云計算環(huán)境下用戶信息安全如何保證
發(fā)布時間：2017-03-10 15:42所屬分類：計算機信息管理論文瀏覽：1次加入收藏 查看PDF文件后下載PDF文件
在云計算技術(shù)的運用過程中，其實質(zhì)是數(shù)字信息的傳遞，數(shù)字信息將用戶需求傳輸給服務(wù)器，再經(jīng)過服務(wù)器一系列的處理最后讓用戶的需求得以滿足。如今云計算的技術(shù)已經(jīng)很成熟，已經(jīng)被很多大公司已經(jīng)運用了，接下來小編見到介紹一篇關(guān)于云計算用戶信息安全的論文
在云計算技術(shù)的運用過程中，其實質(zhì)是數(shù)字信息的傳遞，數(shù)字信息將用戶需求傳輸給服務(wù)器，再經(jīng)過服務(wù)器一系列的處理最后讓用戶的需求得以滿足。如今云計算的技術(shù)已經(jīng)很成熟，已經(jīng)被很多大公司已經(jīng)運用了，接下來小編見到介紹一篇關(guān)于云計算用戶信息安全的論文。
云計算技術(shù)的小投入、高效率和易上手操作等特性讓它迅速獲得了市場的認可，在社會各行各業(yè)中都得到了廣泛的運用，并且更呈現(xiàn)出逐年遞增的發(fā)展勢頭。但是，由于在實際使用過程中，用戶的相關(guān)數(shù)據(jù)信息在傳遞到云計算技術(shù)供應商的過程中，往往存在著許多不定性的因素，從而使得用戶不能對自己的數(shù)字信息進行良好的保護，因此，用戶信息在以云計算為核心的大服務(wù)環(huán)境下的安全性成為了制約云計算技術(shù)快速發(fā)展的限制。
1 云計算概述
1.1 云計算定義
集合互聯(lián)網(wǎng)、網(wǎng)絡(luò)存儲、并行計算和分布式網(wǎng)絡(luò)于一體的云計算是一個極度復雜抽象的概念，人們對云計算的理解會隨著不同的文化背景、所處環(huán)境而千差萬別。如果從狹義角度去定義云計算，它代表的便是建立在計算機基礎(chǔ)設(shè)備之上的全新的互聯(lián)網(wǎng)使用手段和交付模式，人們對資源的獲取只需按照交易和需求延伸的方式通過互聯(lián)網(wǎng)而實現(xiàn)的。如果從更為廣泛的角度來說，云計算指的不僅僅是發(fā)生在互聯(lián)網(wǎng)中的使用手段和交付模式，它所涉及的是包括互聯(lián)網(wǎng)的服務(wù)、軟件和計算機服務(wù)等在內(nèi)的全部社會服務(wù)內(nèi)容，只不過這些內(nèi)容也是借助于互聯(lián)網(wǎng)技術(shù)并按照交易和需求延伸的方式傳遞到用戶手中的。在云計算中，計算機的計算能力已變?yōu)榱擞脕斫灰椎漠a(chǎn)品，并通過虛擬的互聯(lián)網(wǎng)網(wǎng)絡(luò)進行買賣的。
1.2 數(shù)據(jù)信息在云計算環(huán)境下的分類及特性
由于云計算環(huán)境智能的數(shù)據(jù)信息是建立在傳統(tǒng)數(shù)字信息之上的，所以它繼承了傳統(tǒng)數(shù)字信息的分類，即也是由文字信息資源、多媒體信息資源、圖像信息資源和數(shù)字信息資源這四大類組成。但是在數(shù)字信息的特性上，云計算環(huán)境下的數(shù)字信息除了具備傳統(tǒng)數(shù)字信息的特性外，還進行了一定的延伸，發(fā)展出了專屬于云計算時代的全新特性，即私密性與難控制性。在以往的傳統(tǒng)互聯(lián)網(wǎng)環(huán)境中，人們可以在任何語言、空間和時間下隨意通過互聯(lián)網(wǎng)進行信息搜索，然而，云計算技術(shù)的利用賦予了以往處于完全公開狀態(tài)的數(shù)字信息私密性的特點，人們的所有數(shù)字信息都是屬于自己的，具有一定的獨立性，別人無權(quán)對該內(nèi)容進行搜索。同時，如上文所提到的，由于用戶無法實時了解傳送器內(nèi)部自己的數(shù)據(jù)信息處理分析的進度，從而讓數(shù)據(jù)信息在服務(wù)器中屬于非用戶所能控制的范圍。
2 加強用戶信息在云計算環(huán)境下的安全性
2.1 建立健全的云計算信息安全法律條例
在計算機科學技術(shù)的飛速發(fā)展下，云計算的產(chǎn)生與運用既給人類社會帶來了機遇，也帶來了一系列用戶信息安全的問題。在強化用戶信息安全的工作中，最急需解決的當屬專門針對網(wǎng)絡(luò)信息安全的相關(guān)法律條例的制定，只有通過法律手段加強云計算環(huán)境下信息安全的管理和執(zhí)法力度，做到有法必依、執(zhí)法必嚴，才能夠有效保障后續(xù)措施的開展，然而，這一過程始終離不開我國政府部門和相關(guān)立法機構(gòu)的工作。
2.1.1 增強信息安全法律保護觀念
從我國云計算用戶和產(chǎn)業(yè)的實際要求出發(fā)，加大云計算信息安全的立法工作，是我國云計算產(chǎn)業(yè)的長遠穩(wěn)定發(fā)展的客觀需求。只有這樣，才能保障在立法過程中能夠擺脫無法跟上社會前進腳步的陳舊立法觀念，讓制定出來的法律能夠切實服務(wù)于云計算產(chǎn)業(yè)，并引導云計算產(chǎn)業(yè)的健康發(fā)展，清除威脅云計算信息安全性的因素，建立起良好的適應云計算信息安全的立法文化與觀念。
2.1.2 立足于長遠，提高云計算安全立法的高效性
作為服務(wù)于云計算技術(shù)的法律法規(guī)，我國的立法進程應該走在云計算技術(shù)發(fā)展的前面，對云計算的快速發(fā)展起到良好的引導和規(guī)范作用。所以，在實際的立法過程中，應該立足于云計算技術(shù)的發(fā)展趨勢和需求，避免滯后的法律法規(guī)影響到云計算技術(shù)的發(fā)展。
2.1.3 增強立法過程中的國際化視野
作為云計算的依托，互聯(lián)網(wǎng)技術(shù)早已在世界各地得到了普及，因而使得云計算用戶和服務(wù)商也得到了全球化的發(fā)展，這就要求我國與云計算信息安全相關(guān)的法律條例在制定過程中還需要緊密結(jié)合國際規(guī)則，保障我國的云計算服務(wù)能夠順利與國際接軌。
2.2 服務(wù)商加強信息安全保護措施
2.2.1 技術(shù)保護措施
在網(wǎng)絡(luò)信息系統(tǒng)安全性方面，服務(wù)商應該增強系統(tǒng)外部硬件環(huán)境的保護力度，避免系統(tǒng)受到非法侵入或者因諸如水災、地震等物理環(huán)境因素而導致的數(shù)據(jù)損壞或流失。同時，還需要從應用程序的角度加大對程序和數(shù)據(jù)的保護力度，對系統(tǒng)訪問進行實時監(jiān)控，謹防數(shù)據(jù)被不法分子盜取，或者由于訪問管理不當而造成的數(shù)去丟失。
2.2.2 內(nèi)部管理措施
作為云計算服務(wù)企業(yè)的核心組成部分，員工也是威脅到信息安全的潛在因素之一。所以，企業(yè)應該在聘用過程中對員工進行嚴格的背景調(diào)查，深入了解員工的各方面特點，并簽署相關(guān)的安全保證協(xié)議以便后期的管理，除此之外，還需要加強員工培訓，及時更新員工的專業(yè)知識，提高實際操作能力，增加他們的信息安全保護意識。
2.3 用戶增強自身信息的保護措施
受到傳統(tǒng)網(wǎng)絡(luò)習慣的影響，如今云計算環(huán)境下的用戶仍然習慣于將所有的數(shù)據(jù)信息存儲在服務(wù)商手中，這樣一來無疑會增加用戶信息被泄漏的幾率。所以，用戶在以后的日常工作和生活中，應該培養(yǎng)自己對數(shù)據(jù)進行加密、將數(shù)據(jù)分開進行異地保存的習慣，同時，在進行互聯(lián)網(wǎng)信息傳輸?shù)倪^程中學會用數(shù)字安全認證證書等方法保障數(shù)據(jù)在傳輸過程中的安全，不斷提高自己的云計算環(huán)境下的信息安全素養(yǎng)。
3 總結(jié)
綜上所述，無論是從用戶的角度還是從行業(yè)長遠發(fā)展的角度，增強安全性對云計算的未來都是起著決定性作用的。幾年來，世界各國包括我國在內(nèi)，用戶信息泄漏事件從未停止過，這也使得增強云計算技術(shù)的安全性成為了當務(wù)之急。但是，提高云計算信息安全僅僅從云計算的服務(wù)商入手是不夠的，還需要政府加快制定元計算信息安全的相關(guān)法律的進程，并對云計算過程實行嚴格監(jiān)管，同時用戶能不斷加強自己的網(wǎng)絡(luò)信息安全意識，依法上網(wǎng)。這有通過這三者的攜手共進，才能真正實現(xiàn)云計算的用戶信息安全。
參考文獻：
[1]陳騫. 發(fā)展云計算政府戰(zhàn)略先行——國外政府云計算戰(zhàn)略掃描[J].上海信息化，2014(24).
[2]李振汕.云安全面臨的挑戰(zhàn)及其解決策略[J].網(wǎng)絡(luò)安全技術(shù)與應用，2010(65).
[3]鄒佳順.云計算環(huán)境下安全問題及其對策研究[J].計算機光盤軟件與應用，2013(43).
閱讀期刊：《信息安全與技術(shù)》
《信息安全與技術(shù)》雜志是我國信息安全和信息技術(shù)領(lǐng)域集學術(shù)性、技術(shù)性、專業(yè)性和權(quán)威性為一體的國家級月刊，面向中國信息安全與技術(shù)領(lǐng)域，展現(xiàn)學術(shù)水平和專業(yè)技術(shù)成果，創(chuàng)建中國信息安全與技術(shù)領(lǐng)域第一交流平臺，以期提高我國信息安全和信息技術(shù)的突破。