基于云计算的信息安全防护策略分析

《基于云计算的信息安全防护策略分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于云计算的信息安全防护策略分析［摘要］论文基于云计算信息安全的现状，对云计算信息的常见安全隐患进行了系统分析与探究，并提出了相应的信息安全防护策略。【关键词】云计算；信息安全;防护【Abstract】Basedonthestatusofcloudcomputinginformationsecurity,cloudcomputingsecurityriskscommoninformationsystemanalysisandexploration,andthecorrespondinginformationsecuritypolicy.［Keyword

2、s】cloudcomputing;informationsecurity;protective1引言就目前的实际情况来看，在全球范围内已经有多个标准组织加入了云计算标准的制定中。在这其中,部分组织开展了大量有意义的研究，对进一步推进计算机信息安全的发展带来了重要作用。截止到目前为止，安全业界的各大公司都推岀了各种各样的云计算安全解决方案。其中，CSA基于云服务模型的角度提出了一个云计算安全参考模型，此模型准确描述了对三种基本云服务之间的关系以及各自的层次结构。IBM公司站在企业信息安全框架的基础上提岀了一个科学的云计算安全架构并且该公司在2013年8月

3、26日发布了一款专门针对云计算服务的处理器,即Power8处理器，此处理器在云计算的部署以及大数据的挖掘与分析等方面具备了极高的性能，并且在安全性上也有了极大提升，真正将云计算的性能与安全性推向了一个崭新的高度⑴。2云计算信息的常见安全隐患2丄数据传输方面的安全隐患众所周知,企业的机密数据将直接关系到企业的核心竞争力，机密数据的泄漏、丢失无疑将对企业带来巨大损失。基于机密数据的重要性，信息化时代下的企业往往都将其保存于数据中心,以此来降低机密泄漏、丢失现象的发生率。但不可否认的是，在云计算环境下,这些核心数据在上传到云计算服务器的传输过程中难免会面临诸

4、多问题，比如在数据传输的过程中，如果数据加密不严,就很有可能被第三方篡改或窃取。又比如云计算服务商在获取企业上传的数据之后，在一定程度上存在数据泄露的风险。再比如数据在云端存储时，如何合理分配访问权限才能保证用户访问的合法性等等。显然，要想确保企业机密数据的安全，我们有必要对数据传输方面的这些常见安全隐患引起足够重视。2.2数据存储方面的安全隐患2.2.1数据隔离由于虚拟化技术是实现云计算的核心应用技术,所以倘若恶意用户利用非法手段来实现了对虚拟机操作权限的获取，那么就极有可能对同_台物理服务器所有虚拟机中的储存数据的安全带来威胁。2.2.2数据隐私风

5、险由于云计算下云服务器是分布于世界各地的，因此企业所上传到云端的数据也将被随机分布存储到各个服务器之中。在这样的情况下，用户就并不了解自己所上传数据的具体存储位置。与此同时，用户数据一旦上传到云端之后，云计算服务商即享有优先访问的权利，而这也就形成了巨大的数据隐私泄漏或被篡改的风险。2.2.3数据审计在云计算环境下，云计算服务商要想在不影响企业数据安全的情况下来为第三方机构提供必要数据支持，并且协助第三方机构完成数据审计工作俨然具有较大的难度。而企业在评估云计算服务商长期合作可能性的时候，也需要重点考虑安全问题，将服务商所提供数据的有效性、安全性作为潜

6、在安全方面的因素之_[2]。2.3其他方面的安全隐患2.3.1安全边界消失问题由于云计算环境下的网络结构与资源计算存储呈现出了一种较高程度的集成化、统一化特征，所以这就使得传统的安全边界逐渐消失，所采取的安全防护策略往往都会缺乏针对性，这明显会直接影响到网络信息的安全性。2.3.2可靠稳定性问题因为云计算环境下的数据、业务都依赖于虚拟化服务，所以当前的事件处理审计、信息安全策略以及容灾恢复能力等都很难满足云计算服务。2.3.3虚拟化技术的应用问题上述说道，云计算的实现始终都离不开个核心技术,即虚拟化技术。但不可否认的是,虽然虚拟化技术能够有效改善利用I

7、T资源的效率以及灵活性，但由于虚拟设备（如虚拟机、虚拟网络等）很难管理，极容易出现安全漏洞、电脑病毒等问题，而这些现象的出现俨然将引发信息共享风险。3云计算环境下的信息安全防护策略3.1进一步加强云计算基础设施的安全管理作为云计算的运行平台，基础设施的配置弱存在一定的安全风险与漏洞，那么相应的信息安全俨然就无法得到充分保障,所以说进一步加强云计算基础设施的安全管理也是主要的信息安全防护策略之一。首先，应该对其基础网络IP进行统一的规划,并且对相关节点中断与服务器的MAC、IP进行绑定操作，以此来有效预防地址欺骗的现象出现。其次，对于网络核心设备而言”理

8、应采取措施来促使其能够对集合链路冗余进行有效备份，并且在异常流量监控的基础上来及时的发现并阻断