未来智库 > 云计算论文 > 【云计算的安全隐患及风险问题研究】
    摘要:云计算是现代信息技术飞速发展的产物,属于第三代信息技术,对于人们的日常生活有很大的改变,云计算的发展势必会导致我国信息产业商业模式出现巨大的变化。虽然云计算为人们带来了很多好处,但是在实际应用中也存在诸多安全隐患,本文主要分析了云计算的安全隐患以及风险,并且提出了相应的解决办法。
       关键词:云计算;安全隐患;风险问题;解决对策
       云计算具丰富的可用资源,成本比较低,而且还具有强大的存储能力,也具有良好的可移动性,操作比较简便,也可大大减少数字鸿沟,有效弥补了传统互联网服务的缺陷和不足。云计算的发展不管是对于企业来说,还是对于个体来说都有很大的好处,改善了人们的生活方式,也提高了人们的生活质量。但是和互联网一样,云计算应用过程中也会存在各种安全问题。
       1.云计算的安全隐患以及风险问题
       1.1客户端数据隐私
       云服务提供商在云计算平台上可以利用软件平台高效、快速的建立一个个性化、极具特色的服务系统,这也是云计算技术和传统信息技术之间最大的区别。云计算服务商可以按照用户的专业、兴趣、喜好等向他们提供相应的服务,而且用户也可以定制自己的信息,这样就可以将一些色情淫秽信息以及其他的垃圾信息过滤掉,这样有利于减少信息污染、信息垃圾冗余等问题,对于社会的健康、和谐发展具有极其重要的意义。但是在提供个性化定制信息服务的过程中,也可能会出现信息泄漏的问题,为了自身的利益,在没有经过用户许可或者用户授权的情况下,通过云计算技术便于收集、监控、泄漏、传播一些个人隐私信息,这样会给个人或者企业提供可乘之机。有的违法分子或者盈利性的云计算服务公司也可能会故意利用在客户端用户上网记录,通过用户浏览过的网页分析用户在云计算中采用了什么服务。或者会采用云计算技术搜集、跟踪个人的感情经历、家庭背景以及个人信息等相关情况,侵犯了用户的个人隐私,极易导致不公平交易,也可能会故意诱导消费,损害用户的利益。
       泄漏用户存储数据隐私,不仅严重侵犯了用户的隐私权,同时也大大增加了云计算这种新的服务模式隐私保护难度。比如,企业或者云计算提供商等在收集、查看用户存储数据以及信息前并没有征求用户的同意。因为云计算技术的特点,因此数据信息的拥有权不仅仅在用户主体的手上,云计算服务供应商、其他的分供应商以及多个国家政府都有权利查看信息数据。
       2.解决云计算安全隐患以及风险问题的措施
       2.1建立统一、规范的云标准
       目前,云计算技术具有SaaS、PaaS、IaaS等三大服务模式,不同的服务模式的服务商也会有所不同,三种模式之间基本上都是相互独立的,云和云之间的协议以及标准并不相同,这样很容易导致很多安全风险。为了有效解决云计算安全问题,首先非常有必要建设一套统一的以安全服务为核心的安全标准,这样不仅有利于提高云计算以及服务的安全性,也有利于营造一种良性竞争环境。笔者认为,可以统一云计算服务风险标准以及云计算监管规则,而且应该根据相应的标准严格规范云计算企业以及供应商的行为。
       2.2加强统一国与国之间的数据保护立法以及数据管辖权
       2.2.1制定一套以云服务商为核心的数据保护立法
       云计算属于一种新生产物,当前国家针对该项技术的立法仍然有很多空白,特别是针对云计算服务商、用户的数据立法相对缺乏。通常情况下,云用户和云计算服务商之间的关系主要采用服务协议的方式确定,然而云计算服务商常常会出于自己的立场以及利益考虑,在服务协议中将和云计算风险的应对措施有关的协议条文规定故意规避或者制定得不太明确,而且也没有明确提出会承担云数据损坏、丢失、泄漏的法律责任以及法律义务。因此有必要建立以云服务商为核心的数据保护立法。
       2.2.2制定全球法律协议,有效确保云中数据信息的安全
       由于云计算技术的特殊性质,使得云计算数据信息会存储在不同的国家以及地区,我国用户选择的云计算服务商可能是美国的,但是云数据中心在新加坡。如果发生冲突或者纠纷的情况下,目前没有明确做出规定哪一方具有查看信息数据的合法权益,这样很容易导致各方陷入利益纠纷的困境中。目前,各国针对数据拥有权以及数据保护都制定了不同的法律法规, 国际应该尽快制定一套全球性规范化的协议,统一协调、规范各国云数据保护,维护各方的利益不会受到损害。
       云计算技术的信息处理方式非常独特,相对于传统互联网信息技术而言具有很大的计算优势,可以为广大用户提供更加优质、便利的信息服务体验,作为一种高新信息技术领域,云计算在我国肯定会有广阔的应用前景,有效解决云计算技术的安全隐患以及相关风险,可以更好的促进云计算技术的发展。
       参考文献:
       [2] 李乔. 云计算研究现状综述[J]. 中国电信业,2012(134):76-77.
转载请注明来源。原文地址:https://www.7428.cn/vipzj14150/
 与本篇相关的热门内容: