云计算的数据安全风险和防范对策探析

《云计算的数据安全风险和防范对策探析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、网络女全技术与应用2017,11,84-85云计算的数据安全风险和防范对策探析郭艳红导出/参考文献关注分享收藏打印摘要：随着计算机网络技术快速发展，人们对计算机网络的应用越来越普及，在这种形势下云计算和海量数据逐渐进入人们的生活，而且在人们工作和生活中具有重要地位。尤其是云计算，因具冇便捷、高效及廉价特征，不断改变着人们的生活及工作方式。但是在大量应用云计算同时，数据的安全让使用者担忧。因此，探宄数据的安仝风险具有实用价值。本文阐述了云计算中数据安仝风险的类型，并提出防范风险对策建议。关键词：云计算;数据安全风险;防范对策;0前言在科学技术不断发展下，云计算逐渐替代了传统的计算处

2、理形式，发展成一种新型计算模式，而且得到人们广泛关注。通过云计算打破了传统固定计算模式，实现软件服务和计算融为一体的处理模式，在此基础上给客户提供高效便捷的计算服务，对规模优势进行调整。当然在应用云计算过程屮还存在各种问题，比如传输数据问题、数据丢失问题、存储问题等等，这些问题都会给云计算带来安全风险。因此，探究云计算环境下数据的安全风险具有现实意义。1云计算的数据安全风险探析事实上，云计算数据的安全风险并不是唯一的，而是体现在几个方面，其类型主要有如下儿种形式。(1)数据传输风险在传输云计算数据时主要是电缆线及电脑等各种设备，将数据传送出去，从而体现出网络数字化。一旦网络数据存

3、在漏洞或失误，极易发生截获数据、黑客入侵及病毒感染等各种情况。而传输数据从输出端至输入端均要通过一系列设备设施，硬件系统的更新、更换及损毁等均会泄露或损坏信息。因电磁波干扰或电磁波形式可能造成云系统数据发送泄露，而在输送数据时一旦网络线路被监听和截获，自然就会泄露云系统的数据。(1)数据存储风险在云计算中，各种重要资源和数据等均存储到云端，而云端属于一个庞大的系统，就要对数据统一存储、集屮管理，防止数据出现零散化。因此必须要实时监控数据，确保数据正常输送与储存，确保数据的安仝性。只要存储数据的相关设备发生老化或未更新，新型网络技术就会影响数据存储的安全性，让存储暴露出漏洞，自然也

4、就会泄露数据。(2)数据泄露风险数据泄露是网路技术需要面对的问题，数据泄露可能因人为因素泄露数据，或者技术因素泄露数据。在人为因素上，大多是喑箱操作或私自使用，具备一定谋利性质。技术因素主耍是数据安全技术不高，无法有效防范黑客入侵。而黑客入侵是目前泄露信息的主要形式，他们通过边信道的时间信息，借助代码入侵一台虚拟机，通过虚拟机攻击或截获同一个服务器上其他的虚拟机，破获私有密钥，依据获取相应数据信息，导致数据泄露。(3)数据丢失风险在数据安全影响中，数据丢失屌于重要原因，在输入数据、查询数据及输出数据等过程中，因疏忽大意等各种因素影响操作，造成操作不当而将数据清空、删除，导致数据丢

5、失，当然也可能是非人为因素，对云系统有关设备进行破坏、损毁等各种情况，最终导致数据丢失等。这些因素丢失数据，如果没有进行备份是无法挽回。如果要重新获取数据信息，还必须耍通过数据采集、数据整理、数据分析等程序，需要花费大量的人力物力。因此，数据丢失是造成风险安全的因素之2云计算的数据安全风险防范对策从前面分析来看，云计算屮存在数据安全风险，因此就需要针对云计算特征采取相应的防范对策。2.1釆用现代化云安全技术影响云计算数据安全主要因素有两种，即人为因素和技术因素，其中技术因素是导致安全风险的重要因素。因此云计算技术存在不足或缺陷，从而导致系统存在相应漏洞。黑客就会利用这些漏洞入侵到

6、云计算系统，从屮截获数据信息。这些漏洞造成计算机病毒感染，导致系统瘫痪，导致数据丢失或损毁等各种情况出现。由此可见，提高云系统安全技术非常重要，通过数据加密、权限控制、隐私保护及入侵检测等各种科技化、现代化的安全技术，确保云系统安全。这种技术能够提高系统自身的结构性与安全性，避免云计算系统发生不必要的缺陷和漏洞。而且安全技术还能够解决系统自身存在的漏洞且及时进行修复，有效保障数据信息的安全，提高系统的整体安全性与可靠性。2.2加强云计算的身份管理针对云计算数据的安全风险，常常通过加密机制依然无法确保数据的安全性。因此还需要加强云计算的身份管理。(1)身份供应及注销因云计算平台在添

7、加新用户及删除用户等各种操作中，极易出现不安全的问题，所以云计算服务就必须要高度重视用户管理。传统局域网中用户管理比较完善，因此就将这种方法使用到云计算系统中，确保云计算系统的安全。(2)身份认证当用户要登录到云计算环境时，就要给用户提供一个简单、可靠的管理方式认证用户的身份。这种云计算身份认证能够解决身份认证中许多问题。当用户要进入云计算环境时，就必须要输入登录账号与密码，系统就会和密码库中的数据进行比对，如果比对成功就会显示登录成功;如果比对不成功，就会提示该账号和密码不符、