周莉

【摘 要】近年来，经济快速发展，网络不断发达，大数据技术不断更新和发展，并在各个领域得到广泛应用，由此引发的信息安全问题日益受到人们的关注，云计算信息安全问题成为当前关注的焦点。云计算信息安全问题的攻击渠道具有多样化。基于此，以云计算安全困境为基础，分析大数据环境下基于云计算的高校财务共享信息安全问题，以期能够确保信息安全，满足社会发展需求。

【关键词】大数据与云计算;安全问题;解决思路

引言

在当前社会发展中，人们对于网络的依赖性越来越高，无论是日常生活还是工作，利用信息化技术完成的事情逐步增多，虽然这种技术能够帮助社会快速的发展，并且充分利用网络技术，能够让信息传递的速度不断增快。然而在大数据云计算的环境下，如何保证数据的安全和可靠性，也成为了当前人们需要思考的问题之一。大数据云计算相比以传统的技术，其存在着优势是难以被替代的，其自身具有存储量相对大、能够随时的查看和处理相关信息，能够在快节奏生活的当今，帮助人们快速的完成工作内容。

1大数据云计算技术的应用优势

大数据云计算技术的应用已经渗透到人们的生活和工作各个领域，主要是因为该技术自身的优势比较突出，大数据云计算技术的数据处理速度比较快。通过虚拟云网络把协议范围中计算机纳入IDC服务体系当中，这就有助于对传统的资源搜索限制有效打破，从而提高信息的处理能力。以往计算机需要多天对图片处理的作业，通过大数据云计算技术的应用下，就能在短短的一个小时中处理完，大大提高了工作的效率。另外，从大数据云计算技术的应用灵活优势来看，也比较突出。由于互联网的开放特性，所以大数据云计算技术在封闭空间完成运行，需要提供访问口令来使用资源和享受服务，只要将需求传输到大数据云计算平台，就能满足其服务要求，降低了拥堵对计算机的性能需求，从而在提供的资源以及服务效率上也得到了显著提升。

2大数据与云计算的安全问题

2.1数据访问安全性

大数据信息的核心价值便是在于应用，存在应用便意味着进行访问。而大数据的特殊性便是在于通过云计算平台进行存储和挖掘，否则难以有效批量处理大宗数据内容。可以理解为，大数据产生价值的关键在于数据的处理，而数据处理的必要介质便是云计算平台。从其使用属性来说，云计算平台必须采取线上手段进行应用，由此则需要进行访问，继而必须通过网关才能够实现相关功能。但是，目前人类信息技术水平下，网关的安全性仍旧无法得到绝对的保障，即存在被侵入的可能性。所以，数据访问安全性已然成为大数据云计算环境下的核心问题。若防护机制不完善，或无法有效保障网关的安全性，侵入者甚至能够通过常规渠道侵入到云计算平台中。与此同时，访问安全也包括人为环境的安全，如使用者的操作失误，也可能让平台暴露，继而出现数据安全问题。

2.2隔离问题

由于目前大部分使用大数据云计算技术的人员，都是政府或企业等集体用户，所以该技术的应用范围正在不断扩大，而在扩大应用范围的同时，也加大了数据隔离安全问题的发生几率。在集体办公的环境下必定会需要数据实现共享，但是在数据传输实现共享的过程当中，不仅没针对数据实现加密，更是促使数据资源没有和外部计算机之间实现有效隔离，在一定层次上加大了黑客可以入侵破坏数据的机会。所以，要想有效提升数据的安全性能，就需要在实现数据共享的时候运用一对一方式，通过构建数据隔离体系的方式，保证数据安全。

3大数据与云计算的安全问题的解决思路分析

3.1加大数据访问控制

云计算系统应当运用一定的访问控制技术加大数据控制和维护，并且还需要在控制的基础上完善各种类别信息的完整性和隔离性。在分析访问控制的过程当中，访问控制主要包含强制访问控制、角色访问控制和自主访问控制三种形式，自主访问是指客体所有者决定着控制权，自主访问控制主要适用于小用户群体中，因为小用户群权限管理单一化，所以在使用中具有较强的稳定性，但是该方式不适用于维护工作;角色访问控制主要是用户决定访问策略，同时还可以有效结合分层方式，运用于相同角色管理用户当中;强制访问控制则是针对主体和客体，借助于标签的方式创设信用级别，针对信用级别较低的人员进行强制访问，主体要想进行访问数据，可以通过提升自身信用级别的方式访问数据。

3.2避免所有数据在“云”端处理

虽然在大数据时代下，云计算平台能够为我们提供更多的便利，无论是在信息的收集，还是数据的处理过程中，相对于传统的处理方式都更加的快速且准确。但是在实际使用中作为相关的管理人员需要认识到一个问题，就是大数据云计算并不是完美的，其中也存在着一定的漏洞和缺陷，甚至会导致黑客利用这一缺陷对数据进行盗取，导致云端数据丢失。为此，必须要加强对于数据的整体掌控，保证数据在实际使用中的安全性和稳定性。要求在进行数据处理的过程中，需要将数据分类，将其分为关键数据，重要数据等等。而对于相对于重要的数据，必须要做好备份，也就是说不能仅仅存一份在云端处理中，还需要利用传统的数据管理方式进行另外一份的存档，保证数据不会丢失。一旦云端存储的数据出现问题。被利用另外一份数据进行工作。与此同时，还应该开设带有个人身份识别的云端数据处理和管理器，保证数据的安全性，同时也保证了信息不会泄露。

3.3建立财务共享信息安全知识库

对高校而言，基于大数据环境的云计算财务共享中心建立后，资源调度更加复杂，网络规模不断扩大，用户数量持续增加，面临的网络威胁更加复杂。这种情况下，如果没有做好及时反馈，可能存在风险。财务信息方面的安全威胁对高校来说防不胜防。因此，财务共享服务中心需要与内部控制人员相互配合，制定对应的风险控制制度，建立和完善财务共享信息安全知识库。财务共享中心搭建，主要是包含基础设施层、数据层、软件平台层以及应用层，每一层都需要搭配对应的安全监控装置。基础设施层主要安装硬件防火墙、入侵硬件防护装备。软件平台层利用防入侵和防火墙软件，提供系统安全性，并及时更新系统补丁。对于应用层，利用过滤软件审查每一个访问财务共享中心的用户，设置请求过滤，避免出现非法访问。云计算平台下，针对各个环节都应搭配相应的防护与威胁检测设施。每一个环节的节点都可能存在威胁，会将信息发送给云计算中心，并保存在安全知识库。对于安全知识库中搜集的财务信息威胁，通过计算分析后，可以借助安全中心将其特征传递给每一个网关，实现防护功能的持续更新，满足整体安全防护功能的安全性需求。

3.4做好安全预防措施

即时监控的弊端依然是当前信息技术水平无法解决的问题，所以，为了减少缺乏即时监控所带来的风险，应当采取积极的预防措施。其中應包括对薄弱环节的强化监控，以及监控工作的反应机制，从而弥补即时监控的不足。

结语

综上所述，随着社会的高速发展，计算机技术不断地被人们所应用的，并且给人们的生活和工作带了非常大的便利。然而从目前整体发展而言，大数据，云计算下的数据安全问题仍旧存在着很多的隐患。为此，要求所有用户在实际使用数据和存储的过程中，不断地完善数据安全性，提高身份认证的可靠性，在保证信息安全的同时，也能够加速社会的发展。有这样才能够让我们利用大数据，更快更稳定的促进社会和谐发展，为我国的整体经济带来新的发展。

参考文献：

[1]徐子明.大数据云计算环境下的数据安全分析[J].电子技术与软件工程，2018（20）：193.

[2]范可佳.大数据云计算环境下的数据安全分析[J].无线互联科技，2018，15（08）：24-25.

（作者单位：重庆邮电大学移通学院）