云计算环境下用户信息安全策略研究

摘要：随着时代的发展和进步，云计算也开始步入了一个崭新的阶段。而当云计算逐渐发展起来的时候，它所引申出的安全性问题也是越来越多，其中最为凸出的则是用户信息的安全性问题。于是，如何解决云计算环境下用户信息的安全性问题，如何让云计算在对用户进行信息收集、处理、交互和保存的过程当中，确保用户信息的安全性，并增加云计算自身的保护功能，是目前最值得我们探讨和研究的问题。

关键词：安全性问题；用户信息；云计算；保护功能

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）36-8609-02

1 对云计算的分析

1.1 什么是云计算

云计算[1]是一种基于计算机的虚拟化电子技术，它的功能是可以借助互联网形成一个对用户开放的广阔平台，用户就可以根据自身的需求，在云计算提供的这个平台上进行数学计算或者是对自身的数据信息进行保存和利用等操作。

1.2 分析我国云计算的现状

虽然，云计算能够给广大用户带来许许多多的好处，也能够替用户省去一些不必要的花费。但是，云计算在运行过程当中出现的一些问题，也给用户造成了不可挽回的损失。而这些问题当中最为严重的则是：云计算的安全性问题。这个安全性问题，泄露了广大用户的信息，将用户推到了一个极其不安全的境遇里。于是，对云计算现有的安全性问题进行仔细的分析和研究，并找出一个能够解决这一问题的有效办法，是人们目前最应该去探讨的事情。

1.3 云服务平台的模型[2]

为了能够让大家更方便的熟悉云服务平台，特引入了如图1的云服务平台模型。

1.4 分析云计算的特点

从云计算目前的情况来看，可以把它自身的特点简单的概括成以下几个：

1） 云计算给用户提供的平台，可以让用户实现自身信息的保存。于是用户将信息放在云计算提供的平台上，就可以不用担心这些信息会被自己不小心弄丢。

2） 云计算给用户提供的平台，是一个可以不被病毒入侵的安全平台。

3） 云计算是一个开放式平台，对用户基本没什么需求，所以用户可以更加直接和方便的对这个平台进行使用。

4） 云计算具有快速性，它可以对用户的数据信息进行快速的扩展和保存。

5） 因为云计算是一种虚拟化的电子技术，于是用户可以利用云计算提供的这个平台进行更多的操作。

1.5 对云计算进行简单的分析

云计算的服务模式分为三种，分别是：以设施为基础的服务模式、以平台为基础的服务模式和以软件为基础的服务模式，图2就是云计算三层服务模式的模型图：

图2 云计算三层服务模式的模型图

2 对云计算环境下用户信息安全性策略的探究[3]

2.1 引发用户信息安全性的原因

针对云计算环境下用户信息安全性的分析，可以将造成用户信息安全性的原因分为以下几点：

1） 云计算是一种新型的电子技术，它本身就还没有达到一个成熟和稳定的状态。也就是说，目前的云计算自身就存在着很多问题，而用户在利用这个平台的过程当中，就会激发这些问题，从而使这些问题扩大化。

2） 云计算本身就具有虚拟性，它会对用户信息的管理造成很大的影响。

3） 云计算的维护经验不足。

4） 云计算还不够规范化，因此它不受法律的约束，这就使得数据信息被泄露的时候，用户无法去对自身酿成的一些损失进行补偿。

总结以上诱发云计算用户信息安全性的原因，可以总结出这样一个结论：要想从根本上解决云计算潜藏着的一些问题，也为了让用户的数据信息能够处在一个较为安全的环境之下，那么就必须要对现有的云计算进行仔细的分析和探究，并让云计算通过一个正确而又合理的途径，变得更加完善。

2.2 改善云计算环境安全性的的策略

要想改善云计算环境的安全性，还要从多个方面去进行分析：

1） 从提高数据的安全性[4]方面进行分析

用户在云计算提供的平台之下，会将自身的一些数据信息保存在这个平台上。而用户之所以会将个人的信息保存在这里，是因为云计算能够将用户的信息进行更为直接的保存，不会出现被误删或者是被病毒侵袭而导致信息流失的情况。但云计算本身就存在着数据信息的安全性问题，所以，用户将信息放在云计算提供的平台上，也会让这些信息出现泄露等问题。于是，为了避免造成信息的丢失或者是泄露，就要想法设法的提高云计算环境的安全性。

提高云计算环境安全性的策略，又可以分为两个部分：第一个部分，加强云计算对数据信息的管理，让云计算通过一些合理的方式，对用户的信息进行更为全面的管理，也就可以有效的防止用户信息的丢失；第二个部分，对用户信息实行更广阔范围内的维护，因云计算对信息具有扩大性，所以用户的信息会从原本保存的位置逐渐扩散出去，这个时候就需要云计算对这些信息采取一个更大范围内的维护，只有将用户信息全面的维护起来，才可以避免用户信息的泄露。

2） 从提高云计算系统的可靠性方面进行分析

云计算系统的可靠性是保证用户信息安全性的最重要的一道防护墙。如果这道防护墙出现了任何问题，那么就算对用户信息进行了全方位的管理和维护，也是没有一点儿意义的。于是，提高云计算系统的可靠性，是能够保障用户信息的最为直接和有效的办法。

云计算系统可靠性的提高，大致可以分为两类：第一类，加设防火墙，让用户信息时时刻刻都处在一个被保护的状态之下；第二类，提高云计算系统故障的恢复能力，就算一个系统具有了全面的保护能力，但它也无法避免会出现一些意料之外的故障。当这些故障发生的时候，如果系统本身就具有极强的恢复功能，那么就可以对用户的信息进行及时的保护和恢复服务，也就可以降低用户信息出现安全性问题的概率。

3） 从基于云计算系统的硬件设备方面去分析

硬件设备的好坏，是判断一个系统是否能够正常运行的基本条件。于是，让云计算避免在硬件设备出现故障时而对用户信息造成安全性的问题，那么就得提高这些硬件设备的质量，以防止意外事故造成的用户信息的丢失。

4） 从云计算自身存在的漏洞方面去分析

云计算是一个还不成熟的电子技术，因而它自身也存在着许多漏洞。为了减少这些漏洞，就要对云计算的相关技术进行改进。要改进云计算的相关技术，还得从几个方面入手：一，引用更具高科技功能的设备；二，增强用户范围内的隔离功能；三，将用户和服务器更加紧密的联系起来，以防止用户遭受不必要的攻击。

5） 从互联网自身的问题上去进行分析

互联网是一个具有两面性质的网络平台，用户可以用它进行各种操作，但它也很有可能会产生类似于病毒这样的恶意软件。这些恶意软件一旦形成，就会给用户信息造成一定的危险。于是，为了避免用户信息受到互联网恶意软件的攻击，就必须得加强云计算防火墙的防范能力。

2.3 有效实现云计算环境下用户信息安全性的方法

针对以上所述的改善云计算环境安全性的策略，可以总结并归纳出以下几个可以实现云计算环境下用户信息安全性的方法：

1） 对用户信息进行加密和备份。

2） 对用户设置操作权限，避免一些不法分子窥探和盗用其他用户的信息。

3） 将多种用户认证方法融合在一起，建立起一个更全面的安全认证系统。

4） 国家应对云计算设立出相关的法律，让云计算能够处在一个被法律监控的范围之中。

5） 提高云计算平台的管理功能，好对用户信息进行实时的管理和监测。

6） 选择一个服务好、信誉度高的运营商。

3 结束语

云计算给用户提供的平台，满足了用户的需求，也降低了云计算的运营和维护成本。但在这些好处之下，却潜藏着更大的危险，其中最为突出的危险则是用户信息安全性的问题。于是，要想解决用户信息在云计算环境下的安全性问题，就必须要对现有的云计算进行分析和探究，以改进和完善云计算，让它达到一种成熟和稳定的状态。

参考文献：

[1] 罗军舟，金嘉晖，宋爱波，等.云计算：体系架构与关键技术[J].通信学报，2011，32（7）：3-21.

[2] 赵蕊荣.数字图书馆云服务平台模型的构建探究[J].电子测试，2014（10）：75-76.

[3] 何明，陈国华，梁文辉，等.物联网环境下云数据存储安全及隐私保护策略研究[J].计算机科学，2012，39（5）：62-65，90.

[4] 谷连军.云计算环境下基于优先级与可靠度的作业调度研究[D].湖南大学，2013.endprint

3） 从基于云计算系统的硬件设备方面去分析

硬件设备的好坏，是判断一个系统是否能够正常运行的基本条件。于是，让云计算避免在硬件设备出现故障时而对用户信息造成安全性的问题，那么就得提高这些硬件设备的质量，以防止意外事故造成的用户信息的丢失。

4） 从云计算自身存在的漏洞方面去分析

云计算是一个还不成熟的电子技术，因而它自身也存在着许多漏洞。为了减少这些漏洞，就要对云计算的相关技术进行改进。要改进云计算的相关技术，还得从几个方面入手：一，引用更具高科技功能的设备；二，增强用户范围内的隔离功能；三，将用户和服务器更加紧密的联系起来，以防止用户遭受不必要的攻击。

5） 从互联网自身的问题上去进行分析

互联网是一个具有两面性质的网络平台，用户可以用它进行各种操作，但它也很有可能会产生类似于病毒这样的恶意软件。这些恶意软件一旦形成，就会给用户信息造成一定的危险。于是，为了避免用户信息受到互联网恶意软件的攻击，就必须得加强云计算防火墙的防范能力。

2.3 有效实现云计算环境下用户信息安全性的方法

针对以上所述的改善云计算环境安全性的策略，可以总结并归纳出以下几个可以实现云计算环境下用户信息安全性的方法：

1） 对用户信息进行加密和备份。

2） 对用户设置操作权限，避免一些不法分子窥探和盗用其他用户的信息。

3） 将多种用户认证方法融合在一起，建立起一个更全面的安全认证系统。

4） 国家应对云计算设立出相关的法律，让云计算能够处在一个被法律监控的范围之中。

5） 提高云计算平台的管理功能，好对用户信息进行实时的管理和监测。

6） 选择一个服务好、信誉度高的运营商。

3 结束语

云计算给用户提供的平台，满足了用户的需求，也降低了云计算的运营和维护成本。但在这些好处之下，却潜藏着更大的危险，其中最为突出的危险则是用户信息安全性的问题。于是，要想解决用户信息在云计算环境下的安全性问题，就必须要对现有的云计算进行分析和探究，以改进和完善云计算，让它达到一种成熟和稳定的状态。

参考文献：

[1] 罗军舟，金嘉晖，宋爱波，等.云计算：体系架构与关键技术[J].通信学报，2011，32（7）：3-21.

[2] 赵蕊荣.数字图书馆云服务平台模型的构建探究[J].电子测试，2014（10）：75-76.

[3] 何明，陈国华，梁文辉，等.物联网环境下云数据存储安全及隐私保护策略研究[J].计算机科学，2012，39（5）：62-65，90.

[4] 谷连军.云计算环境下基于优先级与可靠度的作业调度研究[D].湖南大学，2013.endprint

3） 从基于云计算系统的硬件设备方面去分析

硬件设备的好坏，是判断一个系统是否能够正常运行的基本条件。于是，让云计算避免在硬件设备出现故障时而对用户信息造成安全性的问题，那么就得提高这些硬件设备的质量，以防止意外事故造成的用户信息的丢失。

4） 从云计算自身存在的漏洞方面去分析

云计算是一个还不成熟的电子技术，因而它自身也存在着许多漏洞。为了减少这些漏洞，就要对云计算的相关技术进行改进。要改进云计算的相关技术，还得从几个方面入手：一，引用更具高科技功能的设备；二，增强用户范围内的隔离功能；三，将用户和服务器更加紧密的联系起来，以防止用户遭受不必要的攻击。

5） 从互联网自身的问题上去进行分析

互联网是一个具有两面性质的网络平台，用户可以用它进行各种操作，但它也很有可能会产生类似于病毒这样的恶意软件。这些恶意软件一旦形成，就会给用户信息造成一定的危险。于是，为了避免用户信息受到互联网恶意软件的攻击，就必须得加强云计算防火墙的防范能力。

2.3 有效实现云计算环境下用户信息安全性的方法

针对以上所述的改善云计算环境安全性的策略，可以总结并归纳出以下几个可以实现云计算环境下用户信息安全性的方法：

1） 对用户信息进行加密和备份。

2） 对用户设置操作权限，避免一些不法分子窥探和盗用其他用户的信息。

3） 将多种用户认证方法融合在一起，建立起一个更全面的安全认证系统。

4） 国家应对云计算设立出相关的法律，让云计算能够处在一个被法律监控的范围之中。

5） 提高云计算平台的管理功能，好对用户信息进行实时的管理和监测。

6） 选择一个服务好、信誉度高的运营商。

3 结束语

云计算给用户提供的平台，满足了用户的需求，也降低了云计算的运营和维护成本。但在这些好处之下，却潜藏着更大的危险，其中最为突出的危险则是用户信息安全性的问题。于是，要想解决用户信息在云计算环境下的安全性问题，就必须要对现有的云计算进行分析和探究，以改进和完善云计算，让它达到一种成熟和稳定的状态。

参考文献：

[1] 罗军舟，金嘉晖，宋爱波，等.云计算：体系架构与关键技术[J].通信学报，2011，32（7）：3-21.

[2] 赵蕊荣.数字图书馆云服务平台模型的构建探究[J].电子测试，2014（10）：75-76.

[3] 何明，陈国华，梁文辉，等.物联网环境下云数据存储安全及隐私保护策略研究[J].计算机科学，2012，39（5）：62-65，90.

[4] 谷连军.云计算环境下基于优先级与可靠度的作业调度研究[D].湖南大学，2013.endprint