数据计算的安全,云计算模式下数据安全风险剖析

\\\\x0d\\\\x0a(二)云中隐藏的安全风险\\\\x0d\\\\x0a云中隐藏的安全风险有七种，可以认为是:(1)侦查支持；(2)数据隔离；(3)合规性；(4)特权用户访问；(5)长期生存；(6)数据恢复；(7)数据的位置。\\\\x0d\\\\x0a云计算中的信息安全问题\\\\x0d\\\\x0a (I)数据隔离\\\\x0d\\\\x0a在云计算环境中，所有用户的数据都在一个共享的环境中。

在云计算模式下，数据存储和处理设备部署在统一的资源池中，用户数据存储在云计算环境中，因此用户数据不仅会受到敌手攻击的威胁，还会受到云服务提供商的威胁。同时，云计算环境中部署了许多虚拟服务器，多个用户的数据可能存储在一个虚拟服务器上。如何防止其他用户未经授权访问数据也是云计算中迫切需要解决的安全问题。根据云计算模式带来的数据威胁风险，从数据加密和密文检索、数据完整性验证和数据隔离三个角度分析了云计算中的数据安全问题。

云计算面临的安全威胁主要有以下几点:安全威胁1:数据泄露为了说明数据泄露对企业的危害，CSA在报告中提到了2012年11月发表的一篇研究文章，文章描述了黑客如何利用SideChannel时间信息，通过入侵一台虚拟机，获取同一台服务器上其他虚拟机使用的私钥。然而，事实上，恶意黑客可能不需要如此大费周章来确保这次攻击的成功。

安全威胁二:数据丢失CSA认为云计算环境的第二大威胁是数据丢失。用户可能会眼睁睁地看着那些有价值的数据消失得无影无踪，但却无能为力。恶意黑客会删除目标的数据。粗心的服务提供商或灾难(如火灾、洪水或地震)也可能导致用户的数据丢失。更糟糕的是，如果用户丢失了加密密钥，加密数据的行为会给用户带来麻烦。

云计算模式虽然有很多优点，但还是存在一些问题，比如数据隐私、安全、软件许可、网络传输等。数据隐私:如何保证存储在云服务商的数据隐私不被非法使用，不仅需要技术上的改进，还需要法律的进一步完善。数据安全:有些数据是企业的商业秘密，数据的安全关系到企业的生存和发展。云计算数据的安全问题得不到解决，会影响云计算在企业中的应用。

加密技术从人类文明的黎明开始就出现了。在复杂的基于计算机的加密方法(即最常用的加密技术)出现之前，人们总是希望保护敏感信息不受外人的影响。古希腊人通过在信使的光头上纹身来保护他们的秘密信息。当信使到达目的地时，他们的头发又长了回来，所以消息就看不见了。消息的接收者只需要一个好的理发师来阅读传递的秘密消息。

就像古希腊人一样，我们试图确保我们的秘密信息的安全，以防止外人窥探。当然，具体方法变了，但目的还是一样的。在云计算中，保证私有数据安全的最好方法之一就是对传输的数据和存储的数据进行加密。当谈到云计算服务时，加密仍然存在一些潜在的问题。几乎所有的云计算服务提供商都支持传输数据的加密，但很少有提供商支持存储数据的加密。

1 9月，经过三次审议修改的《数据安全法》将正式实施。该法案实施后，将成为国家大数据战略中至关重要的法律依据，成为数据安全和数字经济发展领域的重要基石。密码学中有一个公理，锁的密码越复杂，其安全性越高，但同时，密码越复杂，被打开的可能性越小。在日前北京瑞来智能科技有限公司举办的“数据安全与隐私计算”研讨会上，业内专家表示，数据安全是大势所趋，隐私计算可以在充分保护数据和隐私安全的前提下，实现数据价值的转化和释放，具有巨大的应用前景和商业价值。

数据安全法中的数据处理包括数据的收集、存储、使用、处理、传输、提供和披露。1.数据收集:收集所需信息；数据转换:将信息转换成机器可以接收的形式；数据分组:根据相关信息分配编码并有效分组；数据组织:安排数据或以某种方式安排数据进行处理。2.数据计算:执行各种算术和逻辑运算，以获得进一步的信息；数据存储:保存原始数据或计算结果以备将来使用；数据检索:根据用户的要求找到有用的信息；数据整理:将数据按照一定的要求进行排序。

在数据准备阶段，数据脱机输入到穿孔卡片、穿孔纸带、磁带或磁盘上。这个阶段也可以称为数据输入阶段，数据处理方法:1。根据处理设备的结构和工作方式以及数据的时空分布，有不同的处理数据的方式，不同的处理方法需要不同的硬件和软件支持。2.每种处理方法都有自己的特点，要根据应用问题的实际环境选择合适的处理方法。