谈云计算对信息安全的影响

摘要：本文对云计算进行简介，详细探讨了云计算存在的信息服务安全问题，全面论述了提高云计算下信息安全的策略。

关键词：云计算；信息安全；策略

1引言

目前，互联网技术及计算机技术的迅猛发展，云计算技术是计算机技术发展到一定时期的融合性产物，属于新的服务模式。基于云计算，用户只需要对业务逻辑进行关注，使得用户从易错、复杂的计算机专业管理中得到解放。云计算对传统信息安全有直接的影响，尤其是通过云计算平台，使得传统反病毒、入侵检测等服务质量不断提高。

2云计算概述

随着互联网研究的深入，对于网络大规模协作问题，学术界出现了网格计算（GridComputing）、按需计算（On-DemandComputing）以及效能计算（UtilityComputing）等概念及计算模式。而事实上截止到目前，对于云计算的定义，学术界并没有广泛接受。在上个世纪的六十年代图灵奖得主McCarthy最早提出了云计算的设想：“在不远的将来，计算有可能成为一种公共基础设施。”云计算实际上实现了将并行计算、分布式网络、网络的存储以及互联网相融合。基于此，对于狭义上的云计算指的是对于IT基础设施交付以及使用的方式，指的是基于网络按照需求，可扩展性的形式得到的资源；而对于广义云计算的而言，指的是服务交付以及使用的模式，利用网络通过按需，易扩展得到的服务。云计算表示实际上计算能力可以成为一种商品实现在互联网的流通。通过以上分析，基于云计算定义其基本的四个特点，即资源分享、随时取用、资源的自行配置以及可扩展性。

3云计算存在的信息服务安全问题

（1）数字信息被非法盗取。分布式网络是云计算的基础，在网络中任何一个用户都是一个节点，通过云计算服务时必须进行网络的连接，另外，基于某些网络协议也实现了用户之间的访问。用户在享受云计算的服务时，其数据被存放于云端，这样对于联网的情况下，非常容易受到黑客以及其他恶意组织的攻击。（2）数字信息被非法利用。对于云计算服务下，用户的数据非常容易被复制、转移、传播。另外，用户存放在云端的数据具有不可控性，因为信息的不对称，造成了在用户不知情的情况下，用户在云端的数据被由于商业利益、私人利益而非法占用，用户却不容易发现。一般情况下被非法占用的数据都具有很高的经济价值，比如科研成果、文学作品、艺术作品等，这无疑带来了很大的知识产权问题。由于当前对于云计算服务商存储在云端的数据，黑客的关注越来越高，而信息被盗用不易察觉，因此，即使云计算服务商发现问题，也大多不会承认。（3）数字信息被破坏或者篡改。云实际上对于利用云计算服务的用户而言就是一个黑匣子，用户不明确服务器对数据的处理，此时数据是否会丢失，数据是否完整是不确定的，当出现问题时就有可能造成数据不能被修复。

4提高云计算下信息安全的策略

（1）多安全域防护。云计算不可能和传统的计算模式一样，进行安全区域的划分，因此，必须对基于云计算的环境的应用和数据进行多层次的多级别的安全域的设置。就不同的安全域而言，存在全局及局部策略，并且应该对于不同的安全域的互操作进行识别及隔离。（2）可靠的接入认证。因为具有大量的应用云计算服务的用户，因此必须对用户身份进行验证，对访问列表进行维护。用户及密码的密码认证，指纹机视网膜扫描的生物认证，U盾及密保卡的证物认证等是流行的认证方式。基于密码认证的方式，方便快捷，然而和其他两种认证相比安全性不高。虽然生物认证的硬件成本比较高，但是在未来的发展中具有优势。（3）高效的服务。云计算服务可以提供实时的服务，从而使得因为自身问题造成的服务延迟等问题得到编码，用户不受时间或者空间的限制，可以及时获得需要的服务或者数据服务。（4）可信的审计监管。事实上通过用户以及云计算提供商进行云计算安全秩序的维护是不够的，通过政府以及学术团体出台的完善的法律法规进行监管的第三方监管方案，使得云计算服务的发展更好。（5）数据维护的安全性。在云计算服务商提供的服务器中，用户存储数据，云计算服务商能够确保数据的保密性、完整性及一致性。可以对数据进行校验，并且通过监管以及审计部门等权威部门进行监控。

5结束语

作为新兴的信息服务模式的云计算，具有成本低、工作效率高、使用便捷等特点，现阶段使用这种服务模式的个人和组织数量较大，分布行业也十分广泛，也呈现出十分明显的增长趋势。然而，云计算服务中信息安全直接影响着人们的使用，专家学者对云计算信息安全给予极大的关注。构建云计算技术信息安全体系，确保云计算下信息安全，从而使得云计算服务得到可持续发展。

参考文献

[1]刘晓星．云计算对传统信息安全领域的影响及应对策略[J]．中国校外教育，2016,(2)

[2]张宝胜，邹本娜．浅谈云计算与信息安全[J]．计算机安全，2014,(4)

[3]廖建飞，黄进财．云计算中的数据安全分析[J]．价值工程，2016,(8)

[4]张宝胜，邹本娜．浅谈云计算与信息安全[J]．计算机安全，2014(4):68-70

[5]蔡健．浅谈云计算背景下的信息安全对策分析[J]．网络安全技术与应用，2013(12):85-85

作者:孙毓鸿 单位:北京送变电公司