大数据环境下云存储数据安全探析(2)
4 云存储数据安全状况分析
大数据环境下,随着云存储的日渐流行,各种云存储服务和产品层出不穷,服务商之间竞争激烈。大部分服务商通过存储容量、服务性能、服务价格等方面的优势来争取更多的用户,而在数据保密性方面考虑较少。对用户来说,将数据存储在云中,最担心的一点便是失去对自己最私有、最保密数据的控制,SONY数据外漏事件影响到的用户高达 1亿,业界对云存储的安全状况提出了很大的担忧。
云存储安全,根本的目标是保证存储数据的安全,即数据的保密性、完整性和可用性;涉及的过程有数据生成、传输、保存、访问。这其中,既包括传统的信息安全、存储加密等技术,又包括云存储的特殊性带来的安全问题和技术。如何有效地分析云存储的安全性,怎样的模型,能够既覆盖云存储各方面的安全性问题,又不过多使用安全技术,而且使之有机结合,从而保证云存储的安全和完整统一,是我们面临的一个难题。
目前具有代表性的主流云存储平台,解决了大部分的安全性问题,只是在数据保密性方面关注较少。例如,亚马逊的云平台提供了一系列强大的云服务,但是文件存储服务和数据库存储服务并不提供对数据的加密;华为网盘提供了面向文件的数据存储服务,并有着强大的数据同步和数据共享功能,但是不支持数据的加密;Hadoop 中的 HDFS 和 HBase 提供了开源的云存储解决方案,但是不支持对数据的加密。云存储数据不加密会带来很大的安全隐患,一旦云存储平台被攻破,数以万计的用户和企业的数据将被泄露,云存储服务提供商和用户的利益都将遭受巨大的损失。
5 云存储数据安全策略
大数据环境下云存储所面临的数据安全问题,可以通过多种安全策略来提高云存储的数据安全。
5.1 多副本策略
多副本策略主要是为了保障不发生由于硬件故障而引起的数据丢失。通过利用物理存储资源对数据进行备份,在云环境下多副本管理主要是依托于现在新型的云存储技术。如果某一个硬件机器失效,那么存储在该台机器上的数据是无法访问的,为了防止数据的丢失和为保证数据安全性,就可以采取多副本策略。
5.2 密钥策略
为了避免敏感数据不被恶意用户轻易拿到,除了对数据的存取和访问做到严格的限制以外,还需要对其进行加密,加密提供了资源保护功能,同时密钥管理则提供了对受保护资源的访问控制,所以加密及密钥管理是一种保护数据的核心机制。
5.3 数据的差异性保存
云存储还未出来前,数据都是存储在自己私有的服务器中,为了数据的安全性,根据数据的重要性划分其保护级别,这样数据的保密等级就是必不可少的。同样这种策略也可以运用到云存储上面,将关键重要的数据由用户自己保存,剩下的通用型数据存放在云上,这样安全性和实用性都能得以实现。
5.4 数据传输安全
在数据传输安全上可以选择在数据传输物理链路上做好屏蔽保护,可采用光纤传输。在公网上数据传输,采用专线或VPN技术。对数据进行加密传输,如多模加密技术,采用对称算法和非对称算法相结合的技术,在确保了数据本源得到高质量加密防护的同时,其多模的特性能让用户自主地选择加密模式,从而能更灵活地应对多重的安全威胁。
6 结束语
大数据环境下,云计算的数据存储和应用方式是跨地域甚至是跨国界的。在云存储方面,数据安全仍是要亟需解决的首要问题,本文基于云存储的数据存储模型,通过关键技术的分析,提出了一种可行的数据存储安全策略。本文只是从技术角度对云存储所面临的一些问题进行了分析,在大数据环境下,要想真正的解决云存储的安全问题,需要进一步研究云存储安全技术,真正做到数据在云中的存储安全。
参考文献
[1] 周品.云时代的大数据[M].北京:电子工业出版社,2013年10月.
[2] 张继平.云存储解析[M].北京:人民邮电出版社,2013年03月.
[3] 刘鹏.中国云存储发展报告[M].北京:电子工业出版社,2013年06月.
[4] 董晓霞,吕廷杰.云计算研究综述及未来发展[J].北京邮电大学学报(社会科学版),2010年(05).
期刊库(http://www.zgqkk.com),是一个专门从事期刊推广、投稿辅导的网站。
本站提供如何投稿辅导,寻求投稿辅导合作,快速投稿辅导,投稿辅导格式指导等解决方案:省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。
【免责声明】本文仅代表作者本人观点,与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。
投稿辅导服务咨询与期刊合作加盟
陆老师联系QQ: 913775405(普刊)
蒋老师联系QQ: 867306987(核心)
刘老师联系QQ: 271374912(核心)
联系电话:18015016272
17327192284
投稿辅导投稿邮箱:zgqkk365@126.com
期刊推荐
- 《课程教育研究》 旬刊 国家级
- 《网络空间安全》(信息安全与技术)月刊 国
- 《价值工程》旬刊 国家级 科技统计源期刊
- 《高教论坛》 月刊 省级
- 《法制与社会》旬刊 省级
- 《中国教育学刊》月刊 14版北大核心
- 《语文建设》 旬刊 14版北大核心
- 《中国绿色画报》 月刊 国家级
- 《社科纵横》季刊 社科类优秀期刊
- 《求索》月刊 14版北大核心期刊
- 《财会月刊》旬刊 14版北大核心
- 《艺术品鉴》 月刊 省级
- 《中华建设》月刊 国家级 建设类优秀期刊
- 《教学与管理》旬刊 北大核心
- 《当代经济》 旬刊 省级
- 《新课程研究》旬刊 省级 教育类优秀学术期
- 《文教资料》 旬刊 省级
- 《学术界》 月刊 双核心
- 《吉林教育》旬刊 省级 教育类学术期刊
- 《中国农业资源与区划》 月刊 14版北大核心
- 《继续教育研究》月刊 北大核心期刊
- 《财经界(学术版)》半月刊 国家级
- 《电影评介》半月刊 14版北大核心
- 《公路交通科技》 月刊 北大核心
- 《新闻传播》月刊 省级 新闻类优秀期刊