《云计算信息安全问题及应对策略.doc》由会员分享，可在线阅读，更多相关《云计算信息安全问题及应对策略.doc（4页珍藏版）》请在金锄头文库上搜索。
1、云计算信息安全问题及应对策略【摘要】随着时代的进步与科技的开展，云计算成为一种新的计算机技术，因其能高效、快速地进行信息存储与信息处理，越来越受到人们的关注。同时，云计算信息平安问题带来的挑战也逐渐受到人们的重视。本文对云计算信息平安问题进行研究，并对云计算信息平安问题的应对策略进行探索。【关键词】云计算；信息平安；问题；应对策略1云计算信息平安的问题1.1法律制度不健全云计算技术是时代开展的产物，由于云计算的虚拟、远程等影响以及云效劳提供商与用户对云端数据支配权等，给法律带来了很大的挑战。因为云计算平台相对开放，云端上的数据资源很容易被他人复制或使用，这样用户的知识产权是否被他人侵犯就不得而
2、知。1.2云技术的缺乏云技术的虚拟化技术使得用户能灵活又高效地利用云计算资源，而云技术的多租户技术使云计算具有较好的延展性且本钱较低。但是，因为云计算得不到传统逻辑隔离以及物理隔离的爱护，软件平安漏洞可能会造成数据被他人非法访问或窃取的影响。1.3云效劳提供商的可信度与用户隐私问题云效劳提供商的可信度很重要，但不能轻易被评估，假设用户将信息托给可信度有问题的提供商，那么提供商可能歹意窃取用户信息数据；假设提供商可信度度没有问题，但其在信息管理上有失误，用户的信息也可能会受到黑客袭击。同时，对于云效劳提供商获取了用户哪些信息，以及用户不再使用云效劳时信息是否销毁的问题，用户有权知晓。如果用户的信
3、息没有得到有效地爱护，被他人窃取后很可能发生信息倒卖的状况，那么用户的隐私也就泄露了。1.4数据平安性用户对云中数据效劳进行访问时，需要得到与云之间的双向认证。而当前提供商对用户身份进行管理的方式比拟单一，用户身份认证机制比拟单薄就给不法分子非法使用用户信息提供了可乘之机。除了常见的系统漏洞问题，假设云效劳提供商的员工个人出现操作失误、不标准等情况，也会给云计算平安造成严重的打击，所以还要重视员工专业素养的提升。2云计算信息平安问题的应对策略2.1提高云计算平安的认识和观念科技的开展促进我国对云计算有了一个全面而清晰的认识和了解，云计算的应用给社会各领域带来了便利，同时也存在着一些问题。用户要
4、用科学的开展的眼光去看待云计算在市场经济与科研方面的潜力，充沛挖掘云计算的优势，认真探索云计算的开展趋势，开拓其开展空间。对于云计算平安问题，首先用户要给予足够的重视，然后采取各种措施来强化我们的正确观念，比方多加入一些培训活动，了解和掌握云计算平安方面的根底理论，提高自己云计算技术的水平和解决云计算问题的能力。同时用户要选择信誉良好的云计算效劳提供商，还要注意在公共场所不要轻易透露自己的密码信息，而要采取加密处理与备份处理的方式，降低信息被泄露的风险。2.2建立健全云计算平安的立法制度，并严格执法随着经济全球化、信息技术的不断开展，国际信息传递与处理变得日益频繁。在云计算平台上，国家对网络资
5、源的使用要有科学的统一的标准和规范，这样才有利于云计算的应用与强化云计算平安管理。对于云计算平安问题，我国应结合实际情况建立完善相关法律法规，比方为爱护用户隐私需制定相应得法律条款等，增强法律法规的针对性和信息流动的标准性，同时立法要与国际社会接轨，使得我国在云计算平安上有更多话语权。而且，政府要加强云效劳平安有关监管政策的实施，使用户与提供商之间建立巩固的信任关系，维护用户与提供商的利益。黑客攻击是云中犯罪的一个重要原因，云时代黑客攻击范围较广且数量较大，而且取证比拟困难，所以要制定相应的法律对这种行为进行强有力的约束，对不良网络因素进行遏制。健全民事诉讼请求、赋予用户一定的刑事或民事赔偿权
6、利，是一种严厉打击云中违法犯罪分子的有效措施。2.3加强云效劳运行商之间的交流与合作，建立一个统一的云计算信息保障平台用户的信息资源一旦遭到泄露，势必会给用户带来很大的威胁。云效劳提供商要通过对数据系统进行加密，对用户身份以及访问权限进行严格的管理和认证，确保用户登录的合法性以及用户数据的平安、完整，还可以有效阻挡木马病毒的入侵。云计算技术推动了互联网行业的开展，促进了两者之间的融合。互联网运行商之间存有竞争关系，有着各自的信息保障平台和独立的开发方式，这样对有效利用各云端信息产生不利影响，从而造成云计算信息资源的浪费。当今时代信息的存储量和传输量庞大，互联网运行商不能继续以往独立的信息保障和
7、管理方式，而应加强合作关系，共同建立一个广大的统一的信息保障平台，进而实现所有信息的高效整合和流通，将云计算信息保障的优势充沛发挥出来，各运行商的协同开展将对信息平安起到更多的爱护作用。2.4提高云计算技术水平，重视相关技术水准的建立云效劳运行商要重视信息保障平台的维护，积极开发出更先进的云计算技术，为云计算平安提供不断的技术支持。首先要在传统技术的根底上，不断提高专业技术水平。云计算的应用离不开系统加密技术、数据别离技术、虚拟技术以及检测技术等多种技术，比方系统加密技术可以通过对数据代码的加密使得数据不被窃取，可以使用过滤器来阻止系统歹意程序或信息，也可以对用户密码进行强化设计，使得用户密码不被窃取或歹意更改。采用客户端检测软件对云平台的异常动态进行反应，如将木马、病毒信息传到效劳器，并获取解决计划，还要设置平安防护系统，加强网络防护。其次，技术规范化也能降低云计算应用风险，数据接口规范、协议等会影响不同云之间资源的迁移或共享，因而技术规范化能使用户获得更优质的云效劳。【参考文献】【1】李瑞强.云计算数据平安因素爱护问题的探究.电脑与电信，2008(10):89-91.【2】张泉，杜娟，骆庆.“云计算环境中的计算机网络平安.电子技术与软件项目，2008(23):180.
