面向云计算的数据安全保护关键技术研究

《面向云计算的数据安全保护关键技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、面向云计算的数据安全保护关键技术研究面向云计算的数据安全保护关键技术研究(一)面向云计算的数据安全保护关键技术分析龙源期刊网.面向云计算的数据安全保护关键技术分析吴永堂【面向云计算的数据安全保护关键技术研究】《硅谷》2014年第07期【面向云计算的数据安全保护关键技术研究】摘要将软件、硬件等IT资源通过服务的形式提供给网络用户的技术称为云计算。在服务模式下，用户只需要将应用、数据等保存至云端，方便了用户对数据、应用的使用。但是由于云服务是透明的，用户对数据的控制不强，服务商可信性也难以评估，所以，在云计算环境下，数据的安全性是用户担心的主要问题。文章主要针对云计算中数据的安全保护技术进行

2、分析。关键词云计算；数据；安全保护；技术中图分类号：TP393文献标识码：A：1671-7597（2014）07-0066-01根据用户的服务请求，云计算对数据实施相关操作，所以用户与云端之间的身份认证时确保数据安全的基础。由于云用户数量庞大，对用户身份的合理、安全、高效的确认称为服务商遇到的难题。在用户身份得到确认以后，即可对云提供的数据及计算服务进行应用。虽然云服务商的技术与维护水平较高，但是仍然对数据发生的意外损坏难以避免。从本质上来说，云计算中的安全问题其实就是服务方与数据所有方之间的信任管理问题，云服务商与用户之间需要一种数据约束，通过技术与信誉共同促进数据的安全。【面向云计算

3、的数据安全保护关键技术研究】1云计算概述所谓云计算，其实是一个发展中的概念，对云计算也存在多种解释，尚无一个确定的定义。整体而言，云计算是一种将虚拟化的资源通过网络以服务的形式提供给用户的计算模式，用户对云计算只有使用的权利，没有管理的权利。云计算主要的特点包含：1）宽带接入。将软件、硬件等资源通过网络以服务形式提供给用户。2）动态服务模式。按照用户需求对云中的资源进行配置与扩展，使资源更具扩展性，提高了资源的利用率。3）虚拟化共享资源。资源在云中以共享的形式存在，实现虚拟化共享。4）按照需求控制资源使用。用户在对云中的资源进行使用时，按照实际使用量付费，不需要对其它空闲资源付费。云计算

4、在部署方式上包含私有云、社区云、公有云及混合云的形式。常用的形式为私有云与公有云之间的关系，如图1所示。图1几种云计算的部署2云计算面临的数据安全威胁因为云计算系统规模比较大，包含诸多用户的隐私数据，切具有复杂性与开放性，其安全性方面也面临着前所未有的挑战。其安全威胁主要表现在以下几个方面：1）数据泄露和丢失。在云计算中，对数据的安全控制能力并不高，缺乏安全管理机制，容易造成数据泄露，不面向云计算的数据安全保护关键技术研究(二)基于云计算的安全数据存储结构的研究　　摘要：分析了云存储的特点和体系结构，深入剖析了目前云数据安全存在的问题，如数据隐私安全、数据隔离安全、云计算平台的安全隐患、

5、云计算提供商的依赖程度过高、用户数据的云安全管理问题等，提出了云数据安全解决方案，包括数据加密、数据隔离、访问控制、风险评估、统一威胁管理和建立安全云等。　　关键词：云安全；云计算；云存储；云安全存储结构；安全云　　中图分类号：TP393文献标识码：A：1009-3044（2013）19-4398-03　　随着Inter技术和分布式计算技术的快速发展，云计算（Cloudputing）已成为业内新兴的研究和应用领域，并得到了迅速的推广和流行。广大企业和终端用户也把数据上传并存储到云上，但如何对生成于云端的大量数据进行安全高效的保存和访问，也成为业界研究的重点[1，2]。　　云存储是一种新型

6、的网络公用数据存储架构和服务模式，具有低设备投入、低管理成本、可扩展容量等优点，已成为构建新一代数据中心的核心技术和必然趋势。对于大型云计算服务提供商来讲，云存储可以安全地存储、管理、共享和分析大量的复杂数据，是未来存储系统发展的趋势。　　然而，将数据迁移至云中，会致使用户数据的安全性和可用性面临着巨大挑战。其最大的安全问题是数据拥有者不能控制数据被存放在哪里，也对数据的访问优先权没有决定权，资源分配和调度策略的掌握在云服务提供商而不是终端用户手里。云存储适应了商业化信息存储库的需要，要确保云应用的安全，就需要维护在这种不受信任处理过程中的云存储数据安全。　　2008年5月，趋势科技在美

7、国正式最早提出“云安全”这一概念[3]，推出了“云安全”技术。瑞星、江民科技、卡巴斯基、趋势、金山、SYMANTEC等也相继推出了云安全解决方案，而且中国厂商在“云安全”的技术应用上走到了世界前列。　　从目前各大安全厂商推出的基于云技术的安全产品来看，云安全是云计算技术的重要分支，是基于云计算商业模式应用的安全硬件、软件、用户、机构和安全云平台的总称，是P2P技术、网格技术、云计算技术等分布式计算技术的综合应用和发展。　　1云数据存