前言：想要寫出一篇引人入勝的文章？我們特意為您整理了談云計算對信息安全的影響范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：本文對云計算進行簡介，詳細探討了云計算存在的信息服務安全問題，全面論述了提高云計算下信息安全的策略。

關鍵詞：云計算；信息安全；策略

1引言

目前，互聯(lián)網(wǎng)技術及計算機技術的迅猛發(fā)展，云計算技術是計算機技術發(fā)展到一定時期的融合性產(chǎn)物，屬于新的服務模式。基于云計算，用戶只需要對業(yè)務邏輯進行關注，使得用戶從易錯、復雜的計算機專業(yè)管理中得到解放。云計算對傳統(tǒng)信息安全有直接的影響，尤其是通過云計算平臺，使得傳統(tǒng)反病毒、入侵檢測等服務質(zhì)量不斷提高。

2云計算概述

隨著互聯(lián)網(wǎng)研究的深入，對于網(wǎng)絡大規(guī)模協(xié)作問題，學術界出現(xiàn)了網(wǎng)格計算（GridComputing）、按需計算（On-DemandComputing）以及效能計算（UtilityComputing）等概念及計算模式。而事實上截止到目前，對于云計算的定義，學術界并沒有廣泛接受。在上個世紀的六十年代圖靈獎得主McCarthy最早提出了云計算的設想：“在不遠的將來，計算有可能成為一種公共基礎設施。”云計算實際上實現(xiàn)了將并行計算、分布式網(wǎng)絡、網(wǎng)絡的存儲以及互聯(lián)網(wǎng)相融合。基于此，對于狹義上的云計算指的是對于IT基礎設施交付以及使用的方式，指的是基于網(wǎng)絡按照需求，可擴展性的形式得到的資源；而對于廣義云計算的而言，指的是服務交付以及使用的模式，利用網(wǎng)絡通過按需，易擴展得到的服務。云計算表示實際上計算能力可以成為一種商品實現(xiàn)在互聯(lián)網(wǎng)的流通。通過以上分析，基于云計算定義其基本的四個特點，即資源分享、隨時取用、資源的自行配置以及可擴展性。

3云計算存在的信息服務安全問題

（1）數(shù)字信息被非法盜取。分布式網(wǎng)絡是云計算的基礎，在網(wǎng)絡中任何一個用戶都是一個節(jié)點，通過云計算服務時必須進行網(wǎng)絡的連接，另外，基于某些網(wǎng)絡協(xié)議也實現(xiàn)了用戶之間的訪問。用戶在享受云計算的服務時，其數(shù)據(jù)被存放于云端，這樣對于聯(lián)網(wǎng)的情況下，非常容易受到黑客以及其他惡意組織的攻擊。（2）數(shù)字信息被非法利用。對于云計算服務下，用戶的數(shù)據(jù)非常容易被復制、轉(zhuǎn)移、傳播。另外，用戶存放在云端的數(shù)據(jù)具有不可控性，因為信息的不對稱，造成了在用戶不知情的情況下，用戶在云端的數(shù)據(jù)被由于商業(yè)利益、私人利益而非法占用，用戶卻不容易發(fā)現(xiàn)。一般情況下被非法占用的數(shù)據(jù)都具有很高的經(jīng)濟價值，比如科研成果、文學作品、藝術作品等，這無疑帶來了很大的知識產(chǎn)權問題。由于當前對于云計算服務商存儲在云端的數(shù)據(jù)，黑客的關注越來越高，而信息被盜用不易察覺，因此，即使云計算服務商發(fā)現(xiàn)問題，也大多不會承認。（3）數(shù)字信息被破壞或者篡改。云實際上對于利用云計算服務的用戶而言就是一個黑匣子，用戶不明確服務器對數(shù)據(jù)的處理，此時數(shù)據(jù)是否會丟失，數(shù)據(jù)是否完整是不確定的，當出現(xiàn)問題時就有可能造成數(shù)據(jù)不能被修復。

4提高云計算下信息安全的策略

（1）多安全域防護。云計算不可能和傳統(tǒng)的計算模式一樣，進行安全區(qū)域的劃分，因此，必須對基于云計算的環(huán)境的應用和數(shù)據(jù)進行多層次的多級別的安全域的設置。就不同的安全域而言，存在全局及局部策略，并且應該對于不同的安全域的互操作進行識別及隔離。（2）可靠的接入認證。因為具有大量的應用云計算服務的用戶，因此必須對用戶身份進行驗證，對訪問列表進行維護。用戶及密碼的密碼認證，指紋機視網(wǎng)膜掃描的生物認證，U盾及密保卡的證物認證等是流行的認證方式。基于密碼認證的方式，方便快捷，然而和其他兩種認證相比安全性不高。雖然生物認證的硬件成本比較高，但是在未來的發(fā)展中具有優(yōu)勢。（3）高效的服務。云計算服務可以提供實時的服務，從而使得因為自身問題造成的服務延遲等問題得到編碼，用戶不受時間或者空間的限制，可以及時獲得需要的服務或者數(shù)據(jù)服務。（4）可信的審計監(jiān)管。事實上通過用戶以及云計算提供商進行云計算安全秩序的維護是不夠的，通過政府以及學術團體出臺的完善的法律法規(guī)進行監(jiān)管的第三方監(jiān)管方案，使得云計算服務的發(fā)展更好。（5）數(shù)據(jù)維護的安全性。在云計算服務商提供的服務器中，用戶存儲數(shù)據(jù)，云計算服務商能夠確保數(shù)據(jù)的保密性、完整性及一致性。可以對數(shù)據(jù)進行校驗，并且通過監(jiān)管以及審計部門等權威部門進行監(jiān)控。

5結束語

作為新興的信息服務模式的云計算，具有成本低、工作效率高、使用便捷等特點，現(xiàn)階段使用這種服務模式的個人和組織數(shù)量較大，分布行業(yè)也十分廣泛，也呈現(xiàn)出十分明顯的增長趨勢。然而，云計算服務中信息安全直接影響著人們的使用，專家學者對云計算信息安全給予極大的關注。構建云計算技術信息安全體系，確保云計算下信息安全，從而使得云計算服務得到可持續(xù)發(fā)展。

參考文獻

[1]劉曉星．云計算對傳統(tǒng)信息安全領域的影響及應對策略[J]．中國校外教育，2016,(2)

[2]張寶勝，鄒本娜．淺談云計算與信息安全[J]．計算機安全，2014,(4)

[3]廖建飛，黃進財．云計算中的數(shù)據(jù)安全分析[J]．價值工程，2016,(8)

[4]張寶勝，鄒本娜．淺談云計算與信息安全[J]．計算機安全，2014(4):68-70

[5]蔡健．淺談云計算背景下的信息安全對策分析[J]．網(wǎng)絡安全技術與應用，2013(12):85-85

作者:孫毓鴻 單位:北京送變電公司