云计算的数据安全性（云计算服务中数据安全的若干问题分析）

【摘要】 随着网络技术的进步，传统的网络技术已经不能满足当前网络数据运算。云计算作为目前最为先进的超级计算方式，被广泛采用在网络技术中。但是随着黑客技术的升级，云计算服务中数据的安全不能够得到很好地保障，这是限制云计算发展的重要因素。本文首先对云计算的核心内容和应用概况进行分析，其次对当前云计算服务中存在的数据安全问题进行分析，最后对云计算服务中数据安全的防御对策进行了探讨。

随着网络技术的进步和数据量的大量增长，云计算服务作为新兴的超级计算方式，在人们的生活中发挥着日益重要的作用。在云计算服务给人们提供方便的同时，数据安全问题也成为人们更加关注的问题。因此，确保云计算服务中数据安全对促进云计算发展有重要意义。

一、云计算的核心内容及应用概况

1.1 云计算的核心内容

所谓云计算，就是利用网络访问量进行按需计算的模式。该模式能够让人们更加便捷地进行网络访问，更加快速在网络上查找自己所需的资料和信息，使人们的工作效率大大提高，减少了时间成本。

更加通俗地说，E-mail、Office办公软件、网络存储、社交通讯软件等深受广大网民喜欢的工具和服务都属于云计算范围。

云计算的主要构架是能够进行动态升级和进行虚拟化地存储资源，并且用户能够通过网络进行资源的共享和下载。广大网民并不需要对云计算有充分的了解也能够利用云计算便利地在网络上获取个人所需的资源信息。

1.2云计算的运用概况

当前，云计算已经不是特定的技术产品，而是符合广大网民生活学习的网络技术，云计算服务已经深入人们生活之中。云计算通过网络进行资源信息的共享和传播，对各行各业都有深入地影响。就当前而已，云计算的应用有以下三个趋势：

第一，进行大数据的处理。随着科学技术的发展和信息量的剧增，原有的互联网技术已经不能满足日益提高的人们需求。互联网上的数据量之多已经无法进行衡量。当前，许多互联网公司针对用户的需求进行大量数据的处理以及资料的存储，以满足用户的需求；在此过程中，处理大量数据的能力以及超出了传统的IT计算方式，使用云计算技术成为普遍采用的方式。

第二，运用到企业生产管理中。随着现代化企业建设的进程加快，企业每天需要进行大量的数据处理，公司的发展也需要更迅速的通讯、数据处理手段。传统的IT构架已经不能够满足企业的发展需求，因此企业将传统的计算中心等设备淘汰转而使用云计算服务方式，通过虚拟化的网络服务，对所需数据进行计算整理，实现公司资源的优化配置，提高了企业的生产效率以及管理水平[1]。

第三，广泛运用中小企业中，实现社会化的IT服务。现有的云服务由于成本高、技术水平要求高，不适用于中小企业。中小企业只能使用传统的硬件设备进行企业数据的运算。

随着网络科技的发展，云计算的商业化趋势越来越明显，通过实现社会化的IT服务，使中小企业也能够进行淘汰传统的计算方式，而使用高速度的虚拟化的云计算服务[2]。

二、云计算服务中数据安全存在的主要问题

2.1网络通讯威胁

网络通讯威胁是指在云计算服务中，用户通过使用网络进行数据的传输过程中面临的安全威胁，或者受到黑客攻击导致数据的传输故障。一般表现为，用户的数据受到恶意地篡改、数据隐私得不到保护、甚至数据遭到破坏。此外，在云服务中通过网络监听、身份哄骗等手段对用户数据进行非法获取，破换了用户数据机密[3]。

2.2存储安全威胁

用户在网络中进行数据的存储过程中，由于并没有使用加密手段，使得用户的数据收到威胁。此种情况下，不仅有外部因素，内部人员也是重要的威胁对象。当用户在使用云服务中进行数据存储时受到攻击，对用户数据就会产生泄露的危险。

一是黑客直接接触存储介质。攻击者在逃避了监控之后对用户存放数据的介质直接进行了接触并恶意篡改用户数据信息、增加或者删除用户数据。二是用户在进行云存储时并没有对数据进行加密处理，从而使数据受到攻击而泄露。三是云计算服务商没有及时进行用户数据的拷贝，在受到攻击之后造成用户数据的永久性丢失。

2.3身份认证因素威胁

在云计算中，攻击者利用非法手段入侵第三方服务器盗取用户资料，并对用户的身份认证信息篡改，使用用户账户登陆、恶意泄露用户信息[4]。虽然攻击者对自己的所为并不承认，但却不能否认用户数据遭到了破坏。

三、云计算服务中数据安全问题的防范对策

3.1 进行技术控制

技术控制是实现云计算服务中数据安全的有效手段。技术人员通过技术控制，对云计算服务进行实时监控，一旦发现威胁，立即进行中止计算和服务，保护用户的数据安全和隐私安全。一是云服务商技术人员通过技术控制确保用户数据的安全，并将用户数据进行实时拷贝更新，确保用户数据的安全性和永久实用性；二是进行用户间的数据隔离，避免虚拟服务器相互攻击；三是及时更新系统补丁，避免系统漏洞对用户数据造成泄漏、破坏用户数据。

3.2建立安全的文件存储模块

在云计算中有一个存储模块专门用来进行用户数据的备份存储。用户能够使用账户登陆进行数据的删改和存储替换。因此，技术人员在数据存储中采用加密的数据存储模块，为用户提供安全密码进行后台的登陆和数据的增改、删除、更新[5]。

如果安全密码错误，则服务器就会拒绝用户访问，并在多次错误后进行账户的锁定，确保用户数据的安全隐私。通过文件存储模块的使用，使得用户数据能够在云计算服务中得到有效存储，保证数据的安全。

3.3建立安全的身份认证措施

身份认证措施是比较复杂和先进的措施，在云计算服务中使用安全身份认证措施，能够加强对用户数据的保护。云计算服务商技术人员可以根据个人特征构建多重认证方式。例如进行实时身份认证，对用户的认证行为和身份信息进行追踪分析[6]。

在建立身份认证之时，对身份加密机制进行四个阶段地建立：一是参数提取阶段，即对用户的私有信息与云计算目的服务器的身份描述相符；二是系统设置阶段通过设置用户安全密码用作用户登录服务器之用；三是加密阶段对用户的身份认证信息进行加密；四是解密阶段对用户的登录访问请求进行身份验证后的解密登录。通过身份认证措施，对用户的身份认证进行加密，确保用户的数据安全。

四、结束语

虽然云计算服务为人民的生活工作提供了诸多便利，但其数据安全问题一直受到社会的普遍关注。在对云计算服务中存在的数据安全问题进行了解之后，需要采取切实有效的措施对用户数据进行加密保护，确保用户数据的可靠性、安全性，使广大用户能更好地利用云计算服务生活工作，同时也为云计算服务的发展指明了方向。