云计算安全存在的威胁与解决方法 本文关键词：解决方法，威胁，计算
云计算安全存在的威胁与解决方法 本文简介：摘要： 随着科学技术的不断发展,信息化时代正在以稳定可持续的态势进步,信息化技术为人们提供非常强大的计算能力,在进行某种大型的计算时,云计算可以为计算提供助力。云计算是一种基于传统计算模式的创新技术,使用者可以按照自己的需求,通过互联网将需要的可动态扩展虚拟资源调取使用,是具有高度便捷性的存储数据库
云计算安全存在的威胁与解决方法 本文内容：
摘 要： 随着科学技术的不断发展,信息化时代正在以稳定可持续的态势进步,信息化技术为人们提供非常强大的计算能力,在进行某种大型的计算时,云计算可以为计算提供助力。云计算是一种基于传统计算模式的创新技术,使用者可以按照自己的需求,通过互联网将需要的可动态扩展虚拟资源调取使用,是具有高度便捷性的存储数据库,但是该技术在发展过程中还是有许多威胁,本文就云计算安全威胁及防护措施进行分析。
关键词： 云计算; 安全威胁; 防护思路;
一、云计算安全威胁分析
随着云计算的不断进步,在经历过多次的安全威胁后,成立了专业管理云计算安全问题的部门,被称为云安全联盟,简称CSA,该联盟将威胁云计算安全的行为按照种类分成了云计算的滥用、使用不安全的接口和API、由于共享技术产生的问题、数据丢失、账号被盗及其其他情况。
在当前发展阶段,对云计算产生威胁最大的是云计算的滥用行为,该行为主要是使用者的不规范操作,或是不法分子利用云计算做一些违法的事情,如不法分子利用云计算的强大运算能力及普及广泛的优势,将部分不良信息、邮件或者病毒软件等通过云计算传递出去,若有用户对此数据进行了访问,那么可能就会将这些垃圾信息接收,这样不仅影响了用户的云计算使用,还污染了网络环境,所以,CSA采取了更加严厉的监管措施,希望能够改善该问题[1]。
过去云计算的安全防护措施不够完善,使得用户可以通过具有危险性的接口及API进入云计算服务,久而久之,对云计算系统构成了威胁,影响了用户的正常使用,为此,CSA对此加强了用户的身份认证及信息传输过程保护,尽力保证用户的信息安全。云计算实质是一种虚拟化的信息存储数据库,企业能够通过数据库中的数据,分析预测某种项目的未来走向,为企业提供管理方向上的参考。要知道,该数据库是由多个信息供应商及数据供应者组合而成,供应商中也有许多内部员工,对云计算产生威胁的原因之一就是供应商的内部员工问题。在云计算初期,供应商拒绝向外公开是如何管理员工的,是否对云计算的安全发展具有威胁无从得知,于是CSA加强了对供应商内部员工法律上的监管,并建立健全了相关管理体系。
在企业使用云计算的某些数据时,可能会因为某种原因造成数据的丢失或泄露,如果出现此类情况,不仅会让企业承担某些法律责任,还会对云计算的数据安全造成威胁。另外,用户在通过独有的账号进行云计算的访问时,可能会遭到账号被盗,以及服务劫持等行为的威胁,导致既丢失了账号,且丢失的账号可能会被不法分子用来传递不良信息,污染云计算环境;且用户在使用云计算时,可能还会出现一些其他的安全威胁,如代码丢失、系统漏洞等[2]。所以,云计算想要保证稳定可持续的发展,必须要加强安全方面的监督,创立一个和谐的云计算环境。
二、安全威胁解决方法分析
(一)基于客户的隐私管理
对于解决云计算的安全威胁问题,云计算首先要正视用户的地位,以用户为主体,基于客户的隐私管理,制定出详细的解决方案。经过数据分析发现,用户在使用云计算数据上传之前及上传之后这段时间,容易出现隐私泄露,那么云计算可以针对该问题,建立安全加密机制,且用户的数据仅能用户私人查看,减少访问者,从而加强客户信息的隐私性。另外,云计算管理系统需要加强消息机制,在用户的信息被访问时,必须向用户进行信息提醒,防止私人信息被窃取。
(二)透明云防护系统
云计算系统经过多年的完善与发展,建立了多方面的安全保护机制,其中,尤其是透明云防护系统,透明防护系统理论上看似透明,实则是真实存在的,要知道,用户在进行云计算访问时,其所使用的计算机,是否存在着某些可能会对云计算系统造成威胁的程序,而透明云防护系统可以通过其透明的特性检测是否有可能对云计算造成威胁,如果存在威胁,那么将会主动关闭访问通道,保证数据的安全,该系统大大提高了云计算服务的安全性。
(三)安全有效的数据访问控制及存储
众所周知,云计算是一个集众多信息为一体的大型数据库,想要保证数据拥有者及用户私人信息的安全是一个至关重要的问题,而数据访问控制及存储的安全是安全防护的主要内容[3]。数据拥有者可以将数据存储在云计算平台上,并对其进行加密,如果用户想要对该数据进行访问,那么首先需要获得数据拥有者授予的权限,而且数据拥有者可以让用户仅获得单一的权限,并不能过多的访问数据,只有数据拥有者将权限全部打开用户才能够进行数据的全面访问,如果用户想要对数据进行窃取式的存储,那么云计算就会根据威胁等级来采取相应的安全防护措施。
三、结语
随着互联网的诞生,21世纪进入到了以数据信息为主的时代,在这个时代,数据安全成了至关重要的问题,云计算是为用户提供数据参考及其他数据服务的大型数据库,其内容庞大,这就导致用户在使用的过程中,可能出现某些安全问题,为了解决此类安全威胁问题,云计算不断的完善和创新保护机制,旨在为用户提供一个数据安全有保障的服务平台。本文为云计算的安全防护提出了几条策略,希望能对云计算的安全防护提供帮助,为其稳定可持续发展做出贡献。
参考文献
[1]吴宝江.云计算安全威胁及防护思路分析[J].通信技术,2018,51(08):1961-1964.
[2]张莉艳.基于云计算的铁路信息共享平台及关键技术研究[D].中国铁道科学研究院,2013.
[3]张静静.云计算安全防护设计[J].现代电信科技,2015,45(06):62-67.
云计算安全存在的威胁与解决方法 来源：网络整理
免责声明：本文仅限学习分享，如产生版权问题，请联系我们及时删除。
相关文章