基于云技术的信息安全方案探究

李志刚

（1.江苏科技大学，江苏 镇江 212003；2.健雄职业技术学院，江苏 太仓 215411）

分布式计算是计算机应用的新概念，对于需要非常强大计算能力才能解决的问题，选择分布式计算方案更加有效.云计算技术是分布式计算技术的应用体现，辅助操作人员在数秒以内解决庞大的数据处理任务.面对这一新型计算方式，企业必须加强对云技术信息安全的管理，防止数据信息在计算过程中被窃取或盗用.

1 信息自动化中的云技术

计算机应用技术是现代科技产物的典型代表，广泛运用于企业办公自动化系统中，为企业用户创造了虚拟化的数据处理平台.随着企业经营项目的增多，日常管理中需要处理的数据信息量越来越大，单一计算机计联网模式所具备的计算能力已无法达到使用需求.信息科技取得显著的发展成果，分布式计算模式的应用价值得到体现，企业在办公自动化系统中开始运用此方案解决数据计算问题.云计算是分布式计算的常用方法，其运用于信息自动化具有云物联、云存储、云安全等三项核心功能.

1.1 云物联

物联网是互联网络升级的结果，改变了传统网络简单的连接方式，不再局限于物与人之间的联系，而是扩散到人与物、物与物、人与人等多种关联.基于云计算条件下形成了物联网，云物联本质上就是物物相连的互联网.这有两层意思：物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信[1].分布式计算采用强大的数据处理流程，如图1，对数据库信息进行多元化处理，这些

图1 分布式计算机系统

都适应了云计算操作的功能特点.如：面对复杂多变的数据库资源，云计算建立分布式平台进行系统化控制.

1.2 云安全

计算机已经融入到人们的生活及工作中，早期网络由于遍布范围十分宽广，给网络管理管理工作造成很大的难度.面对计算能力要求高的问题，云计算要先逐层划分计算处理程序为诸多子程序，这一过程最容易出现信息风险，造成用户信息的丢失.引用云计算机的安全模式，可以对存在风险的网点进行监测，及时发现异常情况以免整个网络瘫痪.如：“云安全”通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端，提醒用户采取措施处理.

1.3 云存储

云存储是在云计算概念上延伸和发展出来的一个新的概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统.企业办公自动化运用云存储，保证了数据资源的有效分配，对于暂时无需使用的数据可进行长期存储备案.当云计算系统运算和处理的核心是大量数据的存储和管理时，云计算系统中就需要配置大量的存储设备，那么云计算系统就转变成为一个云存储系统，所以云存储是一个以数据存储和管理为核心的云计算系统.

2 云计算过程潜在的安全隐患

表面上云计算解决了用户诸多数据信息处理方面的难题，方便了大型数据库资源的综合调用，以最短的时间完成数据的搜寻、计算、处理、监测等一系列操作.未来无论是企业或者个人用户，计算机办公系统操作遇到的信息内容将是多种多样的.企业偏向于商务信息、业务信息、市场信息等，而用户则偏向于娱乐、消费、饮食等信息资源，这些通过云计算均能快速地处理.但是，庞大的云计算系统也承受着很大的安全隐患，只要某个环节出现问题都有可能造成信息丢失、盗用、篡改等风险，给用户造成了诸多经济损失.

2.1 隐私性问题

用户选择互联网处理信息资源，最基本要求是维护个人信息的隐私，防止他人盗用信息而造成不良后果.云技术要求大量用户参与，整个系统承载风险的能力也更强，但也不可避免的出现了隐私问题.用户参与即要收集某些用户数据，从而引发了用户数据安全的担心.很多用户担心自己的隐私会被云技术收集，正因如此，在加入云计划时很多厂商都承诺尽量避免收集到用户隐私，即使收集到也不会泄露或使用[2].但不少人还是怀疑厂商的承诺，他们的怀疑也不是没有道理的.不少知名厂商都被指责有可能泄露用户隐私，并且泄露事件也确实时有发生.

2.2 真实性问题

使用云计算的根本目标是将集中存储的信息进行分层处理，从局部上处理整个数据资源，保证用户最后所得结果能与实际情况一致.云计算并非直接参与计算处理，事先要进行与数据相关的准备功能，促进计算流程的畅通性.数据信息真实度低，这是云计算控制过程存在的一大安全隐患，这是由于用户操作不当所致.如：云计算执行指令前，要先分拆复杂的计算机处理程序，具体划分为各个小的子程序，才能正常执行计算过程.自动分拆时容易出现错乱，不同类信息混合在一起而引起“信息错用”，这对后续计算结果直接产生了误导.

2.3 调控性问题

计算机数据库是存储信息资源的部分，负责对用户处理将要处理或者已经处理的数据分类存储，以方便下下一次对信息实施操作.云计算调控问题潜在的安全隐患：一是访问权限，目前企业已经建立了与自动化办公配套的信息管理系统，仅有内部管理人员有权限进入信息数据库，部分企业在权限设置上不够严谨，为系统攻击者创造了机会；二是处理权限，新旧信息交互应用是云计算应用功能之一，也是发生安全隐患的主要来源.如：修改程序时与之前的不一致，数据传输受外界环境干扰；数据自动处理流程与标准不一致等，这些都是云计算调控流程里最粗行间的风险问题.

3 基于云技术的信息安全管理方案

云计算作为分布式计算机技术的先进模式，在企业日常办公系统里的应用价值得到认可，也逐渐融入到了个人用户处理信息操作中.此项技术具备的操控性能十分优越.从计算机应用技术及互联网络的发展趋势来看，云技术在将来很长时间内必将作为核心支撑，推动着信息科技的改革发展.云计算面对庞大的计算处理程序，依旧存在着安全功能方面的不足，如果不及时配备有效的管理方案，则会引起更大的信息风险.云计算机信息安全管理方案可从收集、处理、监测等环节实施：

3.1 收集

利用云计算处理数据信息，必须要严格控制数据内容的收集阶段，这是防范信息安全风险的初始步骤.企业借助办公系统录入信息资源，要安排专业人员对内容逐一审阅检查，如：业务信息、客户信息、财务信息、人事信息等，避免非办公信息进入数据库.个人用户使用云计算模式，常用互联网作为信息搜寻的平台，凭借网络资源共享特性收集更多的信息，应考虑网络数据是否带有病毒或风险，充分做好收集信息的检查工作.

3.2 处理

数据源处理环节的信息安全管理，可以从云计算的操作流程进行防御.云计算的基本流程：先将复杂的处理程序自动拆分成多个小程序，再通过各个网点设置的服务器完成局部操作，最后对小处理结果汇总便能反映出整个计算结果.用户要考虑总程序拆分的数量，以及网络连接点处理数据的计算能力，合理地控制子程序数量[3].处理后的信息交由数据库自动存储、备档，从而提供了优越的数据计算服务.

3.3 监测

监测数据资源的运行流程，对防止云计算信息处理风险有着重要的作用，可实施监测网络数据流通的状态.计算机网络管理人员应根据企业内网操作的要求，设置自动化监测系统观察云计算中的数据状况，如图2，通过在线监测以及时感应数据内容的风险系数.如：晕计算平台流通的数据信息，都会经过监测系统进行完整的扫描，确定信息无安全风险才能传输给用户，这极大地改善了数据传输的安全系数.

图2 云计算的智能监测

3.4 管理.针对已经建立的云计算数据库，企业要安排专业人员实施管理，严格限制数据库系统的访问与操作，避免非法篡改对信息资源造成的破坏.一般情况下，数据库必须由管理人员统一控制且设置了访问权限，如：密码访问、身份认证、数据检测等.新旧数据库资源交互使用时，必须重点审核访问者的身份，同时检查新录入信息内容是否符合云计算程序的规范，降低了人为因素引起的信息风险.

4 结论

计算机应用技术是信息科技发展的必然结果，如今已广泛运用于各个行业，成为数据资源处理的重点技术.云计算是分布式计算机技术的运用典范，凭借其强大的程序自动处理能力，成为了用户处理数据资源的首选.

〔1〕冯毅.浅谈在云计算平台下企业电子商务的发展[J].中国高新技术企业，2011，24（10）：30-32.

〔2〕戴发山，孙波，龙春娥.云计算在中小企业信息化建设中的应用研究[J].江苏商论，2011，17（6）：12-14.

〔3〕汪兆成.基于云计算模式的信息安全风险评估研究[J].信息网络安全，2011，28（13）：18-21.