文/劉佳祎
(1)云計(jì)算是一種高效性、實(shí)用性比較強(qiáng)的數(shù)據(jù)傳輸模式,也是存儲(chǔ)信息的新模式,是大數(shù)據(jù)環(huán)境背景下的產(chǎn)物。云計(jì)算作為并行計(jì)算、分布式計(jì)算的發(fā)展延伸,分布在計(jì)算機(jī)互聯(lián)網(wǎng)的各個(gè)主機(jī)中,并以媒介的存在方式將存數(shù)與運(yùn)算隔離。通過(guò)云計(jì)算技術(shù),將原有的單一的計(jì)算模式進(jìn)行進(jìn)一步的擴(kuò)展,逐漸成為能夠獨(dú)當(dāng)一面的數(shù)據(jù)中心計(jì)算模式,提高了計(jì)算的效率,保證了計(jì)算數(shù)據(jù)的高效性和穩(wěn)定性,同樣也提高了信息資源配置的廣泛性和統(tǒng)一性。對(duì)云計(jì)算和大數(shù)據(jù)環(huán)境下的信息安全技術(shù)進(jìn)行深入的探討,要了解云計(jì)算的存儲(chǔ)結(jié)構(gòu)類(lèi)型。
(2)IaaS層作為云計(jì)算技術(shù)的底層,通過(guò)構(gòu)建與信息部署的分布而存在,主要對(duì)多種信息數(shù)據(jù)的整合,并且為云計(jì)算的應(yīng)用服務(wù)中心提供海量的數(shù)據(jù)資源。云計(jì)算中的PaaS層也是對(duì)信息整合的一種技術(shù),根據(jù)處理數(shù)據(jù)的規(guī)模和其復(fù)雜程度,PaaS層可以應(yīng)對(duì)各種場(chǎng)景,因此PaaS層的數(shù)據(jù)分析和處理完成能力也更加強(qiáng)大。為了保證在更高的層面上,各種系統(tǒng)都可以有經(jīng)濟(jì)和復(fù)用性的體現(xiàn)。云計(jì)算的PaaS層可以依據(jù)分布存儲(chǔ)的結(jié)構(gòu)來(lái)保證數(shù)據(jù)的可靠性,利用存儲(chǔ)算法提高數(shù)據(jù)的傳輸效率。
(3)在云計(jì)算技術(shù)中,SaaS層是其中的終端用戶的服務(wù)提供者,SaaS層可以為各種計(jì)算機(jī)終端軟件和硬件提供個(gè)性化的服務(wù)。其中包括基于Web服務(wù)的 Google Apps、Salesforce CRM等技術(shù)。多數(shù)的服務(wù)商和研究機(jī)構(gòu)采取服務(wù)改革創(chuàng)新,研發(fā)新的管理技術(shù),主要是為了進(jìn)一步的提高云計(jì)算的服務(wù)能力,確保云計(jì)算數(shù)據(jù)的安全性,促進(jìn)數(shù)據(jù)傳輸效率的提升。
(1)要想控制云計(jì)算和大數(shù)據(jù)環(huán)境中存在的安全風(fēng)險(xiǎn),必須要進(jìn)行風(fēng)險(xiǎn)形式化,確保識(shí)別和處理安全風(fēng)險(xiǎn)有一定的實(shí)驗(yàn)基礎(chǔ)??梢愿鶕?jù)過(guò)濾數(shù)據(jù)流向環(huán)境中的風(fēng)險(xiǎn),來(lái)確定不同環(huán)境下的具體情況,利用粗糙的理論對(duì)安全風(fēng)險(xiǎn)進(jìn)行預(yù)測(cè),提升安全性能。信息系統(tǒng)的安全風(fēng)險(xiǎn)主要來(lái)源于存儲(chǔ)系統(tǒng)的數(shù)據(jù)資源,所以說(shuō),信息數(shù)據(jù)和安全風(fēng)險(xiǎn)之間的分散結(jié)構(gòu)有著密切的關(guān)聯(lián)。通過(guò)實(shí)驗(yàn)選擇安全風(fēng)險(xiǎn),可以清楚的了解到云計(jì)算和大數(shù)據(jù)環(huán)境下的風(fēng)險(xiǎn)分布情況。根據(jù)危險(xiǎn)源的分布情況來(lái)確定信息系統(tǒng)的漏洞,并且對(duì)面臨的安全風(fēng)險(xiǎn)進(jìn)行篩選分析。
(2)安全風(fēng)險(xiǎn)識(shí)別技術(shù)的一個(gè)關(guān)鍵性因素就是進(jìn)行風(fēng)險(xiǎn)篩選。目前,風(fēng)險(xiǎn)篩選主要內(nèi)容是建立知識(shí)庫(kù),進(jìn)行人工的分析篩選,在進(jìn)行過(guò)程中要從安全事件中學(xué)習(xí)篩選的規(guī)則,并且要明確風(fēng)險(xiǎn)要素的篩選內(nèi)容。只有這樣,才可以有效的提高預(yù)測(cè)風(fēng)險(xiǎn)的能力,提升風(fēng)險(xiǎn)篩選的實(shí)用性。但是,由于信息風(fēng)險(xiǎn)存在不確定性和更多的可能性,所以首先得到的數(shù)據(jù)往往會(huì)出現(xiàn)含有一些噪聲的情況,收集到的數(shù)據(jù)多為不準(zhǔn)確和不完整的。在云計(jì)算中實(shí)行粗糙集理論,可以減少這種情況的發(fā)生。
(1)Peer2Peer計(jì)算和云計(jì)算之間有著密切的聯(lián)系,在計(jì)算機(jī)技術(shù)背景下,所面臨的是越來(lái)越龐大的數(shù)據(jù),因此會(huì)面臨更大的挑戰(zhàn)。由于安全技術(shù)方面存在復(fù)雜性,因此數(shù)據(jù)的流向就更難進(jìn)行安全防護(hù)技術(shù)的應(yīng)用。Peer2Peer環(huán)境下安全保護(hù)技術(shù)的實(shí)現(xiàn),對(duì)我國(guó)的計(jì)算機(jī)信息安全防護(hù)問(wèn)題有著十分重要的意義。目前,對(duì)Peer2Peer共享軟件的大規(guī)模的使用,使得侵權(quán)組織不斷擴(kuò)大,因此提高了知識(shí)產(chǎn)權(quán)保護(hù)的難度。由于粗糙理論模型的運(yùn)用,可以有助于我們通過(guò)集合劃分準(zhǔn)確的定位信息,加強(qiáng)對(duì)版權(quán)的保護(hù)。
(2)Peer2Peer技術(shù)的開(kāi)發(fā)者必須要完善系統(tǒng)機(jī)制,解決各個(gè)終端的節(jié)點(diǎn)問(wèn)題,擴(kuò)大技術(shù)的涉及范圍。模型的制作可以根據(jù)數(shù)據(jù)的監(jiān)控情況進(jìn)行分析研究,確保在這個(gè)過(guò)程中的安全性能,一切的行為操作都要符合誠(chéng)信原則。由于在Peer2Peer網(wǎng)絡(luò)結(jié)構(gòu)中的信息處理技術(shù)需要靠近邏輯距離很近的端口,但是因?yàn)閷?shí)際的物理位置距離比較遠(yuǎn),所以Peer2Peer網(wǎng)絡(luò)的端口的總數(shù)值變化很多,這些端口連接不當(dāng)會(huì)引起計(jì)算機(jī)中病毒的情況發(fā)生。Peer2Peer網(wǎng)絡(luò)的端口病毒引起的損失大于傳統(tǒng)統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)引起的病毒情況。因此,我們制作的模型要通過(guò)數(shù)據(jù)追蹤獲得網(wǎng)絡(luò)節(jié)點(diǎn),根據(jù)粗糙集理論可以判別Peer2Peer網(wǎng)絡(luò)的端口中是否有病毒存在,同樣這對(duì)于云計(jì)算和大數(shù)據(jù)環(huán)境下多方位的信息安全技術(shù)的研究有著重要的意義。
跨入信息時(shí)代后,計(jì)算機(jī)技術(shù)的快速發(fā)展為云計(jì)算和大數(shù)據(jù)技術(shù)提供了更為廣闊的發(fā)展環(huán)境,隨著數(shù)據(jù)科學(xué)的完善,信息網(wǎng)絡(luò)和信息系統(tǒng)基礎(chǔ)的架構(gòu)也發(fā)生了改變。根據(jù)云計(jì)算和大數(shù)據(jù)環(huán)境的多方位發(fā)展方向,對(duì)其安全技術(shù)也提出了更高的發(fā)展要求。在計(jì)算機(jī)的數(shù)據(jù)和信息安全方面,不能再依靠單純的入侵檢測(cè)、病毒探測(cè)技術(shù)、安全性能檢測(cè)等傳統(tǒng)的安全技術(shù),這些技術(shù)只能抵擋風(fēng)險(xiǎn)數(shù)值較低的入侵者。本文通過(guò)分析云計(jì)算和大數(shù)據(jù)環(huán)境狀況,分析了在Peer2Peer環(huán)境下安全保護(hù)技術(shù)的應(yīng)用情況,根據(jù)國(guó)際的科學(xué)研究方案提出信息安全技術(shù)的研究方向,對(duì)于多角度的信息安全有重要的意義。