賀麗娟

摘要：云計(jì)算是現(xiàn)代信息技術(shù)飛速發(fā)展的產(chǎn)物，屬于第三代信息技術(shù)，對于人們的日常生活有很大的改變，云計(jì)算的發(fā)展勢必會(huì)導(dǎo)致我國信息產(chǎn)業(yè)商業(yè)模式出現(xiàn)巨大的變化。雖然云計(jì)算為人們帶來了很多好處，但是在實(shí)際應(yīng)用中也存在諸多安全隱患，本文主要分析了云計(jì)算的安全隱患以及風(fēng)險(xiǎn)，并且提出了相應(yīng)的解決辦法。

關(guān)鍵詞：云計(jì)算；安全隱患；風(fēng)險(xiǎn)問題；解決對策

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2015）02-0034-01

云計(jì)算具豐富的可用資源，成本比較低，而且還具有強(qiáng)大的存儲(chǔ)能力，也具有良好的可移動(dòng)性，操作比較簡便，也可大大減少數(shù)字鴻溝，有效彌補(bǔ)了傳統(tǒng)互聯(lián)網(wǎng)服務(wù)的缺陷和不足。云計(jì)算的發(fā)展不管是對于企業(yè)來說，還是對于個(gè)體來說都有很大的好處，改善了人們的生活方式，也提高了人們的生活質(zhì)量。但是和互聯(lián)網(wǎng)一樣，云計(jì)算應(yīng)用過程中也會(huì)存在各種安全問題。

1.云計(jì)算的安全隱患以及風(fēng)險(xiǎn)問題

1.1客戶端數(shù)據(jù)隱私

云服務(wù)提供商在云計(jì)算平臺(tái)上可以利用軟件平臺(tái)高效、快速的建立一個(gè)個(gè)性化、極具特色的服務(wù)系統(tǒng)，這也是云計(jì)算技術(shù)和傳統(tǒng)信息技術(shù)之間最大的區(qū)別。云計(jì)算服務(wù)商可以按照用戶的專業(yè)、興趣、喜好等向他們提供相應(yīng)的服務(wù)，而且用戶也可以定制自己的信息，這樣就可以將一些色情淫穢信息以及其他的垃圾信息過濾掉，這樣有利于減少信息污染、信息垃圾冗余等問題，對于社會(huì)的健康、和諧發(fā)展具有極其重要的意義。但是在提供個(gè)性化定制信息服務(wù)的過程中，也可能會(huì)出現(xiàn)信息泄漏的問題，為了自身的利益，在沒有經(jīng)過用戶許可或者用戶授權(quán)的情況下，通過云計(jì)算技術(shù)便于收集、監(jiān)控、泄漏、傳播一些個(gè)人隱私信息，這樣會(huì)給個(gè)人或者企業(yè)提供可乘之機(jī)。有的違法分子或者盈利性的云計(jì)算服務(wù)公司也可能會(huì)故意利用在客戶端用戶上網(wǎng)記錄，通過用戶瀏覽過的網(wǎng)頁分析用戶在云計(jì)算中采用了什么服務(wù)?；蛘邥?huì)采用云計(jì)算技術(shù)搜集、跟蹤個(gè)人的感情經(jīng)歷、家庭背景以及個(gè)人信息等相關(guān)情況，侵犯了用戶的個(gè)人隱私，極易導(dǎo)致不公平交易，也可能會(huì)故意誘導(dǎo)消費(fèi)，損害用戶的利益。

1.2存儲(chǔ)數(shù)據(jù)隱私

泄漏用戶存儲(chǔ)數(shù)據(jù)隱私，不僅嚴(yán)重侵犯了用戶的隱私權(quán)，同時(shí)也大大增加了云計(jì)算這種新的服務(wù)模式隱私保護(hù)難度。比如，企業(yè)或者云計(jì)算提供商等在收集、查看用戶存儲(chǔ)數(shù)據(jù)以及信息前并沒有征求用戶的同意。因?yàn)樵朴?jì)算技術(shù)的特點(diǎn)，因此數(shù)據(jù)信息的擁有權(quán)不僅僅在用戶主體的手上，云計(jì)算服務(wù)供應(yīng)商、其他的分供應(yīng)商以及多個(gè)國家政府都有權(quán)利查看信息數(shù)據(jù)。

2.解決云計(jì)算安全隱患以及風(fēng)險(xiǎn)問題的措施

2.1建立統(tǒng)一、規(guī)范的云標(biāo)準(zhǔn)

目前，云計(jì)算技術(shù)具有SaaS、PaaS、IaaS等三大服務(wù)模式，不同的服務(wù)模式的服務(wù)商也會(huì)有所不同，三種模式之間基本上都是相互獨(dú)立的，云和云之間的協(xié)議以及標(biāo)準(zhǔn)并不相同，這樣很容易導(dǎo)致很多安全風(fēng)險(xiǎn)。為了有效解決云計(jì)算安全問題，首先非常有必要建設(shè)一套統(tǒng)一的以安全服務(wù)為核心的安全標(biāo)準(zhǔn)，這樣不僅有利于提高云計(jì)算以及服務(wù)的安全性，也有利于營造一種良性競爭環(huán)境。筆者認(rèn)為，可以統(tǒng)一云計(jì)算服務(wù)風(fēng)險(xiǎn)標(biāo)準(zhǔn)以及云計(jì)算監(jiān)管規(guī)則，而且應(yīng)該根據(jù)相應(yīng)的標(biāo)準(zhǔn)嚴(yán)格規(guī)范云計(jì)算企業(yè)以及供應(yīng)商的行為。

2.2加強(qiáng)統(tǒng)一國與國之間的數(shù)據(jù)保護(hù)立法以及數(shù)據(jù)管轄權(quán)

2.2.1制定一套以云服務(wù)商為核心的數(shù)據(jù)保護(hù)立法

云計(jì)算屬于一種新生產(chǎn)物，當(dāng)前國家針對該項(xiàng)技術(shù)的立法仍然有很多空白，特別是針對云計(jì)算服務(wù)商、用戶的數(shù)據(jù)立法相對缺乏。通常情況下，云用戶和云計(jì)算服務(wù)商之間的關(guān)系主要采用服務(wù)協(xié)議的方式確定，然而云計(jì)算服務(wù)商常常會(huì)出于自己的立場以及利益考慮，在服務(wù)協(xié)議中將和云計(jì)算風(fēng)險(xiǎn)的應(yīng)對措施有關(guān)的協(xié)議條文規(guī)定故意規(guī)避或者制定得不太明確，而且也沒有明確提出會(huì)承擔(dān)云數(shù)據(jù)損壞、丟失、泄漏的法律責(zé)任以及法律義務(wù)。因此有必要建立以云服務(wù)商為核心的數(shù)據(jù)保護(hù)立法。

2.2.2制定全球法律協(xié)議，有效確保云中數(shù)據(jù)信息的安全

由于云計(jì)算技術(shù)的特殊性質(zhì)，使得云計(jì)算數(shù)據(jù)信息會(huì)存儲(chǔ)在不同的國家以及地區(qū)，我國用戶選擇的云計(jì)算服務(wù)商可能是美國的，但是云數(shù)據(jù)中心在新加坡。如果發(fā)生沖突或者糾紛的情況下，目前沒有明確做出規(guī)定哪一方具有查看信息數(shù)據(jù)的合法權(quán)益，這樣很容易導(dǎo)致各方陷入利益糾紛的困境中。目前，各國針對數(shù)據(jù)擁有權(quán)以及數(shù)據(jù)保護(hù)都制定了不同的法律法規(guī)， 國際應(yīng)該盡快制定一套全球性規(guī)范化的協(xié)議，統(tǒng)一協(xié)調(diào)、規(guī)范各國云數(shù)據(jù)保護(hù)，維護(hù)各方的利益不會(huì)受到損害。

云計(jì)算技術(shù)的信息處理方式非常獨(dú)特，相對于傳統(tǒng)互聯(lián)網(wǎng)信息技術(shù)而言具有很大的計(jì)算優(yōu)勢，可以為廣大用戶提供更加優(yōu)質(zhì)、便利的信息服務(wù)體驗(yàn)，作為一種高新信息技術(shù)領(lǐng)域，云計(jì)算在我國肯定會(huì)有廣闊的應(yīng)用前景，有效解決云計(jì)算技術(shù)的安全隱患以及相關(guān)風(fēng)險(xiǎn)，可以更好的促進(jìn)云計(jì)算技術(shù)的發(fā)展。

參考文獻(xiàn)：

[1] 方巍. 云計(jì)算一概念一技術(shù)及應(yīng)用研究綜述[J]. 南京信息工程大學(xué)學(xué)報(bào)： 自然科學(xué)版，2012（04）.

[2] 李喬. 云計(jì)算研究現(xiàn)狀綜述[J]. 中國電信業(yè)，2012（134）：76-77.