据安全风险及防范策略探讨[J].自动化与仪器仪表,2014(12).
  [3]沈淑涛.云计算数据安全风险及防范策略[J].软件导刊,2015(03).
  [4]刘婷婷.面向云计算的数据安全保护关键技术研究[D].郑州:解放军信息工程大学,2013.
  〔编辑:王霞〕
转载注明来源:https://www.xzbu.com/1/view-11448609.htm