汪林

（国电南瑞科技股份有限公司，江苏 南京 211106）

0 引言

在我国信息技术高速发展下，带动云技术的发展，很多企业用户与个人用户享受云技术带来的服务，所以将数据存放在云端，从而可以使用较少的成本，便能享受优质快捷的云存储服务。与此同时，可以利用处理计算服务，用户可以将数据存放在云服务器内，提高数据管理便捷性同时，有效控制数据管理成本。但是云计算在数据安全方面仍有所不足，为此需要在未来的工作中，强化云计算在数据安全方面的防护能力。

1 云计算环境存在的数据安全威胁

1.1 虚拟化

在云计算中虚拟化异常关键，在技术作用下带来很多优势，提高用户在数据存储方面的便捷性与体验感，但是也会带来很多安全风险。在虚拟化技术下，通过服务器构建大型服务器集群，利用虚拟化技术完成分散资源投放资源池的动作，会按照需求完成运算资源与调配存储的工作。使用云计算技术进行数据传输存储工作，应该分析共享资源模式、发现系统在运行阶段的安全问题，如果使用传统的信息安全设备无法对虚拟化平台内部进行安全防护，在此种状态下容易被恶意代码攻击，从而出现信息窃取等状况。另外，使用传统信息安全设备，也不满足协议审计与流量监控等网络安全规定[1]。

在云计算数据共享背景下，虚拟机会不定时动态漂移，此时虚拟主机会时刻转变真实位置，会使边界安全策略也被迫转移。……