導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

淺析云計算安全

文檔作者：劉智冊文檔來源：鐵嶺師范高等專科學(xué)校		點擊數(shù)：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大小： 2.17 MB 共1頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：2.17 MB 共1頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：云計算環(huán)境下的息安全影響對策分析

上一篇：淺析移動云計算數(shù)據(jù)的安全防護

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

安全技術(shù)數(shù)字技術(shù)
與應(yīng)用
193
1 云計算的發(fā)展
云計算可以為廣大用戶提供應(yīng)用程序、存儲空間、網(wǎng)絡(luò)支持以
及龐大的計算能力等服務(wù)資源,用戶不用準備任何存儲的硬件環(huán)
境,就可以實現(xiàn)將大量的數(shù)據(jù)信息進行存儲,其實用戶將數(shù)據(jù)信息
存儲到云中,每個用戶具有一個唯一的ID,用來標識云中的數(shù)據(jù)信
息的所屬,以免將個人信息進行用戶之間的共享,保證了用戶數(shù)據(jù)
的私有化,提高了數(shù)據(jù)信息的安全性,因此用戶可以放心的將數(shù)據(jù)
存儲到云空間中,云提供的存儲空間足夠用戶使用,同時不需要用
戶對空間進行管理。
2 云計算安全簡述
云計算是利用大量計算機構(gòu)成的資源,供大量用戶使用,云計
算具有分布式的特點,借助計算機網(wǎng)絡(luò)進行計算。云計算安全就是
確保云計算用戶數(shù)據(jù)的安全、云計算應(yīng)用的安全以及云計算存儲數(shù)
據(jù)的安全。隨著云計算技術(shù)的不斷發(fā)展,云計算逐漸出現(xiàn)安全風(fēng)險,
由于云計算涉及到諸多用戶以及數(shù)據(jù)信息,因此云計算安全成為云
計算中首要解決的問題。云計算安全主要包括云計算平臺自身安
全、用戶數(shù)據(jù)的安全和云計算資源的安全等。云計算要對用戶的所
有個人信息進行加密處理,提高信息數(shù)據(jù)的安全性,保護用戶的合
法權(quán)益。提高數(shù)據(jù)信息在傳輸過程中的安全,具有數(shù)據(jù)備份和恢復(fù)
的能力。
3 云計算安全現(xiàn)狀
云計算安全是衡量云計算水平的重要標準,是云計算穩(wěn)定發(fā)展
的前提,因此在提供服務(wù)資源的同時要高度重視云計算安全。由于
云計算中將很多用戶的數(shù)據(jù)進行集中的存儲和管理,龐大的數(shù)據(jù)信
息給云計算安全帶來一定的風(fēng)險。
3.1 云計算應(yīng)用的安全隱患
目前的云計算還缺乏一定的攻擊風(fēng)險控制機制,由于云計算應(yīng)
用平臺聚集了龐大數(shù)量的用戶數(shù)據(jù),容易引起黑客的注意,成為其
攻擊的對象,對于攻擊造成的損失將遠遠大于傳統(tǒng)的網(wǎng)絡(luò)應(yīng)用,然
而,云計算應(yīng)用缺乏對于黑客攻擊防范的機制,這樣用戶的數(shù)據(jù)缺
乏一定的安全性。由于云計算應(yīng)用沒有限制用戶的身份,所以可能
全國各地的用戶通過云計算平臺對數(shù)據(jù)進行存儲,這樣更需要加強
對云計算平臺應(yīng)用安全機制進行完善。
3.2 數(shù)據(jù)管理的安全風(fēng)險
與云計算相關(guān)的數(shù)據(jù)存儲、管理和傳輸都具有一定的安全風(fēng)
險,對于龐大的用戶和數(shù)據(jù)信息來說,數(shù)據(jù)的安全是云計算中重視
的問題,在用戶登錄處理信息時,需要對用戶的信息進行認證,目前
的云計算內(nèi)部管理和用戶的訪問控制機制還有待提高,如果非法人
員獲取到用戶的信息,訪問云計算平臺中的數(shù)據(jù)對其進行操作、獲
取將產(chǎn)生嚴重的損失。而且云計算平臺中的用戶數(shù)量非常多,對于
這樣龐大的用戶數(shù)據(jù)信息管理也存在一定的問題,首先要保證用戶
數(shù)據(jù)存儲空間的獨立,確保數(shù)據(jù)是用戶私有的,提高對用戶訪問權(quán)
限的控制。
3.3 云計算平臺的安全問題
目前缺乏對云計算平臺安全的重視程度,由于云計算平臺中的
流動信息量較大,因此不能保證用戶信息丟失或者云計算平臺受到
非法入侵時原數(shù)據(jù)可以進行完整備份和恢復(fù),導(dǎo)致數(shù)據(jù)缺乏正確性
和完整性。缺乏對云計算平臺安全的控制,使黑客有機可乘,云計算網(wǎng)
絡(luò)和主機可能會受到攻克,影響虛擬機的運行和客戶端的正常使用。
4 云計算安全技術(shù)
云計算已經(jīng)受到很多用戶的青睞,用戶將數(shù)據(jù)信息存儲到云空
間,利用云計算平臺對數(shù)據(jù)信息進行管理,這樣云計算平臺匯聚了
大量的數(shù)據(jù)信息,并且數(shù)據(jù)流動性較強,因此,云計算安全技術(shù)得到
了很高的重視,利用云計算安全技術(shù)對用戶信息和云計算資源進行
控制,提高云計算平臺的穩(wěn)定和用戶數(shù)據(jù)的安全。
4.1 用戶可信訪問認證
云計算需要利用非傳統(tǒng)的訪問認證方式對用戶的訪問進行有
效合理的控制,目前使用最多的是加密與轉(zhuǎn)加密法實現(xiàn)用戶訪問認
證,采用生成密鑰實施可信訪問認證法、基于用戶屬性實施加密算
法以及對用戶的密鑰嵌入密文實施訪問認證控制等。可以設(shè)置用戶
密鑰的有效時間,在一定的時間內(nèi)更新用戶的密鑰,確保用戶密鑰
的隨機性和不穩(wěn)定性,提高用戶訪問認證機制的安全性和可信度。
4.2 云計算資源訪問控制
云計算平臺中具有多個資源管理域,不同的應(yīng)用屬于不同的資
源管理域,各個資源域管理者相應(yīng)的用戶及其數(shù)據(jù),當(dāng)用戶訪問信
息資源時,需要對用戶的資源訪問權(quán)限進行驗證,驗證通過時才能
夠?qū)Ρ居虻馁Y源進行訪問,每個域具有自己的訪問限制策略,用戶
需要跨域進行訪問時,需要遵守相應(yīng)資源域的訪問限制策略。在資
源共享和資源保護的過程中都需要制定訪問限制策略,以確保資源
數(shù)據(jù)的安全和準確。
參考文獻
[1]楊健,汪海航,王劍,俞定國.云計算安全問題研究綜述[J].小型微
型計算機系統(tǒng),2012(03):128-132.
[2]李紅嬌,魏為民,田秀霞,孫超超.可信計算技術(shù)在云計算安全中的
應(yīng)用[J].上海電力學(xué)院學(xué)報,2013(01):117-119.
[3]杜蕓蕓,解福,牛冰茹.云計算安全問題綜述[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)
用,2012(08):122-123．
[4]王惠蒞,楊晨,楊建軍.云計算安全和標準研究[J].信息技術(shù)與標準
化,2012(05):109-110．
淺析云計算安全
劉智冊
(鐵嶺師范高等專科學(xué)校 遼寧鐵嶺 112000)
摘要:隨著計算機網(wǎng)絡(luò)和軟件技術(shù)越來越發(fā)達,在IT行業(yè)已經(jīng)出現(xiàn)了很多新的技術(shù)名詞,近幾年來又出現(xiàn)了云計算的共享資源模式,并且受到
廣泛學(xué)者的關(guān)注,因此云計算技術(shù)得到了快速的發(fā)展。本文從分析云計算的發(fā)展出發(fā),對云計算安全進行概述,分析了云計算安全現(xiàn)狀中存在的問
題,包括:云計算應(yīng)用的安全隱患、數(shù)據(jù)管理的安全風(fēng)險以及云計算平臺的安全問題等方面,并從用戶可信訪問認證和云計算資源訪問控制兩方面
闡述了云計算安全技術(shù)。
關(guān)鍵詞:云計算 安全性 安全技術(shù)
中圖分類號:TP393 文獻標識碼:A 文章編號:1007-9416(2015)02-0193-01
收稿日期:2015-02-20
作者簡介:劉智冊(1975 —),女,遼寧鐵嶺人,本科,實驗師,研究方向:計算機。

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

02-06