基于云计算作战数据安全防范探析

艾宏岩 鞠龙 孔伟烨 肖占军

摘 要：本文简要介绍了云计算和作战数据的概念及特点，分析了云计算环境下作战数据存在的安全风险，并提出了加强身份智能认证管控、数据安全存储设计和数据安全评估机制的解决措施，为云计算环境下作战数据的安全防范运用提供了依据。

关键词：云计算;作战数据;安全防范

随着数据时代的到来，互联网空间无时无刻的产生着大量的数据，云计算提供无限、易扩展的信息资源，为作战数据的运用提供了基础，但由于云计算的开放性特点以及数据的安全性问题，也给对于保密性要求较高的作战数据造成了一定的安全隐患，引起了各国军方的高度重视，因此加强对基于云计算环境下的作战数据运用安全防范措施研究，成为了作战数据建设的一项重要内容。

1 云计算和作战数据的概念及特点

1.1云计算的概念

云计算是是分布式计算、效用计算、并行计算、网络化存储、虚拟化储存等传统计算机和网络技术融合发展的产物。云计算是基于Internet的相关服务的使用和交付的模式，它是通过互联网以“按需、易扩展”的方式来提供资源，提供资源的网络简称“云”，“云”中的资源在使用者来看是可以无限扩展的，并且可以随时获取、按需使用、随时扩展、按使用付费。

1.2云计算的特点

云计算主要有以下特点：一是具有超大的规模。Internet中的“云”具有相当大的规模，“云”能够赋予用户超强的计算能力。二是具有虚化性。云计算支持用户在任意位置、使用终端获取所需要的各种应用服务。用户所请求的资源均来自于“云”，并在“云”中应用和以至运行，用户只需要一个终端就可以通过Internet来实现所需要服务。三是易扩展性。它的规模可以随时扩展，满足用户规模增长的需要。四是按需服务。“云”提供一个庞大的资源空间，可以根据用户的需要进行分配资源。

1.3作战数据的概念

作战数据是作战指挥和部队军事行动信息的数字化表示，是对作战力量、力量使用、武器装备、战场环境等军事要素的抽象表示。未来信息化作战，对作战数据的种类、流量以及更新速度有了更高的要求，而云计算无限、易扩展的空间资源给作战数据提供了数据资源和便利条件，为指挥员决策提供了可靠的依据。

1.4作战数据的特点

一是数据保密性要求高。作战数据是敌我双方指挥决策的重要依据，具有较高的保密性，如果数据泄露，将影响整个战场的态势。二是数据规划统一。作战数据定位清晰，组织结构规范，数据在管理上具有统一的建、管、用模式。三是数据格式标准统一。作战数据采用统一的数据格式标准，保证了在分散的作战数据系统和用户终端能够进行数据共享。

2 云计算环境下作战数据存在的安全风险

2.1存在作战数据传输风险

云计算下的作战数据传输主要依托光纤、计算机等设备进行，是作战数据数字化的重要体现。如果作战数据传输过程出现失误或者安全漏洞，就容易出现病毒感染、数据截获等问题发生。同时，云计算在数据传输过程，一旦出现网络监听、信息截获等情况，必然会造成作战数据泄密问题发生，无法保证着作战数据传输的安全性和可靠性。

2.2存在作战数据泄露风险

云计算下是作战数据泄露问题一直是各国军方所关注的重点，云计算环境下的作战数据泄露主要发生在数据的传输和应用过程。在云计算环境下作战数据的泄露主要原因有：隔离性安全隐患、不完全的数据隐患、数据管理接口隐患等。其中，作战数据隔离性安全是云计算最突出的问题，因作战数据对保密性要求极高，若不能较好的进行隔离，带来的灾难对于用户方将是毁灭性的。

2.3存在作战数据丢失风险

作战数据丢失是影响作战数据安全的重要因素。由于储存介质物理故障、用户操作不当等都会造成作战数据丢失，轻则造成事务处理非正常中断，影响作战数据的准确性，重则造成整个作战数据库中的数据全部或者部分丢失。重新获取这些作战数据需要重新进行作战数据采集、分析和处理，又要花费大量的人力、物力和财力。

3 云计算环境下作战数据安全风险防范措施

3.1加强身份智能认证管控

作战数据是具有一定密级的，为了保证，在云计算环境下运行，对作战数据的访问权限进行技术处理。首先，进行身份认证，为作战数据用户提供一个身份认证码，主要是为了防止非法用户进行访问。其次，进行作战数据标识加密，无论作战数据怎么复制，作战数据和标识码都是统一的完整体，只有符合标识密级的用户才能对其进行访问。最后，进行用户认证信息加密传输，用户输入身份认证信息时，通过加密传输技术，为作战数据的安全性提供保证。

3.2加强作战数据安全存储设计

作战数据的存储是一项十分重要的环节。云计算环境开发方可以在大容量存储和高度整合的基础上，重新开发处出一部分空间专门用于存储作战数据，专供授予访问作战数据权限的用户进行访问使用。同时，云计算开发方采用加密处理技术对作战数据进行隔离处理来保障存储安全。最后，对作战数据进行备份，也是云计算环境下不可避免的手段，这样能够避免因数据灾难造成数据丢失或损坏的问题发生。

3.3加强作战数据安全评估机制

作战数据的安全评估机制是云计算环境下作战数据安全的关键环节。以作战数据安全评估指标为依据，形成一种科学、全面、系统的评估体系。在作战数据的评估指标上，综合考虑各项制约因素和相关关联因素，保证作战数据安全评估体系更加全面。在作战数据安全性评估过程中，对云计算平台安全、作战数据应用用户以及通信传输协议等因素通盘考虑，为云计算环境下作战数据安全提供层次化、系统化保障。

结束语

随着网络技术的飞速发展和云计算时代的到来，云计算环境给作战数据的运用提供了前所未有的空间和条件，但在运用过程中也存在一定的威胁和挑战，应该通过加强各种安全防范措施，为作战数据的安全提供保障，确保作战数据在实际应用中的安全性和可靠性。

参考文献：

[1]王景辉.基于数据云计算环境的数据安全研究[J]，信息与电脑，2019（18）：217-219.

[2]邓伟伟，李亚红.基于云计算的数据安全风险及防范策略探析[J]，网络安全技術与应用，2017（2）：75-76.

[3]周哲韫.云计算环境下开放数据安全性研究[J]，网络安全技术与应用，2014（10），111-113.

[4]杨晓岚.基于云计算的数据安全关键技术研究[J]，网络安全技术与应用，2016（12），78-80 .