張森

摘 要：近年來，以互聯(lián)網(wǎng)信息技術(shù)為主體的信息技術(shù)迅猛發(fā)展，云計算是計算機網(wǎng)絡(luò)技術(shù)發(fā)展的產(chǎn)物，逐步改變了人們的生產(chǎn)生活方式，具有便捷、高效和成本低的顯著優(yōu)勢，在多個行業(yè)得到了應(yīng)用。隨著云計算發(fā)展的逐步深入，其安全性問題也在日益凸顯。因此，本文將深入研究云計算的數(shù)據(jù)安全風(fēng)險問題，并提出有效的防范對策，旨在為云計算的普及和發(fā)展提供參考。

關(guān)鍵詞：云計算；數(shù)據(jù)安全風(fēng)險；防范策略

云計算是一種基于互聯(lián)網(wǎng)的相關(guān)服務(wù)增加、使用和交付模式，一般設(shè)計利用互聯(lián)網(wǎng)提供動態(tài)易擴展且常常是虛擬化的資源。云計算主要是把信息資源技術(shù)以一種動態(tài)服務(wù)亦或是彈性服務(wù)的形式呈現(xiàn)，用戶可以按照自身的實際需要使用云計算中的計算和服務(wù)功能[1]。云計算是計算機網(wǎng)絡(luò)技術(shù)發(fā)展的偉大進程，是網(wǎng)絡(luò)技術(shù)的又一次突破，改變了傳統(tǒng)大型計算機作為服務(wù)器的方式，對社會經(jīng)濟的發(fā)展帶來了革命性變革。云計算系統(tǒng)使得早期的服務(wù)程序更加簡便，極大地降低了費用支出，更加重視正式用戶以及非正式用戶之間的管理，顯著提升了計算效率。但是隨著計算機網(wǎng)絡(luò)技術(shù)的普及和發(fā)展，云計算的數(shù)據(jù)安全問題逐步引起了人們的關(guān)注，因此，深入研究云計算的數(shù)據(jù)安全風(fēng)險問題，并找出有效的應(yīng)對策略，對保障數(shù)據(jù)信息的安全性具有重要意義。

一、云計算的數(shù)據(jù)安全風(fēng)險

（一）云計算的數(shù)據(jù)傳輸風(fēng)險

電纜線、電腦等設(shè)備之間的傳送是云計算數(shù)據(jù)傳輸?shù)闹饕问?，也是網(wǎng)絡(luò)數(shù)字化的重要體現(xiàn)。只要數(shù)據(jù)在傳輸過程中產(chǎn)生失誤或漏洞，黑客就很可能利用漏洞入侵并截獲數(shù)據(jù)，導(dǎo)致病毒感染[2]。數(shù)據(jù)要通過一系列的設(shè)備才能完成傳輸工作，硬件系統(tǒng)的更新、更換或者壞損都會造成數(shù)據(jù)泄露以及信息損毀情況的發(fā)生，此外，電磁波的干擾也可能導(dǎo)致云系統(tǒng)中的數(shù)據(jù)泄露和丟失。與此同時，云系統(tǒng)中的數(shù)據(jù)在傳輸時，只要出現(xiàn)網(wǎng)絡(luò)線路不安全的情況，云系統(tǒng)中的數(shù)據(jù)就會泄露，而且數(shù)據(jù)在傳輸時要經(jīng)過鏈路層和網(wǎng)絡(luò)層，一旦出現(xiàn)技術(shù)方面的問題，數(shù)據(jù)的傳輸就會有很大的風(fēng)險，數(shù)據(jù)傳輸?shù)陌踩缘貌坏奖Ｕ稀?/p>

（二）云計算的數(shù)據(jù)儲存風(fēng)險

通常情況下，數(shù)據(jù)信息和資源會儲存在云端，而云端是一個龐大的系統(tǒng)，必須采取相應(yīng)的措施對數(shù)據(jù)進行集中管理和實時監(jiān)控，保障數(shù)據(jù)儲存的安全性。目前，絕大部分運營商的云系統(tǒng)都應(yīng)用了數(shù)據(jù)安全技術(shù)方案，實現(xiàn)了實時監(jiān)控和管理，但是隨著科學(xué)技術(shù)的不斷發(fā)展，一些數(shù)據(jù)安全技術(shù)已經(jīng)逐步不能滿足時代發(fā)展的需要，再加上相應(yīng)設(shè)備的老化，使得數(shù)據(jù)的存儲面臨著諸多的風(fēng)險[3]。

（三）云計算數(shù)據(jù)泄露風(fēng)險

人為因素和技術(shù)因素是導(dǎo)致云計算數(shù)據(jù)泄露的兩大原因，人為因素即是指暗箱操作和私自使用，存在著謀利行為；技術(shù)因素即是指數(shù)據(jù)的安全技術(shù)水平較低，防御黑客入侵的能力較弱。如今，黑客入侵是數(shù)據(jù)泄露的重要形式，專業(yè)的黑客會利用邊信道時間信息，使用相應(yīng)的代碼入侵虛擬機，并利用這臺虛擬機入侵處于同一服務(wù)器的其他虛擬機所使用的密碼，從而獲得相關(guān)的數(shù)據(jù)資料，這就導(dǎo)致了數(shù)據(jù)泄露。

二、基于云計算的數(shù)據(jù)安全風(fēng)險防范策略

（一）建立并不斷完善云服務(wù)制度

制度是指導(dǎo)實踐的重要依據(jù)，有關(guān)管理部門要針對云計算的數(shù)據(jù)安全風(fēng)險問題，建立相應(yīng)的制度保障，不僅可以保障云計算系統(tǒng)的正常運行，還能夠震懾不法分子，為云計算系統(tǒng)的發(fā)展和應(yīng)用創(chuàng)造良好的條件[4]。在制定云服務(wù)制度時，有關(guān)部門可以積極參考歐美等發(fā)達國家的先進經(jīng)驗，并根據(jù)我國云計算數(shù)據(jù)面臨的實際風(fēng)險，制定出符合我國實際情況的云服務(wù)制度。與此同時，云服務(wù)制度的制定，可以增強對云計算運營商的監(jiān)督和管理，提升云計算系統(tǒng)的運行能力，有效保障使用者的數(shù)據(jù)安全。

（二）積極運用先進的云安全技術(shù)

影響云數(shù)據(jù)安全問題的有兩大因素，即是人為因素和技術(shù)因素，其中技術(shù)因素是導(dǎo)致云數(shù)據(jù)安全風(fēng)險的重要因素。云計算技術(shù)的缺陷和不先進，會直接造成云計算系統(tǒng)出現(xiàn)一些漏洞，為黑客的入侵創(chuàng)造了條件。因此，積極應(yīng)用現(xiàn)代化、先進的云安全技術(shù)對云計算的安全運行就顯得尤為重要，例如數(shù)據(jù)加密、權(quán)限控制以及入侵檢測等云計算安全技術(shù)，確保云系統(tǒng)的安全性和穩(wěn)定性[5]?？偠灾?，采用現(xiàn)代化、科技化的云安全技術(shù)，能夠增強云系統(tǒng)的結(jié)構(gòu)性和安全性，及時發(fā)現(xiàn)云系統(tǒng)中存在的缺陷和漏洞，并采取有效的措施給予修復(fù)，有效提升云系統(tǒng)的安全可靠性，切實保障數(shù)據(jù)信息的安全。

（三）加大現(xiàn)代化云計算基礎(chǔ)設(shè)施的投入力度

云計算基礎(chǔ)設(shè)施，是云計算運行、管理和使用的重要依據(jù)，主要由存儲設(shè)備、服務(wù)器以及操作系統(tǒng)等共同構(gòu)成，加大現(xiàn)代化云計算基礎(chǔ)設(shè)施的投入力度，不僅可以提高云計算系統(tǒng)的運行效率，提升云計算系統(tǒng)的存儲量，更重要的是可以保障云計算系統(tǒng)的安全和穩(wěn)定。此外，配置先進的云計算基礎(chǔ)設(shè)備，有利于監(jiān)控系統(tǒng)的順利實施，并能及時發(fā)現(xiàn)云計算系統(tǒng)中存在的漏洞和缺陷，從而準確診斷和修復(fù)缺陷和漏洞，為云計算系統(tǒng)的運行營造良好的環(huán)境。云計算基礎(chǔ)設(shè)施是開展云計算服務(wù)的重要基礎(chǔ)，也是數(shù)據(jù)傳輸存儲和運行的關(guān)鍵設(shè)施，積極應(yīng)用先進的云計算基礎(chǔ)設(shè)施，可以促使云計算服務(wù)更加全面具體，切實保障數(shù)據(jù)信息的安全，也推動著云計算系統(tǒng)朝著科學(xué)化和現(xiàn)代化的方向發(fā)展[6]。

三、結(jié)論

云計算技術(shù)是計算機信息技術(shù)迅速發(fā)展的產(chǎn)物，具有便捷、高效和成本低的顯著優(yōu)勢，在各行各業(yè)得到了普遍應(yīng)用，由于網(wǎng)絡(luò)的開放性特點，云計算中的數(shù)據(jù)也面臨著傳輸風(fēng)險、儲存風(fēng)險、泄露風(fēng)險，嚴重影響著云計算系統(tǒng)的安全性和穩(wěn)定性，相關(guān)管理部門要積極建立并不斷完善云服務(wù)制度、運用先進的云安全技術(shù)和加大現(xiàn)代化云計算基礎(chǔ)設(shè)施的投入力度，努力為云計算系統(tǒng)的安全穩(wěn)定運行創(chuàng)造良好的條件，切實保障云計算中數(shù)據(jù)的安全性。

參考文獻：

[1]鄧偉偉，李亞紅.基于云計算的數(shù)據(jù)安全風(fēng)險及防范策略探析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2017，（02）：75-76.

[2]黨紅恩.淺析云計算的數(shù)據(jù)安全風(fēng)險及防范策略[J].電腦迷，2016，（04）：42.

[3]崔健，王渭.云計算的數(shù)據(jù)安全風(fēng)險及防范策略[J].科技與創(chuàng)新，2016，（02）：33.

[4]沈淑濤.云計算數(shù)據(jù)安全風(fēng)險及防范策略[J].軟件導(dǎo)刊，2015，（03）：125-127.

[5]許劍生，崔二寧，施偉.基于云計算的數(shù)據(jù)安全風(fēng)險及防范策略探討[J].自動化與儀器儀表，2014，（12）：184-185+190.

[6]程風(fēng)剛.基于云計算的數(shù)據(jù)安全風(fēng)險及防范策略[J].圖書館學(xué)研究，2014，（02）：15-17+36.