云计算安全管理和风险控制面临的新挑战

摘 要：新时期科学技术不断进步，伴随着计算机网络的出现各行各业都发生了变化。应用云计算能够很大程度上提高工作效率，但是云计算的安全管理和风险控制也值得我们思考。本文根据具体的云计算展开了探讨，提出了合理的解决策略，希望给相关工作人员提供一些参考，促进我国相关技术的进步。

关键词：云计算；安全模型；安全管理模式；潜在价值

中图分类号：TP309.2 文献标识码：A 文章编号：2096-4706（2019）03-0148-02

New Challenges for Cloud Computing Security Management and Risk Control

QI Min

（Department of Information Technology，Hebei Urban and Rural Construction School，Shijiazhuang 050031，China）

Abstract：With the development of science and technology in the new era，all walks of life have changed along with the emergence of computer networks. Cloud computing can greatly improve the efficiency of work，but cloud computing security management and risk control are also worth considering. According to the specific cloud computing，this paper discusses and puts forward reasonable solutions，hoping to provide some reference for the relevant staff，and promote the progress of related technology in China.

Keywords：cloud computing；security model；security management mode；potential value

0 引 言

现在各行各业都与云计算紧密相连，云计算给我们的工作带来了巨大的便利，研究云计算的安全与管理有利于提升云计算的实践应用效果，促进社会的发展，丰富经济发展过程中需要的计算模式。利用云计算的过程中，我们要充分利用云计算相关的虚拟化技术优势，根据安全问题的实际需要，从不同的角度出发，构建符合云计算实际需要的安全模型，这样能够最大限度地满足实际生产的要求。另外我们也要加强云计算的安全管理工作，用实际工作经验以及专业知识探索云计算的安全管理模式，只有这样才能够及时处理云计算的安全隐患，保证云计算数据的安全。

1 云计算安全模型

为了能够科学地处理云计算安全问题，我们要从多个角度去深入思考，构建安全的模型，具体包括以下四个方面。

1.1 云计算的架构设置

我们在构建云计算安全模型的时候要合理的设置构架的结构，只有这样才能够提高模型的适用性。相关工作人员一定要注重数据中心以及云终端和相关的部分配合使用，不断去完善与系统的服务功能，根据实际情况保证系统合理设置。根据云系统里面各个组成部分的功能特性，严格按照行业技术规范，不断去优化云计算的架构，保证云计算在实践生产的过程中充分发挥作用。

1.2 云计算相关的属性

在具体实践的过程中构建云计算的安全模型需要了解相关的属性，这些属性包括云服务和数据的保密性能，云数据和云服务的完整性、可用性、可控性和可审查性。

1.3 云计算的安全体系

这一体系一定要考虑云计算的架构，具体实践的过程中，要从云服务云终端以及云接口几个方面的安全入手，综合利用计算机网络信息技术保证云计算和云服务等要素的安全，只有这样才能构建安全的模型，满足实际需要。另外，职业安全体系形成后，相关工作人员要考虑云计算的功能特性以及用户的实际需求，在此基础上提升虚拟化平台性能，访问控制以及云接口的使用，建立科学合理的云计算安全体系。

1.4 云计算相关的安全构件

在构建云计算安全模型的过程中，也要掌握相关的安全构件。这些构件主要有身份的验证以及设置访问控制部分，用来保证云计算数据的安全，另外还有加密盒，能够鉴别用户的身份，及时使用入侵检测技术对系统中的入侵行为进行科学处理。

2 云计算安全管理

具体的云计算安全需求要明确，在不同的管理阶段中，要从预防以及制定安全规则系统的安全配置和异常监视等不同的方面入手，保证在不同的安全管理工作阶段都能够达到云计算安全管理的要求。根据云计算实际应用情况以及安全管理的要求提升相关的粘性策略的管理。具体实践的过程中，一定要注重灵活使用粘性安全策略，逐步采取把既定的安全策略粘附在云计算的数据上，对用户实际操作的隐私数据进行有效的控制，避免产生不良的影响，带来严重的后果。另外，相关工作人员也要充分分析安全策略的粘度，能够在密钥和公钥的配合下，严格把控用户数据的访问过程，实现云计算的安全管理。云计算安全管理的过程中也要实施安全策略，相關工作人员要了解在行业领域内的协议以及安全管理框架，明确安全管理协议中的每一个环节，保证粘性数据的安全。可以充分利用计算机网络技术，让用户以及云服务和粘性策略协调工作，从而在整个云计算技术运行的过程中控制潜在的影响因素，在实现安全管理的同时，充分发挥粘性策略的作用，逐步提升云计算安全管理的水平。

3 云控制系统面临的新挑战

虽然云控制系统有很多优势，但是现在云控制系统的发展仍然处于起始阶段，还面临诸多的挑战。

3.1 云控制系统面临的信息传输和处理的挑战

与控制系统和普通的物理系统有些不同，云控制系统把控制部分有选择地进行整合，从而能够运用云计算处理。云控制系统里面有很多大数据，有效获取、存储和传输这些数据是我们需要考虑的问题，另外，在延迟的情况下保证控制的质量以及闭环系统的稳定性也是很现实的问题，怎样保证控制性能，比如鲁棒性和实时性是需要每一个工作者深入思考的问题。利用什么原则拆分本地控制部分、和云端能够进行哪些信息交流、利用怎样的云计算方式去完善、云计算的过程中怎样合理的利用计算单元、如何给计算单元分配合适的任务等等，这些都是需要工作人员考虑的问题，这些问题和普通的信息物理系统问题有些不同，怎样控制云端计算和部分整合的设计是重点。

3.2 根据物理、通信和计算机理建立云控制系统的挑战

设计控制系统的首要问题是建立一个合理的模型。计算机通信与控制相结合实现了语音控制系统，但是通信网络和计算模型的复杂性也给控制系统的建模工作带来了一定的挑戰。在控制系统中，云计算是重要的一部分，传统网络化控制系统形式不同，构建物理对象以及云计算和通信网络的综合模型是技术人员需要解决的问题，这是很现实的一个挑战。具体建模的时候，计算机模型和通信模型里面又有物理的概念，比如时间，建立物理对象的模型要考虑到平台的不确定性，比如字节的长度，网络的延时，舍入误差等问题。另外还要描述整个物理过程，包含计算通信的逻辑模型以及合成模型的语言发展设计方法。

3.3 数据或知识的云控制系统的挑战

可以说云计算是多个学科交叉的领域，云计算系统里面有一些新的特性，除了有网络化的控制和复杂大系统控制，还有信息物理系统的特性。针对这些特点，相关工作人员要建立合适的控制理论体系。因为语音控制系统非常复杂，建立模型也比较困难，如果所建模型与实际要求相差很大，就需要根据数据或者知识去控制，而不依靠模型去控制。另外，云控制系统也要有一定的性能指标，只有不断对性能指标进行分析和优化，才能够更好让云控制系统服务。

3.4 成本的挑战

在控制系统里面应用云服务，这在很大程度上降低了硬件和软件的花费，但是在使用云计算的时候，也需要控制任务的分配，做好调度。要完成本地部分向云端虚拟服务器的迁移，维护好云控制系统。因此，不断优化与控制系统的成本是一个非常复杂的问题，面临诸多挑战。

3.5 保证云计算的安全性

云计算的安全问题是我们比较关心的问题，云计算的攻击形式也有很多，除了对纯属网络的攻击，还有攻击信号以及传感信号。云计算系统设计的过程中，不仅要能够抵御物理层面的干扰，而且还要抵御网络层面的攻击。因此，研究人员不仅需要掌握通信和云计算方面的知识，还要学会综合控制，做好云计算安全工作。现在网络化控制系统要控制算法以及硬件的结构，只有这样才能够适应复杂的网络环境，满足现代网络化控制安全的需要。

4 结 论

综上所述，现在科学技术的不断发展对云计算相关方面的工作人员也提出了更多的要求，工作人员要从安全模型的构建以及安全管理等工作中入手，不断扩宽云计算领域，给云计算提供具有可靠性的保障，促进我国云计算的发展，让云计算更好地为其它事业服务。

参考文献：

[1] 林闯，苏文博，孟坤，等.云计算安全：架构、机制与模型评价 [J].计算机学报，2013，36（9）：65-84.

[2] 张艳东.基于信任的云计算安全模型研究 [D].济南：山东师范大学，2014.

[3] 吕从东.基于无干扰模型的云计算中信息流安全研究 [D].北京：北京交通大学，2016.

作者简介：齐岷（1971.08-），女，汉族，河北顺平人，教师，高级讲师，省级骨干教师，具有丰富的教学和学生管理工作经验，工学硕士，研究方向：信息技术。