计算浅谈云计算的安全风险及防护策略2700字
浅谈云计算的安全风险及防护策略2700字
摘要随着信息技术和计算机技术的不断发展云计算已经成为当前非常主流的一种计算技术手段许多企业都加大了对云计算的研究投入。而云计算在发展过程中所表现出的安全问题也值得重点关注基于此本文针对云计算存在的安全风险进行了简要分析在此基础上提出了一些对应的防护策略希望可以对从业者提供一定参考不断加强相关工作。
关键词云计算安全风险防护策略所谓的云计算其从实质上来说是一种动态的易扩展的通过互联网提供虚拟资源进行弹性计算的一种方式使用云计算的用户不需要具备专业的计算机知识只要懂得基础设施的控制就可以使用相关资源了。云计算从构成上来说主要包含了基础设施服务、平台服务和软件服务以及其他相关的计算机技术。在云计算的应用推广中其表现出了计算分布性、对象广泛性以及成本低廉性的几个主要特点这几个特点使得云计算在各行各业中的运用不断深入。但是随之出现的安全问题也引起了业界的广泛关注这就要求业界相关人员必须加强对云计算安全风险的探讨研究加强相关的防护措施保证数据安全。
一、 云计算的安全风险
安全风险的存在使得云计算的推广应用存在一定困难这主要是因为在使用云计算的过程中容易受到一些外部和内部因素的影响导致出现一定问题。一般说来云计算的安全风险主要可以分为物理层、核心层、数据层等几个方面物理层主要是硬件设备以及本地资源的安全风险核心层主要是分布式管理缺陷或者是技术缺失等等。而数据层的问题是最为关键的其涉及到传输、存储、使用、泄露以及终端安全等多个方面而且也是云计算中安全风险最为严重的一个方面。具体来说在数据传输方面云计算对网络的依赖程度很高任何微小的失误都会导致负面影响出现造成网络数据的安全威胁。不仅如此硬件系统也可能导致数据在传输的过程中出现泄露问题造成安全风险。虽然云计算系统从表面上看来比较安全完善但是由于涉及环节众多给数据传输造成了许多潜在问题。在数据储存上所有数据都是储存在云端的这些数据被云端系统进行集中管理通过实时监控确保数据安全。但是 由于云计算系统包含了众多数据出现数据不完整的情况几率较大无法有效保证储存数据的安全。在数据的使用过程中也存在一定的使用风险尤其是非法访问的情况不断增多给数据安全造成了很大影响。而一些云服务商更是通过制度上存在的一些漏洞非法使用这些数据给数据原有者造成很大的影响这就增大的了云计算的安全风险。另外云终端在实际的使用过程中也存在一定的安全风险。随着平板电脑、智能手机等移动终端的大范围普及其对云端数据的访问权限比较容易被破取而且容易通过这些渠道对云终端的数据进行非法获取。这些安全风险不仅影响着云计算的发展吗也对用户造成了严重威胁需要业界人员加强对云计算安全风险的研究提出切实可行的解决办法促进云计算安全性全面提高。
二、 云计算安全风险的防护策略
一构建有效的云服务制度
想要确保云计算的安全首先就需要构建一套完善有效的云服务制度。从发达国家的相关经验来看云服务安全制度属于信息安全的一个组成部分而信息安全又是保证国家安全和经济发展的重要因素。因此我国可以借鉴参考国外的先进经验结合当前的实际情况构建一套合理可行的云服务制度在这之中要对云服务制度、数据存储、数据传输、数据使用
等方面进行全面规定使得云计算更加规范不会出现安全风险。
二 构建私有云和公共云
当前在云计算方面主要是以公共云为主数据大多储存在一起没有实现区分。这就使得数据容易出现一些安全问题。因此需要在进行风险评估的基础上构建私有云和公共云对用户进行分类实现数据的分别存储以及云服务的重要性等级划分。根据实际情况说来如果对于企业而言计算是非关键性的任务那么就可以将其放在云上。如果是关键性任务就需要使用云激活。而如果是非关键业务但又是核心业务就需要考虑使用防火墙对其进行保护。如果同时满足关键任务和核心业务这两个要素就必须将其运用防火墙进行保护。
三 建立可信云
建立可信云其基础是可信任计算思想在该思想上建立可信云就是通过可信任模块到系统内核再到应用层都建立起可靠的信任关系。同时在这一基础上逐步扩展推移到网络中依次建立起信任链形成有效的木马和病毒防疫机制。在云端通过可信任链能够构建可信任云最大程度保护信息数据的安全和完整。
四 数据加密
数据安全风险是云计算最为主要的风险之一其对用户的影响是非常严重的。而数据风险主要表现在数据泄露、损坏、非法盗取等等环节因此需要加强数据的加密处理确保信息数据不会出现安全风险。进行数据加密需要在用户和云服务提供商这两个方面进行。用户在传输数据时需要对其进行加密处理而云服务商在储存数据时也需要通过一些手段对数据进行加密。如此不仅可以实现文件数据的安全防护还可以进行数据隔离有效提升云计算的安全程度。
五 权限控制
使用云计算需要实现权限等级的划分对不同的用户提供不同的权限这样有利于数据安全。再进行权限划分的基础上企业应该具有完整的控制权限实现云服务提供商的权限限制。在将数据从网络传输到云系统的过程中需要使其得到有效的保护这可以通过PPTP、 SSL以及VPN等手段实现数据的保护。
六 选择可靠的云服务商
要确保云计算安全可靠选择可靠的云服务商也是一个重要的环节。在选择云服务商的时候首先需要对企业自身的业务进行全面分析找出与企业业务最为贴合的云服务商。其次在云服务商的信誉和规模上尽量选择信誉良好、规模较大的服务商确保信息安全。最后需要和云服务商建立可靠的合作关系构建长久的服务机制。
三、结束语
云计算的发展过程中表现出了很多安全风险给其进一步发展造成了阻碍也威胁了用户安全。因此需要从云服务制度、建立可信云、加强数据加密等方面不断完善云计算的安全防护提升其服务水平
参考文献
[1]薄明霞陈军王渭清.浅谈云计算的安全隐患及防护策略[J].信息安全与技术 2011
09 62-64.
[2]丁鲜花赵卫栋俱莹等.云计算的按需防护安全框架[J].计算机科学 2014 S2284-287+312.
[3]汤飞张彦.云计算环境下信息系统安全防护[J].铁路计算机应用 2015 02 71-75.
- 计算浅谈云计算的安全风险及防护策略2700字相关文档
- 计算谈云计算下网络安全检测与防护系统
- 计算浅析：信息网络安全防护系统中的云计算应用（论文范文）
- 企业企业云的安全防护及隐私问题-精品文档
- 用户云环境网络安全防护技术措施
- 计算云计算网络安全检测和防护研究
- 施工云线公路安全生命防护工程施工方案及工艺
JUSTG提供俄罗斯和南非CN2 GIA主机年$49.99美元JUSTGgia南非cn2南非CN2justG
JUSTG，这个主机商第二个接触到，之前是有介绍到有提供俄罗斯CN2 GIA VPS主机活动的，商家成立时间不久看信息是2020年，公司隶属于一家叫AFRICA CLOUD LIMITED的公司，提供的产品为基于KVM架构VPS主机，数据中心在非洲（南非）、俄罗斯（莫斯科），国内访问双向CN2，线路质量不错。有很多服务商实际上都是国人背景的，有的用英文、繁体搭建的冒充老外，这个服务商不清楚是不是真...
百纵科技,美国独立服务器 E52670*1 32G 50M 200G防御 899元/月
百纵科技:美国高防服务器,洛杉矶C3机房 独家接入zenlayer清洗 带金盾硬防,CPU全系列E52670、E52680v3 DDR4内存 三星固态盘阵列！带宽接入了cn2/bgp线路，速度快，无需备案，非常适合国内外用户群体的外贸、搭建网站等用途。C3机房，双程CN2线路，默认200G高防，3+1（高防IP），不限流量，季付送带宽美国洛杉矶C3机房套餐处理器内存硬盘IP数带宽线路防御价格/月套...
华纳云新人下单立减40元/香港云服务器月付60元起，香港双向CN2（GIA）
华纳云（HNCloud Limited）是一家专业的全球数据中心基础服务提供商，总部在香港，隶属于香港联合通讯国际有限公司，拥有香港政府颁发的商业登记证明，保证用户的安全性和合规性。 华纳云是APNIC 和 ARIN 会员单位。主要提供数据中心基础服务、互联网业务解决方案， 以及香港服务器租用、香港服务器托管、香港云服务器、美国云服务器，云计算、云安全技术研发等产品和服务。其中云服务器基于成熟的 ...
-
支持ipadgetIntjava支持ipadnetbios端口如何组织netbios端口的外部通信iphone连不上wifi苹果手机为什么突然连不上家里的wifi？canvas2七尾奈留除了DC canvas2 sola EF 快乐小兔幸运草 以外改编成动画的作品有哪些？google中国地图谷歌卫星地图中文版下载在哪下？？360chrome360浏览器和谷歌chrome比哪个好用css3按钮html点击按钮怎么弹出一个浮动的窗体css选择器CSS中的选择器分几种？