您好, 访客   登录/注册

云计算的数据安全风险和防范措施分析

来源:用户上传      作者:李长鹏 王伟杰 董晨辉

摘要:随着信息技术的高速发展,云计算已经渗透到各个领域中,云计算对日常的工作和生活都产生了极大的影响,也改变了以往的发展和运行模式,推动了产业的转型升级。云计算中涵盖了大量的数据和信息,通过对云计算的利用可以实现信息之间的共享。但是在云计算发展的过程中,也面临着很多安全问题和数据风险,因此这就需要加强防范,增强云计算的数据安全性。该文分析了云计算的概述,探究了云计算的风险类型,并提出了云计算的数据安全风险防范的相关措施。

关键词:云计算;风险;数据;措施

中图分类号:TP391 文献标识码:A

文章编号:1009-3044(2021)15-0054-02

在新时期下,计算机基础在不断发展和更新,云计算已经逐渐取代了传统的计算机技术的处理方式,成为一种更新的计算机处理模式,同时云计算也受到了越来越多的关注。云计算能够将计算机的软件和服务有机的融合起来,不仅能够高效化的处理数据和信息,也可以为用户带来更为快捷的服务,极大的提升了对数据利用的效率。因此这就需要加强对云计算数据信息安全的防范,防止数据泄露或者遭到破坏。

1 云计算的概述

所谓的云计算指的是一种比较新型的处理方式,主要是通过利用通讯技术和计算机技术,不断发展和演变的商业化模式;云计算所涵盖的内容比较丰富,包括了网格计算、并行计算、虚拟化存储、分布式计算等。通过对传统计算机处理技术的改进和创新,能够极大的增强计算机对数据处理的质量以及效率,使得各项技术能够更加快速的应用到数据的传输以及储存中。其次,在云计算可以通过数据的共享,将计算机的处理任务有机的分布出来,并结合用户的实际需求,为用户提供针对性与个性化的计算机服务模式,使得计算机处理服务更加优质和完善,这样就可以为用户带来良好的使用体验[1]。

与传统的计算机处理技术相比较,云计算的优势更多,融汇了大量的数据和信息,并且能够覆盖更加广泛的领域和范围,用户可以按照自己的需求展开自主服务,云计算的优势逐渐凸显出来,也被应用到各行各业的发展中。作为一種分布式的计算模式,其中涵盖了很多虚拟化的处理技术与混合技术,能够无限化的延伸并拓展成为一种新的计算机运行手段。从更广泛的角度来讲,云计算是将互联网和信息技术结合起来的一种全新的信息服务,包括多种信息资源和数据内容,能够让各种数据之间实现共享和互通,为用户提供了检索和使用的便利性。在云计算下,通过技术人员的操作,就可以为用户提供所需的资源,极大的节省了成本,并且云计算也可以将产品和服务结合起来,完成互联网上的流通,在有需求的情况下,就可以筛选和使用,云计算的应用价格也相对比较低廉,其处理技术以及质量也更为高超,这就使得云计算在生产和生活中能够得到更为广泛的应用。

从云计算的数据周期来讲,其更多的是通过静态化的储存和动态化的传输为载体,在静态化的储存中,能够自行的备份相关的数据,防止数据在传输时丢失。而在动态化的传输过程中,可以将对应的数据存放在缓冲区域中。数据的储存和传输具有一定的周期,其生命周期也可以被分成数据使用、数据创建、交换、传输、储存、迁移以及销毁等方面,而在云计算的应用过程中,也需要由创建开始到销毁结束,这样云计算的处理才能够形成一个闭合的过程。

2 云计算的数据风险类型

虽然云计算在社会生活与生产中得到了广泛的应用,也为用户带来了更为优质的使用体验,但是在云计算运行的过程中也存在一定的安全风险,这些风险也表现在云计算运行和数据处理的各个环节中,包括:传输、储存、处理等,数据风险的类型也主要表现在以下几个方面:

2.1 数据的传输风险

云计算在进行数据的传输过程中,主要依托于电脑设备、电缆线等设施,这样就可以将数据更为快速的传播出去,在数据的传输过程中表现出了网络数字化的特点和优势,如果这些环节出现疏忽或者遗漏,则很有可能让黑客入侵到云计算平台中。这就会对云计算系统造成极大的破坏,使得数据丢失或者信息泄露。在云计算系统中,传输数据主要是从输出端逐渐向输入端移动,在此期间需要经过很多的设备和系统,但是如果这些系统和设备受到破坏或者损坏,则就会在很大的程度上泄露重要的信息,使得传输的过程出现安全隐患。这种风险也可能是由于电磁波的影响或者磁场的干扰,有些不法分子也会采用一些手段对传输系统进行监听和拦截,使得传输的内容出现缺失,数据的风险也会加剧[2]。

2.2 数据的泄露风险

由于云计算中储存了大量的数据和信息,因此在运行的过程中也面临着数据被泄露的风险,导致数据泄露的因素主要表现在:技术因素、人为因素以及黑客入侵等方面。首先,人为因素大多数由于一些不法分子在云计算数据的储存与搜集的过程中渗透一些破坏计算机系统的方式,很大的目的是要为自己牟取私利和利益,这是严重的违法行为,不仅破坏了云计算系统,也为数据的储存带来了极大的风险。同时如果在计算机运行的过程中,操作人员的专业水平不高,缺少安全防范的意识,职责不明确,则也会导致数据信息遭到破坏,从而面临更大的数据风险。其次,黑客是云计算数据储存和传输中最大的风险,黑客具有高超的计算机技术,能够入侵到计算机系统中,可以恶意的攻击和损坏云计算中的数据和内容,导致大量的信息丢失,甚至还会使得数据库出现瘫痪。这就会极大的影响到云计算系统的正常运行,数据的安全性也受到了一定的影响[3]。

2.3 储存风险

通常而言,云计算会将数据和信息储存在云端,其作为一个更大的数据库,能够对各种信息和数据进行储存和吸收,通过设置一定的类别,也可以将不同的数据进行分类管理,降低了大数据管理的难度。在云端管理数据的过程中,需要对其进行实时的监测,防止被其他的磁场或者黑客所干扰。但是如果云端的使用设备会出现故障或者老化等情况,就很容易导致云端所储存的内容出现遗漏和丢失的情况,这就加大了数据的风险。其次,云计算的数据风险还会受到很多方面的影响和干扰,在数据的查询、输出、使用等方面,如果用户的操作方式不正确或者安全防范不到位,则也很有可能出现数据丢失、遗漏等情况。数据被清空或者丢失之后,就很难再次恢复,如果想要获得数据和信息,就需要重新收集、汇总和分析,这就会在人力、物力以及财力等方面带来一定的损耗。随着云计算的高速发展,其安全隐患也逐渐暴露出来,安全隐患也分布在很多层次中,包括:物理层、核心层、储存层、通讯服务层、计算层、开发层以及软件层等平台中。因此这就需要在云计算使用的过程中,对各个层次和系统进行全面的防控,及时发现安全隐患,并采用针对性的措施加以防范,进而提高云计算在运行、储存、传输等环节中的安全性与可靠性[4]。

3 云计算数据安全防范的措施

3.1 加强对访问身份的管理

从云计算所面临的安全隐患和风险的类型方面来看,其种类比较多,涉及的范围也比较广,因此安全防范的覆盖面也需要不断的延伸和拓展,这样才能够强化云计算的安全性与可靠性。首先,需要对云计算的访问者身份加以管理,包括对身份供应和注销,用户的添加和删除以及新用户的管理与审查等。通过一系列的身份信息管理能够避免用户在使用过程中出现安全隐患,因此就需要加强对用户身份的验证与管理。其次,在云计算数据安全防范的过程中,还要及时对用户的信息加以完善,用户在登录时,要为其营造一个安全并快捷的环境;通过对应的登录账号和安全性较高的密码输入,才能够进入到云计算系统中。如果用户在登录中出现身份验证失败或者系统提醒存在异常等情况,则就可以对其身份进一步审核与筛选,防止账号被盗用或者冒用等情况的出现。此外,在用户文件的配置过程中,云计算中有大量的用户,其对数据的需求量也比较大,并且每个用户对数据的需求以及存在的形态也不相同,有些是以个人形态存在与云计算平台中,而有些则以企业或者组织的方式存在其中,这就为云计算的用户管理带来了一定的难度。鉴于此,就需要将每个用户的需求以及形态有充分的了解,然后将其划分为不同的类型,并通过大数据的测算等方式,搭建出针对性和个性化的服务平台,满足不同用户的需求,这样云计算的安全性就会更高。比如:在用户注册时,就需要填写详细的信息,并为用户设置一些登录的权限和安全管理的防范措施,如,利用安全密钥、身份验证等,通过发送请求,完成双向的登录信息验证和匹配,才能够进入到云计算系统中,这样就可以将很大一部分不明身份的訪问阻挡在外,建立起第一道安全门[5]。

3.2 利用安全技术,提升安全性

随着信息技术的发展,在云计算安全防范方面的技术也逐渐得到创新和优化,采用现代化的安全技术,能够在很大的程度上提升云计算平台的安全性,有效的降低云计算的数据风险,为云计算的数据储存、传输、访问等提供了更为安全的环境。首先,安全技术可以定期对云计算进行检测和安全预警,一旦发现安全隐患,就会及时将信息发送到管理员系统中,管理员就可以依据提示及时查找并采取必要的防范措施,降低云计算的数据风险。其次,利用杀毒软件或者防火墙等防范技术,可以及时发现云计算中的漏洞,并实时查杀病毒,对一些漏洞加以诊断与恢复,这样云计算的安全系数就会更高。云计算的数据安全管理中,对安全杀毒软件的应用十分重要;除此之外,还需要对使用的硬件设备和设施等方面加以更新与升级,避免在云计算的应用中出现漏洞或者问题[6]。

3.3 构建完善的数据评估体系

系统评估对云计算的安全运行起到了十分重要的作用,其也是安全防范的重要方式之一,能够对数据的安全储存做好基础性的保障,降低云计算的数据风险,提升用户对数据使用和传输的效率。云计算数据的安全评估需要渗透到各个层面中,制定对应的评估标准和要求,并对数据平台、通讯平台等加以评估,及时发现安全隐患,并加以防范。云平台是为用户提供信息和数据的基础,如果其遭到破坏,则就会带来极大的安全风险,甚至云计算平台也会瘫痪,因此就需要对云平台进行全面性和综合性的评估。管理人员要加强自身的专业技术和职业素养,增强安全防范意识,确保在数据传输和通讯中的私密性,采用对应的加密系统,让数据库不被干扰,及时监测磁场,并有效的避免磁场产生的电磁波等,展现出云计算平台评估和监测的系统性,定期对数据库进行升级和更新,提升数据库的运行质量和效率。这样才能够在更广泛的领域中,防范数据库的安全。

4 结束语

云计算为生产和生活带来了极大的便利,创新了传统的数据处理模式,融合了大量的数据和信息,极大地提升了对数据的使用效率,为用户提供了更为优质的服务和体验。在云计算的数据安全防范过程中,要采用多元化的方式,从不同的层次和领域中出发,对数据的安全性加以防范和评估。同时采用现代化的技术以及软件等,对云计算平台进行全面的保护,这样就可以极大的降低数据的风险,提升数据在传输中的安全性。

参考文献:

[1] 胡国华,孟承韵,代志兵,等.基于大数据安全保障的云安全体系研究[J].信息安全研究,2020,6(5):404-420.

[2] 钟慧茹,杜博杰,葛运伟.“云计算”环境中数据安全分析及对策研究[J].网络安全技术与应用,2020(8):79-80.

[3] 陈德.云计算环境下用户数据保护风险因素[J].电子技术与软件工程,2020(20):251-252.

[4] 顾健.基于云计算的数据安全风险和防范措施分析[J].网络安全技术与应用,2021(1):80-82.

[5] 赖新,董倢礽.云计算模式下的数据安全防护体系研究[J].无线电工程,2020,50(12):1102-1106.

[6] 王晓妮,段群.基于云计算的数据安全风险及防御策略研究[J].计算机测量与控制,2019,27(5):199-202,225.

【通联编辑:谢媛媛】


转载注明来源:https://www.xzbu.com/8/view-15408542.htm

相关文章