◆趙文正 王在云 李阿芳

基于云計(jì)算的大數(shù)據(jù)安全隱私保護(hù)的相關(guān)分析

◆趙文正 王在云 李阿芳

(山東信息職業(yè)技術(shù)學(xué)院 山東 261061)

科學(xué)技術(shù)蓬勃發(fā)展的今天，云計(jì)算技術(shù)應(yīng)用越來(lái)越廣泛、越來(lái)越重要，越來(lái)越多的人利用云計(jì)算平臺(tái)來(lái)計(jì)算大數(shù)據(jù)、存儲(chǔ)大數(shù)據(jù)、保護(hù)大數(shù)據(jù)等。但是，云計(jì)算平臺(tái)的提供商為用戶提供的云服務(wù)的可靠性不高，導(dǎo)致大數(shù)據(jù)安全隱私問(wèn)題發(fā)生。那么，如何加強(qiáng)對(duì)基于云計(jì)算的大數(shù)據(jù)安全隱私的保護(hù)呢？本文將著重分析基于云計(jì)算的大數(shù)據(jù)安全隱私問(wèn)題，進(jìn)而探討以上問(wèn)題，并探究可行性較高的意見(jiàn)。

云計(jì)算；大數(shù)據(jù)；安全隱私

0 引言

云計(jì)算服務(wù)是我國(guó)近些年來(lái)興起的一種服務(wù)模式，經(jīng)過(guò)近幾年的發(fā)展己被我國(guó)業(yè)界普遍認(rèn)定為是我國(guó)信息產(chǎn)業(yè)進(jìn)步的發(fā)展方向之一，我國(guó)信息產(chǎn)業(yè)在其領(lǐng)導(dǎo)下將迎來(lái)一輪新的技術(shù)革命。但通過(guò)對(duì)近些年我國(guó)云計(jì)算平臺(tái)運(yùn)行實(shí)際情況的了解與分析，發(fā)現(xiàn)云計(jì)算平臺(tái)各項(xiàng)服務(wù)的相關(guān)發(fā)展之中，容易受到某些因素的影響和制約，導(dǎo)致云計(jì)算平臺(tái)相關(guān)服務(wù)的可靠性不高，在具體服務(wù)大數(shù)據(jù)的過(guò)程中，容易導(dǎo)致大數(shù)據(jù)安全隱私問(wèn)題發(fā)生，給用戶帶來(lái)嚴(yán)重的負(fù)面影響。為了盡可能的避免此種情況持續(xù)發(fā)生，應(yīng)當(dāng)探尋行之有效的措施來(lái)加強(qiáng)對(duì)基于云計(jì)算的大數(shù)據(jù)安全隱私的保護(hù)。

1 云計(jì)算與大數(shù)據(jù)的概述

所謂云計(jì)算是指一種以互聯(lián)網(wǎng)為基礎(chǔ)，但卻有別于傳統(tǒng)計(jì)算機(jī)模式的新型計(jì)算模式，對(duì)其予以有效運(yùn)用可以通過(guò)自身的云計(jì)算平臺(tái)將相關(guān)軟硬件資源與信息提供給需要的計(jì)算機(jī)與其他網(wǎng)絡(luò)設(shè)備。正式因?yàn)槿绱耍攀沟迷朴?jì)算技術(shù)應(yīng)用越來(lái)越廣泛，給我國(guó)諸多行業(yè)創(chuàng)造較高的運(yùn)行效率。所以，我國(guó)一直致力于云計(jì)算技術(shù)的研究與發(fā)展。

所謂的大數(shù)據(jù)則是指數(shù)據(jù)擁有者所涉及的數(shù)據(jù)是非常巨大的，常被稱之為海量數(shù)據(jù)或者巨量資料。目前，現(xiàn)有的數(shù)據(jù)庫(kù)管理工具和傳統(tǒng)數(shù)據(jù)處理已經(jīng)不能有效的處理大數(shù)據(jù)，這需要我國(guó)研究者研究更加先進(jìn)的、可行的管理工具。

2 基于云計(jì)算的大數(shù)據(jù)安全隱私問(wèn)題的分析

2.1基于云計(jì)算的數(shù)據(jù)隱私

云計(jì)算的大環(huán)境中，云計(jì)算的隱私變得日益復(fù)雜化。這里所說(shuō)的“隱私”包括相關(guān)數(shù)據(jù)的結(jié)構(gòu)、用戶訪問(wèn)模式、訪問(wèn)歷史、內(nèi)容等。另外，針對(duì)性不同的云計(jì)算中，相關(guān)服務(wù)對(duì)用戶隱私予以保護(hù)的側(cè)重點(diǎn)也有所不同。就比如說(shuō)運(yùn)用云計(jì)算提供搜索相關(guān)服務(wù)時(shí)，需要對(duì)使用者所搜索的內(nèi)容隱私予以保護(hù)；運(yùn)用云計(jì)算提供相關(guān)存儲(chǔ)服務(wù)時(shí)，需要對(duì)使用者所存儲(chǔ)的內(nèi)容隱私予以保護(hù)；運(yùn)用云計(jì)算提供相關(guān)計(jì)算服務(wù)時(shí)，需要對(duì)使用者所計(jì)算的內(nèi)容隱私予以保護(hù)。

2.2云計(jì)算平臺(tái)數(shù)據(jù)的安全隱私服務(wù)

為了保證云計(jì)算平臺(tái)數(shù)據(jù)的安全性，越來(lái)越多的云計(jì)算機(jī)平臺(tái)服務(wù)商會(huì)為用戶提供相關(guān)安全隱私服務(wù)。回顧分析近些年我國(guó)云計(jì)算平臺(tái)應(yīng)用實(shí)際情況，確定云計(jì)算服務(wù)中所包含的安全隱私服務(wù)有兩種模式，即使用者可以將相關(guān)數(shù)據(jù)資料存儲(chǔ)在云計(jì)算平臺(tái)上，由云計(jì)算平臺(tái)來(lái)負(fù)責(zé)保護(hù)數(shù)據(jù)的安全，并且只有通過(guò)使用者授權(quán)，其他人士才能下載使用數(shù)據(jù)；相關(guān)云計(jì)算平臺(tái)服務(wù)商通過(guò)自身計(jì)算資源，對(duì)相關(guān)數(shù)據(jù)進(jìn)行計(jì)算，進(jìn)而保相關(guān)數(shù)據(jù)的安全性。無(wú)論是那種模式的應(yīng)用，都極大程度上提高安全隱私服務(wù)質(zhì)量，讓當(dāng)下民眾能夠相信并且應(yīng)用云計(jì)算平臺(tái)。

2.3基于云計(jì)算的大數(shù)據(jù)安全隱私問(wèn)題

的確，基于云計(jì)算的數(shù)據(jù)的安全隱私服務(wù)水平較高，但在對(duì)大數(shù)據(jù)進(jìn)行存儲(chǔ)和保護(hù)的過(guò)程中，已就容易出現(xiàn)一些安全問(wèn)題，如若不加以控制，將會(huì)給人們帶來(lái)嚴(yán)重的負(fù)面影響。為此，應(yīng)當(dāng)先明確基于云計(jì)算的大數(shù)據(jù)安全隱私問(wèn)題及造成問(wèn)題產(chǎn)生的原因。

（1）安全隱私問(wèn)題

參考相關(guān)資料并總結(jié)以往云計(jì)算應(yīng)用實(shí)際情況，確定基于云計(jì)算的大數(shù)據(jù)相關(guān)安全隱私問(wèn)題有：

①遠(yuǎn)程數(shù)據(jù)完整性難以實(shí)現(xiàn)。也就是使用者在具體利用云計(jì)算平臺(tái)上傳數(shù)據(jù)的過(guò)程中可能受到某些因素的影響，導(dǎo)致數(shù)據(jù)上傳不完整。而在數(shù)據(jù)上傳后，使用者有沒(méi)有可行的方法來(lái)檢測(cè)海量數(shù)據(jù)的完整性。所以，很多時(shí)候基于云計(jì)算的大數(shù)據(jù)是否完整難以確定，這使得很多用戶對(duì)云計(jì)算平臺(tái)失去信心。

②用戶加密效果不佳。為了保證信息的安全性，用戶在使用計(jì)算機(jī)平臺(tái)來(lái)存儲(chǔ)大數(shù)據(jù)的過(guò)程中，通常會(huì)使用加密服務(wù)。但從計(jì)算機(jī)平臺(tái)使用實(shí)際情況來(lái)看，發(fā)現(xiàn)某些供應(yīng)商提供的云計(jì)算平臺(tái)的加密服務(wù)質(zhì)量不高，導(dǎo)致用戶的數(shù)據(jù)容易被攻擊或者盜用。

③數(shù)據(jù)計(jì)算的隱私保護(hù)不到位。云計(jì)算的云計(jì)算平臺(tái)非常典型的、重要的服務(wù)模式之一。很多用戶運(yùn)用云計(jì)算平臺(tái)就是看中這一服務(wù)，意在利用云計(jì)算來(lái)計(jì)算海量數(shù)據(jù)，從而獲得精準(zhǔn)的、安全的數(shù)據(jù)結(jié)果。但立足于現(xiàn)實(shí)層面，發(fā)現(xiàn)某些云計(jì)算平臺(tái)的云計(jì)算服務(wù)不佳，甚至缺乏這一服務(wù)，這使得云計(jì)算平臺(tái)的應(yīng)用性大打折扣。

④數(shù)據(jù)計(jì)算的隱私保護(hù)不佳。云計(jì)算平臺(tái)的運(yùn)用，除了需要借助云計(jì)算來(lái)進(jìn)行數(shù)據(jù)計(jì)算，還需要該平臺(tái)對(duì)數(shù)據(jù)計(jì)算機(jī)過(guò)程中產(chǎn)生的訪問(wèn)模式、訪問(wèn)歷史等信息加以安全保護(hù)，盡可能的避免用戶數(shù)據(jù)泄露。但通過(guò)所運(yùn)用的云計(jì)算平臺(tái)在數(shù)據(jù)計(jì)算的隱私保護(hù)方面做的還不到位，難以全方位的保護(hù)用戶相關(guān)數(shù)據(jù)，相關(guān)數(shù)據(jù)泄露的可能性極大。

（2）造成安全隱私問(wèn)題產(chǎn)生的原因

為什么基于云計(jì)算的大數(shù)據(jù)安全隱私程度不高呢？經(jīng)過(guò)進(jìn)一步分析，確定主要是以下因素影響所致。即：

①個(gè)人無(wú)法控制。通常情況下，利用云計(jì)算平臺(tái)上的大數(shù)據(jù)過(guò)程中，數(shù)據(jù)的擁有者很可能對(duì)用戶的隱私造成侵害，而這一侵害行為是數(shù)據(jù)擁有者本身所無(wú)法控制和杜絕的。所以，為了盡可能地保護(hù)用戶數(shù)據(jù)安全隱私，需要對(duì)這一問(wèn)題予以重視并且探究行之有效措施加以處理。

②相關(guān)服務(wù)的不可靠。云計(jì)算平臺(tái)能夠?yàn)橛脩籼峁└鞣N服務(wù)，如計(jì)算服務(wù)、存儲(chǔ)服務(wù)等。但在具體運(yùn)用云計(jì)算平臺(tái)來(lái)對(duì)大數(shù)據(jù)進(jìn)行處理的過(guò)程中，容易出現(xiàn)提供商所提供的云服務(wù)的可靠性不高，致使大數(shù)據(jù)計(jì)算不精準(zhǔn)、大數(shù)據(jù)存儲(chǔ)不佳、大數(shù)據(jù)加密保護(hù)不到位等，導(dǎo)致數(shù)據(jù)泄露或者丟失極有可能發(fā)生。

3 基于云計(jì)算的大數(shù)據(jù)安全隱私保護(hù)的做法

為了切實(shí)保護(hù)數(shù)據(jù)安全，必須建立云計(jì)算數(shù)據(jù)安全隱私保護(hù)模型。該模型的建立應(yīng)當(dāng)與數(shù)據(jù)的虛擬化和多租戶聯(lián)系在一起。云計(jì)算數(shù)據(jù)安全隱私保護(hù)內(nèi)容非常廣泛，包括數(shù)據(jù)和隱私的安全手段以及安全屬性等內(nèi)容。

參考相關(guān)資料，確定云計(jì)算大數(shù)據(jù)隱私安全的本質(zhì)是保證生命周期中數(shù)據(jù)的安全。為此，將基于云計(jì)算的大數(shù)據(jù)存儲(chǔ)安全的環(huán)境之中，可以極大程度上保證大數(shù)據(jù)安全隱私，避免數(shù)據(jù)被盜取。另外，在數(shù)據(jù)傳輸?shù)倪^(guò)程中，要想盡可能的保證大數(shù)據(jù)的安全，注意保證傳輸安全，這需要我們有效利用加密方式。為了能夠真正做到以上兩點(diǎn)，最好采用訪問(wèn)控制的方式，也就是分析基于云計(jì)算的大數(shù)據(jù)可能存在的危險(xiǎn)，進(jìn)而合理設(shè)置訪問(wèn)權(quán)限，在其他用戶申請(qǐng)?jiān)L問(wèn)數(shù)據(jù)的時(shí)候，明確用戶必須具備一定的條件，這樣做一方面能夠?qū)崿F(xiàn)數(shù)據(jù)和資源的共享，另一方面也能夠確保數(shù)據(jù)的安全性。

4 結(jié)束語(yǔ)

經(jīng)過(guò)本文一系列的分析，確定云計(jì)算平臺(tái)各項(xiàng)服務(wù)的相關(guān)發(fā)展之中，容易受到某些因素的影響和制約，導(dǎo)致云計(jì)算平臺(tái)相關(guān)服務(wù)的可靠性不高，在具體服務(wù)大數(shù)據(jù)的過(guò)程中，容易導(dǎo)致大數(shù)據(jù)安全隱私問(wèn)題發(fā)生，如遠(yuǎn)程數(shù)據(jù)完整性難以實(shí)現(xiàn)、用戶加密效果不佳、數(shù)據(jù)計(jì)算的隱私保護(hù)不到位等，給用戶帶來(lái)嚴(yán)重的負(fù)面影響。對(duì)此，筆者建議通過(guò)設(shè)置訪問(wèn)權(quán)限的方式來(lái)保證大數(shù)據(jù)并非隨意的被共享，相應(yīng)的基于云計(jì)算的大數(shù)據(jù)的安全隱私將得到保護(hù)。另外，需要特別說(shuō)明的是，在訪問(wèn)控制時(shí)建立盡可能全面的檢測(cè)訪問(wèn)用戶資格的條件，并且對(duì)用戶能夠行駛的權(quán)限予以控制。

[1]戚建國(guó).基于云計(jì)算的大數(shù)據(jù)安全隱私保護(hù)的研究[D].北京郵電大學(xué), 2015.

[2]何迪.基于云計(jì)算下大數(shù)據(jù)安全隱私保護(hù)的分析[J].電子世界, 2017.

[3]崔繼仁, 張艷麗, 王越男等.基于云計(jì)算的大數(shù)據(jù)安全隱私保護(hù)分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用, 2016.

[4]高源, 雷瑩瑩.云計(jì)算環(huán)境大數(shù)據(jù)安全和隱私保護(hù)策略研究[J].網(wǎng)絡(luò)空間安全, 2017.

[5]胡艷.云計(jì)算數(shù)據(jù)安全與隱私保護(hù)[J].科技通報(bào), 2013.

[6]李暉, 孫文海, 李鳳華等.公共云存儲(chǔ)服務(wù)數(shù)據(jù)安全及隱私保護(hù)技術(shù)綜述[J].計(jì)算機(jī)研究與發(fā)展, 2014.