潘明波

?

淺談大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全分析

潘明波

云南工商學(xué)院，云南 昆明 651701

在信息技術(shù)飛速發(fā)展的今天，大數(shù)據(jù)云計(jì)算應(yīng)運(yùn)而生，它能把數(shù)量極大的計(jì)算通過算法分配交給由大量計(jì)算機(jī)組成的資源池來解決。通過這種計(jì)算方式，用戶能掌握更多的資源。首先闡述了大數(shù)據(jù)云計(jì)算，對(duì)其特點(diǎn)和優(yōu)勢(shì)進(jìn)行了分析，然后著重分析了大數(shù)據(jù)云計(jì)算前提下數(shù)據(jù)安全問題和應(yīng)對(duì)之策。

大數(shù)據(jù)；云計(jì)算；數(shù)據(jù)安全

引言

在互聯(lián)網(wǎng)技術(shù)和信息技術(shù)飛速發(fā)展的今天，網(wǎng)絡(luò)應(yīng)用規(guī)模也在日趨擴(kuò)大，需要進(jìn)行更多的數(shù)據(jù)分析處理。云計(jì)算作為一種新型計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，在一定程度上突破了計(jì)算的上限。不過它也有不小的問題，數(shù)據(jù)安全問題就是其中之一。云端數(shù)據(jù)是否安全是影響用戶對(duì)這種技術(shù)可靠性評(píng)判的因素之一。用戶是否信任決定了這種技術(shù)未來的發(fā)展[1]。

1 什么是大數(shù)據(jù)云計(jì)算

大數(shù)據(jù)云計(jì)算是一種新型計(jì)算方式，是由多種計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)綜合發(fā)展而產(chǎn)生的。與傳統(tǒng)計(jì)算機(jī)的計(jì)算方式不同，它通過算法將計(jì)算資源合理分配到一個(gè)由大量計(jì)算機(jī)所構(gòu)成的資源池匯總，需求者通過互聯(lián)網(wǎng)鏈接這些計(jì)算機(jī)和存儲(chǔ)系統(tǒng)，使用“大數(shù)據(jù)云”通過終端訪問數(shù)據(jù)中心，按照要求完成所需的計(jì)算。

大數(shù)據(jù)云能夠通過虛擬化將更多計(jì)算機(jī)進(jìn)行組合,并形成有更強(qiáng)計(jì)算功能的計(jì)算機(jī)系統(tǒng)，并采用更加先進(jìn)的（SASs、IaaS、PaaS）服務(wù)制式來將這樣龐大的計(jì)算能力賦予普通用戶使用。它最大的優(yōu)點(diǎn)就是可以通過對(duì)“大數(shù)據(jù)云”處理能力進(jìn)行升級(jí)，來減少用戶的計(jì)算負(fù)擔(dān)。

2 大數(shù)據(jù)云計(jì)算的優(yōu)點(diǎn)

2.1 用較低的成本獲取較高的處理能力

大數(shù)據(jù)云存儲(chǔ)采用集群技術(shù)、網(wǎng)格技術(shù)、分布式處理等方式將更多設(shè)備相連，并提供更強(qiáng)大的計(jì)算能力，把IDC和終端連接起來。用戶使用終端應(yīng)用程序來訪問大數(shù)據(jù)云，并獲得強(qiáng)大的計(jì)算能力。這樣人們所能掌握的計(jì)算能力就不只是局限于本地設(shè)備和資源的限制，借助大數(shù)據(jù)云能更迅速地獲取所需信息[2]。

2.2 虛擬技術(shù)讓管理更靈活、讓使用更方便

大數(shù)據(jù)云計(jì)算將更多的計(jì)算資源相連接。通過人工或計(jì)算機(jī)程序控制，用戶能夠在任何時(shí)段或區(qū)域訪問大數(shù)據(jù)云，并利用搭建的虛擬平臺(tái)來利用資源，而無須知道所需的計(jì)算由什么樣的計(jì)算機(jī)承擔(dān)，只需要交由大數(shù)據(jù)云分配，然后取回所需結(jié)果即可。用戶只需下載一個(gè)統(tǒng)一的終端，就能隨時(shí)隨地獲取所需的服務(wù)和資源，使用起來非常便捷。虛擬技術(shù)對(duì)計(jì)算機(jī)本身反而沒有很高的要求，減少了用戶在資源獲取方面的成本。

3 大數(shù)據(jù)云計(jì)算的安全問題

雖然大數(shù)據(jù)云計(jì)算有著極其強(qiáng)大的功能和計(jì)算能力，發(fā)展也比較迅速，不過數(shù)據(jù)的安全問題也應(yīng)該引起我們的重視。

安全是使用大數(shù)據(jù)云計(jì)算所必須要考慮的問題。大數(shù)據(jù)云計(jì)算是構(gòu)建互聯(lián)網(wǎng)基礎(chǔ)之上的一個(gè)虛擬的概念。眾所周知，互聯(lián)網(wǎng)本身的危險(xiǎn)遠(yuǎn)比想象的嚴(yán)重。一個(gè)用戶上傳了數(shù)據(jù)到大數(shù)據(jù)云上，是沒有辦法判斷這些數(shù)據(jù)流向了何處、什么人在使用、什么人在控制大數(shù)據(jù)云的，這就讓大數(shù)據(jù)云存在著不小的安全隱患。實(shí)際上，大數(shù)據(jù)云計(jì)算的安全可以分兩個(gè)層面來講。在企業(yè)層面，安全問題可能會(huì)讓企業(yè)不得不面對(duì)不確定的威脅，數(shù)據(jù)一旦發(fā)送出去，那么就有可能會(huì)被某些人惡意截取[3]。在一般用戶層面，用戶將數(shù)據(jù)上傳到共享設(shè)備上時(shí)，就不得不考慮大數(shù)據(jù)云會(huì)不會(huì)將數(shù)據(jù)遺失。當(dāng)前還要面對(duì)的一些挑戰(zhàn)有如下方面。

3.1 多方網(wǎng)絡(luò)存取

雖然后臺(tái)的應(yīng)用程序十分繁復(fù)，不過對(duì)于一般用戶來說，比較方便的存取方式就是通過網(wǎng)絡(luò)來存取有關(guān)資源。和前端存取網(wǎng)絡(luò)的設(shè)備相比來說，一般都會(huì)盡可能地包括允許多種多樣的裝置來對(duì)服務(wù)進(jìn)行存取。這就給了一些居心不良的人以可乘之機(jī)，他們也能夠以所有可以進(jìn)行存取的途徑來攻擊整體服務(wù)，從而找出系統(tǒng)仍存在的漏洞，對(duì)大數(shù)據(jù)云展開攻擊和破壞。

3.2 即時(shí)監(jiān)控與回應(yīng)

大數(shù)據(jù)一旦開始對(duì)用戶開放服務(wù)，那么正規(guī)系統(tǒng)就開始出現(xiàn)諸多的變化，這里包含數(shù)據(jù)、應(yīng)用層上的變化。在這樣的情況下，安全負(fù)擔(dān)也就開始隨之變化，比如有沒有人對(duì)云端進(jìn)行字典攻擊或阻斷式攻擊等等。隨著服務(wù)時(shí)間的增加，資源積累、使用、存入會(huì)變得愈發(fā)龐大，對(duì)其進(jìn)行監(jiān)控也就更加困難，這些困難大多來自于攻擊者。但是攻擊者是混在用戶之中的，在不進(jìn)行攻擊時(shí)基本無法發(fā)現(xiàn)。這就讓系統(tǒng)管理者面臨更多漏洞的修補(bǔ)，偵測(cè)攻擊的難度也大幅增加。

3.3 沒有透明性

云計(jì)算的提供商在安全控制上大多都是不透明的，有近八成的服務(wù)商在服務(wù)協(xié)議、服務(wù)管理權(quán)限和安全責(zé)任認(rèn)定上是不清楚的，這讓用戶無法防范與漏洞有關(guān)的運(yùn)行風(fēng)險(xiǎn)。

4 大數(shù)據(jù)云環(huán)境下的安全對(duì)策

4.1不能完全依賴大數(shù)據(jù)云處理

用戶實(shí)際上不能對(duì)大數(shù)據(jù)云處理完全信任，大數(shù)據(jù)云處理自身難免會(huì)有一些沒有發(fā)現(xiàn)或是難以修補(bǔ)的漏洞和缺陷。所以用戶也不應(yīng)該將重要的資料上傳到大數(shù)據(jù)云中，而是采取線下保存的方式留存，讓自己在資料的安全性上有更多主動(dòng)權(quán)[4]。另外，大用戶可以在小范圍內(nèi)構(gòu)建大數(shù)據(jù)云，并將用戶群體限定在內(nèi)部用戶當(dāng)中，這樣就比較穩(wěn)定和安全，當(dāng)然必要的保護(hù)措施還是要做的。

4.2 控制用戶訪問和認(rèn)證

大數(shù)據(jù)云并不是現(xiàn)實(shí)中存在的，但它所存儲(chǔ)的數(shù)據(jù)卻是共享的，可以說大數(shù)據(jù)云的安全程度早就比其用戶的控制要高得多，這就需要與網(wǎng)絡(luò)安全技術(shù)進(jìn)行統(tǒng)一搭配，并采用密碼技術(shù)等方式來保障數(shù)據(jù)的安全可靠。當(dāng)然也可以將用戶身份驗(yàn)證進(jìn)行統(tǒng)一化，從而更好地對(duì)用戶的身份和登入進(jìn)行有效管理，提升整個(gè)大數(shù)據(jù)云的安全性。

4.3 強(qiáng)化審核和監(jiān)控措施

這一點(diǎn)是從用戶角度來講的。用戶如果愿意將數(shù)據(jù)上傳至大數(shù)據(jù)云的話，那么可以將驗(yàn)證的資料授權(quán)給比較專業(yè)的第三方機(jī)構(gòu)進(jìn)行認(rèn)證。專業(yè)的第三方認(rèn)證機(jī)構(gòu)則必須要具備一整套涵蓋方方面面的評(píng)估標(biāo)準(zhǔn)，對(duì)大數(shù)據(jù)云中的軟件配置、服務(wù)器、負(fù)載程度等等參數(shù)進(jìn)行量化評(píng)估，并對(duì)其進(jìn)行安全測(cè)評(píng)和實(shí)時(shí)監(jiān)控，如果存在問題就立即報(bào)警[5]。

5 總結(jié)

在未來，大數(shù)據(jù)云計(jì)算肯定會(huì)有更深入的發(fā)展，用戶雖然不能將重要的數(shù)據(jù)交給大數(shù)據(jù)云，不過若是因?yàn)榇髷?shù)據(jù)云有著潛在風(fēng)險(xiǎn)就完全棄置不用卻也是因噎廢食。大數(shù)據(jù)云計(jì)算這項(xiàng)技術(shù)出現(xiàn)的時(shí)間并不長(zhǎng)，還有不少缺陷亟待完善，也有很多技術(shù)人員在奮斗。相信在不久的將來，大數(shù)據(jù)云計(jì)算會(huì)發(fā)揮更強(qiáng)大的能力，更好地為人類服務(wù)。

[1]白堃.基于云計(jì)算環(huán)境下的數(shù)據(jù)安全保護(hù)技術(shù)分析[J].電子設(shè)計(jì)工程，2015（10）：149-151.

[2]王樹西.大數(shù)據(jù)與云計(jì)算環(huán)境下的電子商務(wù)安全研究[C]//中國(guó)信息經(jīng)濟(jì)學(xué)會(huì).2013中國(guó)信息經(jīng)濟(jì)學(xué)會(huì)學(xué)術(shù)年會(huì)暨博士生論壇論文集，2013：8.

[3]陳敏剛.云計(jì)算環(huán)境下數(shù)據(jù)安全的等級(jí)保護(hù)研究[C]//公安部第三研究所.第二屆全國(guó)信息安全等級(jí)保護(hù)技術(shù)大會(huì)會(huì)議論文集，2013：3.

[4]肖永欽.淺談云計(jì)算環(huán)境下數(shù)據(jù)中心的網(wǎng)絡(luò)安全[J].福建交通科技，2012（5）：92-95.

[5]蘇孝青，盛志華.云計(jì)算環(huán)境下的數(shù)據(jù)安全存儲(chǔ)技術(shù)[J].信息安全與技術(shù)，2012（8）：23-24.

Talking about Data Security Analysis in Big Data Cloud Computing Environment

Pan Mingbo

Yunnan Business and Technology College, Yunnan Kunming 651701

In the rapid development of information technology, big data cloud computing came into being, it can be a great deal of calculation through the algorithm assigned to a large number of computers to solve the resource pool.Through this calculation, the user can even let it master more resources.This paper first describes the big data cloud computing, and its characteristics and advantages of analysis, and focus on big data cloud computing under the premise of data security issues and countermeasures.

big data; cloud computing; data security

F724.6

A