大數(shù)據(jù)視域下云安全問題分析

萬新

摘要：在大數(shù)據(jù)、云計算融合發(fā)展的時代，通過應用云計算技術，企業(yè)能夠獲得更好的發(fā)展機會，創(chuàng)造更多經(jīng)濟利益。在企業(yè)、管理人員享受大數(shù)據(jù)、云計算帶來便捷的同時，也面臨著一些安全風險。若不能充分重視云安全問題，容易在虛擬化安全、云管理、云數(shù)據(jù)儲存方面遇到問題，影響云計算技術的應用?；诖耍疚牧⒆愦髷?shù)據(jù)視域，主要分析以上三種問題，幫助人們解決云計算中存在的安全隱患，促進云計算技術發(fā)展。

關鍵詞：大數(shù)據(jù);云計算;安全

基于互聯(lián)網(wǎng)、大數(shù)據(jù)、云計算等技術的發(fā)展，目前云計算技術已經(jīng)處于廣泛使用的時代，云安全成為企業(yè)及個人不可忽視的問題。云計算可提供基于IaaS、PaaS、SaaS的各類服務，企業(yè)與個人用戶無須再投入昂貴的硬件購置成本，只需要通過互聯(lián)網(wǎng)來購買租賃計算力，節(jié)省了人力、資金，對于中小企業(yè)和個人來說是非常合適的，正是由于具備這些優(yōu)點，云計算技術目前已經(jīng)被廣泛運用，但在安全管理方面仍然還存在著一些問題。

一、虛擬化安全問題

基于虛擬化技術的支持，云計算需要重視以下兩方面安全問題。其一，在物理安全角度分析虛擬服務器的問題;其二，在軟件安全角度分析虛擬服務器的問題。在引進虛擬服務器時，要確保其具備自動檢測用戶密碼的功能，主要由可信安全模塊提供服務。在虛擬服務器的硬件設備層面，要有效隔離各個CPU。在每臺虛擬機與虛擬服務器之間，都應做好隔離工作，各臺虛擬服務器不僅要裝載反病毒機制，還應做好獨立的硬盤分區(qū)，采用先進的加密技術。通過采取以上防護措施，能夠避免出現(xiàn)一臺服務器影響其他服務器的現(xiàn)象。基于物理機軟件層的支持，虛擬服務器擁有注銷、運行和創(chuàng)建等功能。在多租戶的情況下，虛擬化軟件層能夠確保不同服務器的隔離性。

二、云服務管理安全問題

在提供云服務的管理層面，主要面臨兩方面風險。其一，云計算服務是否真實可靠。當前，很多企業(yè)采用云計算技術搭建起適用于企業(yè)運營的私有云平臺，伴隨數(shù)據(jù)存儲數(shù)量增長，使得云架構不斷向復雜化方向發(fā)展，在半自動化、自動化進程中，容易產(chǎn)生大量數(shù)據(jù)交互，但其中部分具有非預期性特點，會引起數(shù)據(jù)出錯現(xiàn)象;其二，云服務是否能得到安全保證。在公有云環(huán)境下，多人共享系統(tǒng)賬號密碼，都使用超級管理員權限，存在賬號信息泄露和越權操作風險?；谏鲜鰡栴}，為提升云存儲服務的可信性，首先要將問責功能運用到云計算中，負責記錄相關信息和操作過程，監(jiān)督、追蹤和問責惡意操作。其次，要構建可信度高的云計算平臺，通過運用安全啟動、云端網(wǎng)關、可信計算等手段，完善相關法律法規(guī)，提升云計算平臺的可信性。

三、云服務數(shù)據(jù)安全問題

在云安全服務中，云服務器面臨較大的威脅，主要是由于其存儲了大量數(shù)據(jù)信息。云服務器中的數(shù)據(jù)容易被不法分子關注，需要開啟多重保護措施。與傳統(tǒng)數(shù)據(jù)中心安全防護工作相比，云服務器安全防護復雜性更高。由于不同租戶存在多方面差異，在自主區(qū)別、鑒別的過程中，會消耗大量時間進程，需要花費大量時間去開展安全防護工作。這樣的情況下，用戶很難迅速獲取所需信息，使用體驗感不佳。同時，區(qū)別于物理環(huán)境，云平臺環(huán)境未能明確界定和劃分邊界，往往很難抵御來自內(nèi)部的攻擊。正是由于上述多種復雜原因，導致云安全、傳統(tǒng)數(shù)據(jù)安全防護存在差異。由此，在防護措施上，已經(jīng)不能采用傳統(tǒng)的防火墻、IDS手段等手段。為更好地處理和解決云安全問題，相關人員可采取以下手段。具體而言，為保護云服務數(shù)據(jù)信息安全，可引入最先進的防御系統(tǒng)，也被稱為IPS技術。在IPS應用功能和表現(xiàn)上，與IDS技術存在區(qū)別，其往往在私人網(wǎng)絡和防火墻之間架設安全屏障。若出現(xiàn)非正常流量攻擊的現(xiàn)象，在現(xiàn)象擴散至其他網(wǎng)絡前，IPS會攔截相關攻擊，避免其他網(wǎng)絡區(qū)域受到影響。此外，通過采用機密和保護手段、數(shù)據(jù)隔離、用戶認證與授權等，都能起到提升云計算數(shù)據(jù)信息的安全性，避免出現(xiàn)運行環(huán)境異?；蛟瓢踩珕栴}。

四、結語

綜上所述，通過大力研究大數(shù)據(jù)時代云安全問題，能夠清晰把握云計算技術發(fā)展與信息安全的關系。為更好地促進云計算技術發(fā)展，在企業(yè)中推廣云計算技術，為個人實踐、商業(yè)活動提供服務，必須要從多維度分析云安全問題。本文通過研究云安全在技術層面網(wǎng)絡層面的風險，提出相關的防御舉措，不斷提升云安全技術防護指數(shù)，讓更多人員重視云安全技術，主動去優(yōu)化和解決相關問題。

參考文獻：

[1]張行.大數(shù)據(jù)網(wǎng)絡環(huán)境下的云安全技術研究[J].網(wǎng)絡安全技術與應用，2018（12）：71-72.

[2]羅遠哲，王玲潔，李冠蕊，等.大數(shù)據(jù)時代的云安全問題研究[J].智能城市，2019，5（5）：20-21.