计算浅谈云计算的安全风险及防护策略2700字
浅谈云计算的安全风险及防护策略2700字
摘要随着信息技术和计算机技术的不断发展云计算已经成为当前非常主流的一种计算技术手段许多企业都加大了对云计算的研究投入。而云计算在发展过程中所表现出的安全问题也值得重点关注基于此本文针对云计算存在的安全风险进行了简要分析在此基础上提出了一些对应的防护策略希望可以对从业者提供一定参考不断加强相关工作。
关键词云计算安全风险防护策略所谓的云计算其从实质上来说是一种动态的易扩展的通过互联网提供虚拟资源进行弹性计算的一种方式使用云计算的用户不需要具备专业的计算机知识只要懂得基础设施的控制就可以使用相关资源了。云计算从构成上来说主要包含了基础设施服务、平台服务和软件服务以及其他相关的计算机技术。在云计算的应用推广中其表现出了计算分布性、对象广泛性以及成本低廉性的几个主要特点这几个特点使得云计算在各行各业中的运用不断深入。但是随之出现的安全问题也引起了业界的广泛关注这就要求业界相关人员必须加强对云计算安全风险的探讨研究加强相关的防护措施保证数据安全。
一、 云计算的安全风险
安全风险的存在使得云计算的推广应用存在一定困难这主要是因为在使用云计算的过程中容易受到一些外部和内部因素的影响导致出现一定问题。一般说来云计算的安全风险主要可以分为物理层、核心层、数据层等几个方面物理层主要是硬件设备以及本地资源的安全风险核心层主要是分布式管理缺陷或者是技术缺失等等。而数据层的问题是最为关键的其涉及到传输、存储、使用、泄露以及终端安全等多个方面而且也是云计算中安全风险最为严重的一个方面。具体来说在数据传输方面云计算对网络的依赖程度很高任何微小的失误都会导致负面影响出现造成网络数据的安全威胁。不仅如此硬件系统也可能导致数据在传输的过程中出现泄露问题造成安全风险。虽然云计算系统从表面上看来比较安全完善但是由于涉及环节众多给数据传输造成了许多潜在问题。在数据储存上所有数据都是储存在云端的这些数据被云端系统进行集中管理通过实时监控确保数据安全。但是 由于云计算系统包含了众多数据出现数据不完整的情况几率较大无法有效保证储存数据的安全。在数据的使用过程中也存在一定的使用风险尤其是非法访问的情况不断增多给数据安全造成了很大影响。而一些云服务商更是通过制度上存在的一些漏洞非法使用这些数据给数据原有者造成很大的影响这就增大的了云计算的安全风险。另外云终端在实际的使用过程中也存在一定的安全风险。随着平板电脑、智能手机等移动终端的大范围普及其对云端数据的访问权限比较容易被破取而且容易通过这些渠道对云终端的数据进行非法获取。这些安全风险不仅影响着云计算的发展吗也对用户造成了严重威胁需要业界人员加强对云计算安全风险的研究提出切实可行的解决办法促进云计算安全性全面提高。
二、 云计算安全风险的防护策略
一构建有效的云服务制度
想要确保云计算的安全首先就需要构建一套完善有效的云服务制度。从发达国家的相关经验来看云服务安全制度属于信息安全的一个组成部分而信息安全又是保证国家安全和经济发展的重要因素。因此我国可以借鉴参考国外的先进经验结合当前的实际情况构建一套合理可行的云服务制度在这之中要对云服务制度、数据存储、数据传输、数据使用
等方面进行全面规定使得云计算更加规范不会出现安全风险。
二 构建私有云和公共云
当前在云计算方面主要是以公共云为主数据大多储存在一起没有实现区分。这就使得数据容易出现一些安全问题。因此需要在进行风险评估的基础上构建私有云和公共云对用户进行分类实现数据的分别存储以及云服务的重要性等级划分。根据实际情况说来如果对于企业而言计算是非关键性的任务那么就可以将其放在云上。如果是关键性任务就需要使用云激活。而如果是非关键业务但又是核心业务就需要考虑使用防火墙对其进行保护。如果同时满足关键任务和核心业务这两个要素就必须将其运用防火墙进行保护。
三 建立可信云
建立可信云其基础是可信任计算思想在该思想上建立可信云就是通过可信任模块到系统内核再到应用层都建立起可靠的信任关系。同时在这一基础上逐步扩展推移到网络中依次建立起信任链形成有效的木马和病毒防疫机制。在云端通过可信任链能够构建可信任云最大程度保护信息数据的安全和完整。
四 数据加密
数据安全风险是云计算最为主要的风险之一其对用户的影响是非常严重的。而数据风险主要表现在数据泄露、损坏、非法盗取等等环节因此需要加强数据的加密处理确保信息数据不会出现安全风险。进行数据加密需要在用户和云服务提供商这两个方面进行。用户在传输数据时需要对其进行加密处理而云服务商在储存数据时也需要通过一些手段对数据进行加密。如此不仅可以实现文件数据的安全防护还可以进行数据隔离有效提升云计算的安全程度。
五 权限控制
使用云计算需要实现权限等级的划分对不同的用户提供不同的权限这样有利于数据安全。再进行权限划分的基础上企业应该具有完整的控制权限实现云服务提供商的权限限制。在将数据从网络传输到云系统的过程中需要使其得到有效的保护这可以通过PPTP、 SSL以及VPN等手段实现数据的保护。
六 选择可靠的云服务商
要确保云计算安全可靠选择可靠的云服务商也是一个重要的环节。在选择云服务商的时候首先需要对企业自身的业务进行全面分析找出与企业业务最为贴合的云服务商。其次在云服务商的信誉和规模上尽量选择信誉良好、规模较大的服务商确保信息安全。最后需要和云服务商建立可靠的合作关系构建长久的服务机制。
三、结束语
云计算的发展过程中表现出了很多安全风险给其进一步发展造成了阻碍也威胁了用户安全。因此需要从云服务制度、建立可信云、加强数据加密等方面不断完善云计算的安全防护提升其服务水平
参考文献
[1]薄明霞陈军王渭清.浅谈云计算的安全隐患及防护策略[J].信息安全与技术 2011
09 62-64.
[2]丁鲜花赵卫栋俱莹等.云计算的按需防护安全框架[J].计算机科学 2014 S2284-287+312.
[3]汤飞张彦.云计算环境下信息系统安全防护[J].铁路计算机应用 2015 02 71-75.
- 计算浅谈云计算的安全风险及防护策略2700字相关文档
- 计算谈云计算下网络安全检测与防护系统
- 计算浅析：信息网络安全防护系统中的云计算应用（论文范文）
- 企业企业云的安全防护及隐私问题-精品文档
- 用户云环境网络安全防护技术措施
- 计算云计算网络安全检测和防护研究
- 施工云线公路安全生命防护工程施工方案及工艺
wordpress公司网站模板 wordpress简洁高级通用公司主题
wordpress公司网站模板，wordpresss简洁风格的高级通用自适应网站效果，完美自适应支持多终端移动屏幕设备功能，高级可视化后台自定义管理模块+规范高效的搜索优化。wordpress公司网站模板采用标准的HTML5+CSS3语言开发，兼容当下的各种主流浏览器： IE 6+(以及类似360、遨游等基于IE内核的)、Firefox、Google Chrome、Safari、Opera等;同时...
HostKvm5.95美元起，香港、韩国可选
HostKvm发布了夏季特别促销活动，针对香港国际/韩国机房VPS主机提供7折优惠码，其他机房全场8折，优惠后2GB内存套餐月付仅5.95美元起。这是一家成立于2013年的国外主机服务商，主要提供基于KVM架构的VPS主机，可选数据中心包括日本、新加坡、韩国、美国、中国香港等多个地区机房，均为国内直连或优化线路，延迟较低，适合建站或者远程办公等。下面分享几款香港VPS和韩国VPS的配置和价格信息。...
Megalayer美国独立服务器新用户首月优惠350元（30M优化不限流量）
Megalayer 商家在开始看到有提供香港服务器、香港站群服务器的时候有介绍过，后来就一直没有怎么关注。但是前几天有看到网友使用到他们家的美国独立服务器问其如何的，但是我没有使用过就不好评论，这不前几天也有介绍到Megalayer美国独立服务器。以及我们也有看到商家有提供美国站群服务器和美国大带宽服务器产品，可选30M不限制流量CN2优化线路，以及100M不限制流量国际带宽线路。新年元旦后，Me...
-
桂林飞宇科技股份有限公司V1.2realgoogle支持ipad支持ipad敬请参阅报告结尾处免责声明重庆网通重庆联通现在有哪些资费？？？photoshop技术什么是ps技术x-router思科路由器有线端无法上网，而无线段却可以，用的是PPPOE拨号上网，一开始两种方法都不可以，检查宽css选择器请给出三种Css选择器并举例说明win7还原系统win7怎么初始化系统？系统还原？