郐媛媛

摘 要：进入21世纪以后，由于我国科学技术的快速发展，加上网络时代的进一步到来，使得云计算应运而生云计算对于当代社会来说发挥着十分重要地带意义，并且能够通过云计算的数据存储技术，解决了当前硬盘损坏造成数据丢失、或者是存储空间不够，难以存储所有数据的难题。云计算的数据存储技术促进了当代社会的发展，并且给各行各业的人们带来了较大的便利，对于提高人们生活水平有着重要的促进作用。但是与此同时我们也必须要意识到在云计算时代，个人信息安全风险较大，容易受到他人恶意攻击造成信息泄露。因此，本文将通过对云计算的了解，分析其在新时代的应用，了解其存在的安全问题，并且开展有效策略探讨，旨在为相关人员提供一定的借鉴意义。

关键词：云计算应用;安全问题;有效措施

一、云计算概述

云计算是新时代的产物。所谓云计算指的是通过网络的形式共享资源，这些资源既可以包括服务器、网络、应用存储以及服务等等，当前云计算的业务资源，需要借助一些简单的交互以及相关的管理过程来完成迅速的部署以及释放。目前我们所了解到的云计算主要表现在以下五个方面，首先，云计算可以根据用户的需求而发生改变，为用户提供更好的服务。其次，云计算可以遍布全球，让用户访问全球的网络。第三，云计算不需要涉及到位置信息，可以保障用户的安全，并且使用起来更加方便。第四，云计算较为灵活，快速，可以在短时间内处理大量的数据，有效节省用户时间。第五，云计算需要根据用户的使用情况进行相应的付费。通过当前云计算的应用能够使得人们有效的存储自己的资源，同时可以借助云计算的服务来获取自己需要的资源。云计算的计算能力规模巨大，并且运行成本较为低廉，可以保障一定的信息完整和安全，但一旦遇到一些漏洞，容易使得个人的信息被泄露，需要综合采取各方面的安全措施保障云计算的顺利推广。

云计算这个概念最初是由IBM公司在2007年十月份提出，因为其需要动态部署，按需使用，弹性增长等等特点，目前云计算已经迅速成为了继分布式计算、并行计算、网络计算之后的一种新的互联网服务模式，并且受到了来自各行各业的人们的关注。在这种云计算的服务模式之下，相关的用户不需要一次性购买相关的软件和服务器，只需要通过互联网将计算、存储等任务交给云计算提供商，并且让云计算提供商利用分布式计算机群，完成任务之后再通过互联网将有关结果反馈给用户。通过云计算能够使得互联网将有关资源传递给用户，根据用户的需要，传递相关资源能够有效的降低用户的成本，使得用户能够在有限的成本之内推广自己的业务。目前整个云计算在推广的过程中经历了广泛的应用，不仅仅包括很多的商业巨头、IT巨头，很多当前引领潮流的产品都利用了云计算，并且当前由于各行各业都需要使用到计算机，所以目前利用云计算技术来进行工作的人员较多，涉及面较广，云计算正在处于不断发展之中。

目前关于云计算的定义，我们还没有得到官方的认可，但是我们可以从相关的网络以及文献资料上了解到，很多人都对于云计算有自己的理解。综合当前各个研究专家和学者们的意见，我们可以将云计算理解为云计算服务、支撑云计算服务运营的云计算平台和云计算相关的技术。所谓云计算服务，也就是通过互联网能够向用户提供一定的IT资源，这些资源包括计算，存储，网络等等，可以按照用户的需求进行相应的租用的一种服务，而专门提供这些服务的人员，我们称之为云计算供应商。所谓云计算平台指的是能够支撑整个云计算推广的一个基础设施，包括服务器，硬件，软件等等设施，能够通过有效的技术分配调度用户所需要的资源，根据用户的需求，合理分配资源，并且让用户在短时间内能够获取自己需要的信息。云计算平台具有一定的弹性，能够实现海量数据存储和处理等任务。而云计算技术指的是能够保障云计算平台高效运行的一种技术，这些技术不仅涉及到硬件，软件，还会涉及到整个架构。当前很多行业都积极地再利用云计算存储自己的信息，或者是实现资源共享，这些技术都是要靠云计算技术来维持云计算平台的正常运营。利用云计算采取虚拟空间存储技术能够使得计算机系统的大数据处理系统的综合性应用提供了较大的存储空间，进而能够有效保障整个计算机系统中大数据处理的完整性，合理有效建立数据库，为今后的研究发展提供一定的借鉴。

二、云计算的应用

2.1 云物联

首先，云物联是云计算应用的一种代表产物，物联网是新时代的产物，能够通过互联网使得用户端延伸和拓展到了任何物品与物品物品之间，能够实现用户的信息交换和通信，目前互联网主要包括内部和多名租户模型两种方式，并且能够通过云计算，让相关的运营商了解用户的需求，在当代得到了广泛的运用。

2.2 云安全

其次，云安全是从云计算逐步演变而来的一种新的名词，也是云计算在我们日常生活中的一种应用形式。所谓云安全，指的是如果使用云计算的人数越多，那么所有人员的使用情况就会越安全，因为一旦具有一个庞大的用户群，就足以覆盖所有角落里面的互联网，一旦出现了病毒或者是木马等恶意攻击，就会被相关人员所截获，通过云安全我们可以有效地了解整个云计算使用过程中所出现的异常情况，能够了解各种病毒木马的最新情况，使得相关人员能够及时处理，为用户的使用提供较大的便利。

2.3 云存储

云存储则是基于云计算的基础之上，而演变出来的一种新的概念，是指可以通过集群应用网络技术或者是分布式文件系统等等功能，将网络中所包含的很多不同的存储信息，通过有效的应用软件集合起来，能够对外提供数据访问的一种系统。很多用户都会将自己个人信息上传至云存储，方便保存或者是从云存储中下载自己需要的数据，通过扩大存储设备能够有效解决当前硬盘损坏、丢失数据或者是难以存储大量数据的难题。

三、云计算应用存在的安全问题

3.1 用戶信息容易被泄露，难以保证用户隐私

首先，云计算在使用的过程中容易泄露用户的信息，难以保证用户的隐私。用户通过云计算系统来对其资料、 信息进行处理存储和传输，云计算系统的安全性和稳定性至关重要。如果系统发生故障，可能会导致用户丢失其关键性资料或个人隐私信息，这种损失对用户来说无疑是非常致命的。对于个人来说，很多信息都涉及到隐私，一旦这些信息被泄露，很有可能对个人的名声造成严重的影响，对于企业单位来说，上传的信息常常会涉及到公司的机密文件，如果这些文件被泄露，有可能会造成企业的重大经济损失。云计算环境下多个用户数据共存引发的安全风险、对用户个人数据进行操作的安全保障，都是目前云计算系统的用户所必须面对的巨大安全威胁，也是云计算系统发展过程中必须解决的重大安全问题。

3.2 漏洞攻击现象严重，容易被盗取信息

其次，云计算是一项信息资源高度集中、运行速率非常快速的系统化运行项目。在如此高度集中的运行环境下，云计算系统极易成为外部黑客的攻击目标。当前用户使用云计算的过程中会经常受到其他的攻击现象，在被攻击的过程中容易被不法分子盗取信息，目前很多能力较强的人都会通过自己所学技术给他人造成一定的攻击，这样的情况容易导致很多用户的个人利益受损。与传统的企业网络环境相对比，云计算系统所面临的攻击威胁更大，产生的破坏性也更强更致命。

3.3 访问安全性有待提升

再者，云计算服务是按需收费或者免费的，并且这些服务可以弹性的、几乎无限制的扩展，云计算服务提供商对登记注册用户的身份和背景缺乏严格的审查和监管，任何个人和企业都可以随便使用云服务，就导致许多的恶意份子利用云计算本身的特点从事一些非法的活动。如果用户在填写信息的过程中没有采取实名制，而是填写了虚假信息，在申请相关账号以后利用云计算资源散布不良、不实消息，或者是通过云计算对他人造成恶意攻击，相关的负责人将难以通过有效手段追问用户的真实身份，所以在访问过程中容易使得很多不法分子有机可乘，一旦访问的安全性有待提升，就会使得很多用户在使用过程中无法做出准确判断，给用户造成较大的风险。

3.4 缺乏全面的管理体制，不利于提升用户体验

最后，由于当前云计算的应用缺乏全面的管理体制，导致用户在使用的过程中面临着较多的风险。在应用云计算平台的时候，用户能够结合自身的要求应用软件服务，而第三方也能够将各种软件提供给云平台，用户难以对软件的合法性与安全性进行评价。云计算是新时代的产物，在推广传播的过程中，由于各方面的管理体制还不够完善，导致很多的人员、设备、技术等等都还不够完善，难以保证用户个人信息的安全，并且，第三方在发布软件的时候，云服务提供商难以审核其身份，以及也没有检测软件的安全性，相应的管理工作缺少，这导致云平台的软件较为混乱，倘若用户应用这一系列的不安全软件，那么会造成云平台收到攻击或用户数据被窃取。

四、云计算安全问题应对策略

从本质上来说，云计算服务与IT信息服务并没有特别大的差异。但是，由于云计算服务在应用模式和其内部架构上的特殊性，使得其在安全管理和防护方面具有一定的特殊性。

4.1 寻求国家政府部门帮助，完善相关法律法规

云计算推动了世界经济的良好发展，然而法规的不健全不利于云计算的深入发展。因此，相关部门应该要积极寻求国家政府部门帮助，对云计算的有关法规进行概括，对其面临的问题进一步的探究，进而以此作为根据制定知识产权保护、网络犯罪、数据保护、信息安全、隐私保护等方面的法规，从而完善好相关的法律法规，使得云计算能够在当前的时代顺利推广。目前，根据上述分析，我们了解到由于法律法規的缺失，导致很多的犯罪分子利用云计算进行违法犯罪，盗取用户的相关信息。云计算大力推动着全球经济的发展，但是通过目前的法律法规难以推动云计算的进一步发展，所以我们可以积极寻求国家政府的帮助，将云计算使用过程中可能涉及到的法律问题，通过法律的保护，使得个人数据隐私得以保护，并且严厉打击网络犯罪、信息安全犯罪等等，确保个人的信息得以不被泄露。通过从法律的层面上积极规范好相关用户的个人行为，使得利用云计算进行违法犯罪的行为可以得到惩罚，尽可能地保障运营商、政府部门、用户的最大利益，使得云计算能够在当前的社会得以顺利推广。因此相关的国家政府部门必须要积极的完善好相应的法律法规，不断地针对当前云计算存在的安全风险提出有效的建议。

4.2 完善个人信息安全监控机制

新时代的相关人员应该要积极完善好个人信息安全监控机制。企业在选用云计算供应商的情况下，云计算供应商常常不会详细地介绍一些细微之处，像是运营方式、应用的技术、服务器位置等，这就造成用户对供应商的选择缺少针对性和目的性，其仅仅是凭借运营商跟用户间的协商，这造成用户的被动化。在云计算使用过程中，首先应该要明确好相关的技术标准，要求云计算服务商在整个云集算系统内要植入一定的监控技术，明确好整个行业规范要求，建立完善的内部监控制度，明确规定所有的内部员工应该要积极保障好个人用户的信息安全，并且在使用过程中应该要充分的利用安全监控技术，使得相关的部门都能够及时了解云计算系统的运行状态，并且在使用过程中可以通过形成报告机制，要求云计算服务商将使用过程中的可疑情况报告给公安机关以及信息化管理部门，使得危害到个人信息安全的人员以及事件能够及时发现，并且采取有效措施进行处理。为此，政府部门应当激励第三方云计算机构的建设，对云计算供应商的服务风险进行及时的评价，从而便于用户进行及时的参考，最终对供应商的风险进行有效的控制。

4.3 构建安全管理体系

云计算中心是用户进行云计算数据处理的作业平台，它的安全性关系到整个云计算服务的安全和稳定。相关人员应该要积极地构建安全管理体系，当前云计算所面临的诸多安全问题，主要是因为容易受到不法分子的攻击，所以在使用过程中相关人员必须要明确好工作人员的责任体系以及明确好整个设备的安全性能，在使用过程中，由于很多工作人员的道德意识不高，会出于利益而倒卖个人用户的信息，这种信息会使得云计算在使用过程中出现较大的安全问题，所以云计算的相关负责人应该要组织相关人员积极构建安全管理体系，通过明确好追责制度，明确好所有人员之间的责任，层层监督，保证用户的信息安全。加强云计算中心的安全管理至关重要，要做到：1）必须建立高级别的安全事件应急响应措施以及相应的事件处理制度;2）加强对云计算中心的监控，对各类日志进行严格的安全审计，追本溯源，努力提升对云计算中心安全事件的处理能力。

4.4 完善系统防御机制

要保证用户云计算服务的安全性，云计算服务提供商必须建立具有纵深防护效果的安全防御体系。相关负责人应该要积极的完善系统防御机制，要对云计算系统内运行的各项数据进行实时监控，拥有及时修复系统异常的快速处理能力。云计算在使用过程中容易受到病毒木马以及不明用户的恶意攻击，如果云计算系统本身能够提高防御机制，就能够有效避免云计算用户在使用过程中受到恶意攻击，所以出于防御机制考虑，相关人员可以有效利用当前的科学技术，通过有效评估云计算资源网络的安全和监测的问题，建立高级防病毒体系，有效控制木马、蠕虫等病毒在云计算系统内的生存和传播，相应的病毒防御系统必须能够及时、快速地对云计算系统内部的病毒进行彻底隔离和清除。对所提供的服务接口进行安全权限渗透和压力测试等等，通过有效对当前的云计算使用过程中的安全性进行相应的评估和监测，能够让相关负责人意识到目前的系统防御机制是否健全，并且要求相关人员应该要对整个系统进行定期检测和维护，不断的更新当前的技术设备，能够有效保障云计算数据传输的安全性，为用户存储数据提供基础平台。

五、小结

综上所述，当前云计算已经成为了新时代的一个重要产物，并且给人们带来了较大的便利，但是与此同时，我们必须要意识到，云计算在使用的过程中面临着诸多的安全问题，其中最重要的安全问题就是由于恶意攻击，导致个人用户以及企业用户的信息被泄露。当前由于很多不法分子利用个人用户信息牟取暴利，使得相关人员的利益受到较大的损害，不利于当前推广云计算。因此，相关的人员应该要意识到当前云计算应用过程中面临的安全问题，并且采取有效措施积极处理，使得云计算在新时代能够大力推广，并且方便人们的生活，使得人们在生活过程中能够存储大量的信息，避免个人数据丢失的难题，通过云计算平台能够有效降低自己的成本，获取自己所需要的资源。

参考文献：

[1]荆宜青.云计算环境下的网络安全问题及应对措施探讨[J]. 网络安全技术与应用，2015（9）

[2 ] 何海燕.云计算安全风险因素挖掘及应对策略[J] . 电子技术与软件工程， 2 0 1 6 ， 11 ： 2 3 5

[3]聂元铭，安靖，文晖.云计算信息安全风险探究 [J].信息网络安全，2011，（10）：15-17.

[4]蒋洁.云数据隐私侵权风险与矫正策略[J].情报杂志，2012，31（7）：157-163.

[5]王然然.论云计算下的网络安全及措施[J].电子技术与软件工程，2018（1）：224-225.

[6]黄金凤，郑美容.基于云计算的信息安全风险评估模型[J].宁德师范学院学报，2018，30（1）：34-40.

[7]王丽丽.云计算中虚拟化技术的安全问题及对策研究[J].首都师范大学学报，2015，36（4）：16-19.