ｌ崩‘字技．，ｋ 安全技术 浅析云计算安全 刘智册 （铁岭师范高等专科学校辽宁铁岭１１２０００） 摘要：随着计算机网络和软件技术越来越发达，在ＩＴ行业已经出现了很多新的技术名词，近几年来又出现了云计算的共享资源模式，并且受到 广泛学者的关注，因此云计算技术得到了快速的发展。本文从分析云计算的发展出发，对云计算安全进行概述，分析了云计算安全现状中存在的问 题，包括：云计算应用的安全隐患、数据管理的安全风险以及云计算平台的安全问题等方面，并从用户可信访问认证和云计算资源访问控制两方面 阐述了云计算安全技术。 关键词：云计算安全性安全技术 中图分类号：ＴＰ３９３ 文献标识码：Ａ 文章编号：１００７—９４１６（２０１ ５）０２—０１９３ ０１ 这样庞大的用户数据信息管理也存在一定的问题，首先要保证用户 确保数据是用户私有的，提高对用户访问权 云计算可以为广大用户提供应用程序、存储空间、网络支持以 数据存储空间的独立， 及庞大的计算能力等服务资源，用户不用准备任何存储的硬件环 限的控制。３．３云计算平台的安全问题 境，就可以实现将大量的数据信息进行存储，其实用户将数据信息 目前缺乏对云计算平台安全的重视程度，由于云计算平台中的 存储到云中，每个用户具有一个唯一的ＩＤ，用来标识云中的数据信 息的所属，以免将个人信息进行用户之间的共享，保证了用户数据 流动信息量较大，因此不能保证用户信息丢失或者云计算平台受到 导致数据缺乏正确性 的私有化，提高了数据信息的安全性，因此用户可以放心的将数据 非法入侵时原数据可以进行完整备份和恢复，使黑客有机可乘，云计算网 存储到云空间中，云提供的存储空间足够用户使用，同时不需要用 和完整性。缺乏对云计算平台安全的控制，络和主机可能会受到攻克，影响虚拟机的运行和客户端的正常使用。 户对空间进行管理。 １云计算的发展 ２云计算安全简述 云计算是利用大量计算机构成的资源，供大量用户使用，云计 算具有分布式的特点，借助计算机网络进行计算。云计算安全就是 确保云计算用户数据的安全、云计算应用的安全以及云计算存储数 据的安全。随着云计算技术的不断发展，云计算逐渐出现安全风险， 由于云计算涉及到诸多用户以及数据信息，因此云计算安全成为云 ４云计算安全技术 云计算已经受到很多用户的青睐，用户将数据信息存储到云空 间，利用云计算平台对数据信息进行管理，这样云计算平台汇聚了 大量的数据信息，并且数据流动性较强，因此，云计算安全技术得到 了很高的重视，利用云计算安全技术对用户信息和云计算资源进行 控制，提高云计算平台的稳定和用户数据的安全。 ４．１用户可信访问认证 计算中首要解决的问题。云计算安全主要包括云计算平台自身安 云计算需要利用非传统的访问认证方式对用户的访问进行有 全、用户数据的安全和云计算资源的安全等。云计算要对用户的所 有个人信息进行加密处理，提高信息数据的安全性，保护用户的合 效合理的控制，目前使用最多的是加密与转加密法实现用户访问认 采用生成密钥实施可信访问认证法、基于用户属性实施加密算 法权益。提高数据信息在传输过程中的安全，具有数据备份和恢复 证，法以及对用户的密钥嵌入密文实施访问认证控制等。可以设置用户 的能力。 密钥的有效时间，在一定的时间内更新用户的密钥，确保用户密钥 ３云计算安全现状 的随机性和不稳定性，提高用户访问认证机制的安全性和可信度。 云计算安全是衡量云计算水平的重要标准，是云计算稳定发展 ４．２云计算资源访问控制 的前提，因此在提供服务资源的同时要高度重视云计算安全。由于 云计算平台中具有多个资源管理域，不同的应用属于不同的资 云计算中将很多用户的数据进行集中的存储和管理，庞大的数据信 源管理域，各个资源域管理者相应的用户及其数据，当用户访问信 息给云计算安全带来一定的风险。 息资源时，需要对用户的资源访问权限进行验证，验证通过时才能 ３．１云计算应用的安全隐患 够对本域的资源进行访问，每个域具有自己的访问限制策略，用户 目前的云计算还缺乏一定的攻击风险控制机制，由于云计算应 需要跨域进行访问时，需要遵守相应资源域的访问限制策略。在资 用平台聚集了庞大数量的用户数据，容易引起黑客的注意，成为其 源共享和资源保护的过程中都需要制定访问限制策略，以确保资源 攻击的对象，对于攻击造成的损失将远远大于传统的网络应用，然 数据的安全和准确。 而，云计算应用缺乏对于黑客攻击防范的机制，这样用户的数据缺 参考文献 乏一定的安全性。由于云计算应用没有限制用户的身份，所以可能 ［１］杨健，汪海航。王剑，俞定国．云计算安全问题研究综述［Ｊ］．／ｊ＼型微 全国各地的用户通过云计算平台对数据进行存储，这样更需要加强 型计算机系统，２Ｏ１ ２（０３）：１ ２８—１ ３２． 对云计算平台应用安全机制进行完善。 ［２］李红娇，魏为民，田秀霞，孙超超．可信计算技术在云计算安全中的 ３．２数据管理的安全风险 应用［Ｊ］．上海电力学院学报，２０１３（０１）：１ １ ７—１ １９． 与云计算相关的数据存储、管理和传输都具有一定的安全风 ［３］杜芸芸，解福，牛冰茹．云计算安全问题综述［Ｊ］．网络安全技术与应 险，对于庞大的用户和数据信息来说，数据的安全是云计算中重视 用，２Ｏｌ ２（Ｏ８）：ｌ ２２一ｌ ２３． 的问题，在用户登录处理信息时，需要对用户的信息进行认证，目前 ［４］王惠莅。杨晨。杨建军．云计算安全和标准研究［Ｊ］．信息技术与标准 的云计算内部管理和用户的访问控制机制还有待提高，如果非法人 化。２０１ ２（０５）：１ ０９—１ １ ０． 员获取到用户的信息，访问云计算平台中的数据对其进行操作、获 取将产生严重的损失。而且云计算平台中的用户数量非常多，对于 收稿日期：２０１５—０２—２０ 作者简介：刘智７ｔｆ（１９７５－－），女，辽宁铁岭人，本科，实验师，研究方向：计算机。