云计算安全风险因素挖掘及应对策略

摘 要

在信息技术实现迅速发展的现阶段，云计算的出现和应用对于各个行业领域的发展的都起到了积极的推动作用。云计算作为一种全新的服务模式，其自身所具有的特点决定了其服务过程当中存在着许多安全风险因素，对与云计算自身的发展造成了严重的制约。为此，本文围绕云计算，对其中存在的安全风险因素进行了挖掘，并在此基础上提出了应对安全风险因素的有效策略，为云计算实现进一步的发展提供一定的指导意义。

【关键词】云计算 安全风险因素 应对策略

云计算的出现和应用极大程度的满足了用户对计算机软件和硬件的实际使用需求，对于推动计算机网络技术的健康发展具有十分重要的现实意义。但是，在云计算技术的发展和应用越来越广泛的当下，其网络安全问题也逐渐凸现出来，如用户身份信息易被窃取、数据存储变为云服务提供商等，对于云计算技术的健康发展产生了严重的威胁。如何充分挖掘云计算中存在的安全风险因素，并提出合理有效的应对策略已经成为社会各界广泛关注和亟待解决的实际问题。

1 云计算环境中存在的安全风险因素

在对云计算的体系结构和特征进行深入分析研究的基础上，发现云计算环境中存在着较多的安全风险因素，主要体现在技术风险和管理风险两方面当中。从云计算中所存在的技术安全风险因素方面来看，主要包括了虚拟技术的安全风险、数据加密技术的安全风险、数据销毁技术的安全风险、身份验证及访问控制技术的安全风险、数据切分技术的安全风险、数据移植及接口的安全风险、数据隔离技术的安全风险以及反病毒和入侵检测技术的安全风险等因素。另外，在云服务商的内部管理中也存在着一些安全风险因素，主要体现在法律法规问题的安全风险、物理设备管理的安全风险、用户管理的安全风险、运营商内部员工管理的安全风险和软件使用管理的安全风险等方面，特别是在云计算平台越来越庞大的现阶段，要保证其安全性。

2 云计算环境中安全风险因素的应对策略

2.1 技术防护策略

技术防护策略是保证云计算网络环境安全的重要环节，云计算网络环境的技术防护策略的选择主要体现在以下两个方面：

（1）尽可能的选择规模化的云计算软件，同时还要对这些软件进行必要且及时的维护和更新，对软件中存在的安全漏洞要实现及时的修补，从而提高计算机网络环境的安全性。

（2）要对网络中现有的用户的信息资源进行充分的了解和分析，在此基础上建立起相对完善的用户数据隔离机制，对于网络中多个虚拟机之间的相互攻击实现有效的防护，以此来保证用户数据存储的安全。

2.2 云端数据防护

由于受到云计算服务提供商的信用水平和技术能力等方面的影响，使得用户个人数据的安全性方面得不到根本的保证。因此，云计算服务提供商应该加大对云端数据库的维护力度，通过制定完善的规章制度来保障自身的信用水平；同时还应该加大对技术得到创新力度，有效的消除用户对其个人数据信息泄露等方面的忧虑。对于用户自身而言，也应该加强自身的安全防护意识，对于存储在云端的数据要实现定期的备份，从而防止出现数据流失的问题。

2.3 身份认证防护

对于云计算环境中存在的身份认证等安全风险因素，可以采取引入多重身份认证机制的策略对其实现有效的解决。除了较为常见的视网膜和指纹等生物识别技术之外，对于用户身份信息的安全保护的实现还可以采取动态电子口令的认证模式，将其引入到云计算复杂网络环境下的身份认证机制当中，防止用户的身份认证信息会被非法窃取和监听。除此之外，云计算服务提供商和用户还需要与政府之间实现相互的配合，加大对非法入侵行为的打击力度，通过健全报警机制来保证云计算网络环境的安全性。

2.4 通问控制策略

除了以上所介绍到的几点应对策略之外，访问控制也是有效保证数据通信安全的重要环节，其主要的作用是避免网络资源被非法占用。访问控制策略主要包括了服务器安全、网络权限和网络访问的控制等。需要注意的是，对于云计算而言，可以采取多种通问策略相结合方式来满足不同用户对各级访问权限的实际需求，以此来消除云计算环境中存在的安全风险因素。

3 结束语

综上所述，云计算的出现和应用对于科学技术的发展和社会的进步起到了积极的推动作用，其中所存在的安全风险问题已经成为社会各界广泛关注的内容，需要对其进行有效且及时的解决。云计算要想实现可持续发展，其中最为基础的就是要对云计算技术应用过程中所存在的安全风险因素实现全面的把握，同时兼顾技术发展和管理监督两个环节，通过采取技术防护、云端数据防护、通问与环境安全控制以及多重身份认证等应对策略来彻底解决云计算环境下网络安全问题，最终实现网络健康且稳定的发展。

参考文献

[1]林炜，洪斌，汤锦华.小微金融机构云计算的安全风险分析及应对策略[J].中国金融电脑，2013（11）：44-47.

[2]程风刚.基于云计算的数据安全风险及防范策略[J].图书馆学研究，2014（02）：15-17+36.

[3]张彦超，赵爽.基于云计算的电子政务公共平台：安全风险与应对策略[J].电信网技术，2014（02）：44-47.

[4]荆宜青.云计算环境下的网络安全问题及应对措施探讨[J].网络安全技术与应用，2015（09）：75-76.

作者单位

湖南高速铁路职业技术学院 湖南省衡阳市 431002