\\\\x0d\\\\x0a(二)云中隱藏的安全風(fēng)險(xiǎn)\\\\x0d\\\\x0a云中隱藏的安全風(fēng)險(xiǎn)有七種，可以認(rèn)為是:(1)偵查支持；(2)數(shù)據(jù)隔離；(3)合規(guī)性；(4)特權(quán)用戶訪問；(5)長(zhǎng)期生存；(6)數(shù)據(jù)恢復(fù)；(7)數(shù)據(jù)的位置。\\\\x0d\\\\x0a云計(jì)算中的信息安全問題\\\\x0d\\\\x0a (I)數(shù)據(jù)隔離\\\\x0d\\\\x0a在云計(jì)算環(huán)境中，所有用戶的數(shù)據(jù)都在一個(gè)共享的環(huán)境中。

在云計(jì)算模式下，數(shù)據(jù)存儲(chǔ)和處理設(shè)備部署在統(tǒng)一的資源池中，用戶數(shù)據(jù)存儲(chǔ)在云計(jì)算環(huán)境中，因此用戶數(shù)據(jù)不僅會(huì)受到敵手攻擊的威脅，還會(huì)受到云服務(wù)提供商的威脅。同時(shí)，云計(jì)算環(huán)境中部署了許多虛擬服務(wù)器，多個(gè)用戶的數(shù)據(jù)可能存儲(chǔ)在一個(gè)虛擬服務(wù)器上。如何防止其他用戶未經(jīng)授權(quán)訪問數(shù)據(jù)也是云計(jì)算中迫切需要解決的安全問題。根據(jù)云計(jì)算模式帶來的數(shù)據(jù)威脅風(fēng)險(xiǎn)，從數(shù)據(jù)加密和密文檢索、數(shù)據(jù)完整性驗(yàn)證和數(shù)據(jù)隔離三個(gè)角度分析了云計(jì)算中的數(shù)據(jù)安全問題。

云計(jì)算面臨的安全威脅主要有以下幾點(diǎn):安全威脅1:數(shù)據(jù)泄露為了說明數(shù)據(jù)泄露對(duì)企業(yè)的危害，CSA在報(bào)告中提到了2012年11月發(fā)表的一篇研究文章，文章描述了黑客如何利用SideChannel時(shí)間信息，通過入侵一臺(tái)虛擬機(jī)，獲取同一臺(tái)服務(wù)器上其他虛擬機(jī)使用的私鑰。然而，事實(shí)上，惡意黑客可能不需要如此大費(fèi)周章來確保這次攻擊的成功。

安全威脅二:數(shù)據(jù)丟失CSA認(rèn)為云計(jì)算環(huán)境的第二大威脅是數(shù)據(jù)丟失。用戶可能會(huì)眼睜睜地看著那些有價(jià)值的數(shù)據(jù)消失得無影無蹤，但卻無能為力。惡意黑客會(huì)刪除目標(biāo)的數(shù)據(jù)。粗心的服務(wù)提供商或?yàn)?zāi)難(如火災(zāi)、洪水或地震)也可能導(dǎo)致用戶的數(shù)據(jù)丟失。更糟糕的是，如果用戶丟失了加密密鑰，加密數(shù)據(jù)的行為會(huì)給用戶帶來麻煩。

云計(jì)算模式雖然有很多優(yōu)點(diǎn)，但還是存在一些問題，比如數(shù)據(jù)隱私、安全、軟件許可、網(wǎng)絡(luò)傳輸?shù)?。?shù)據(jù)隱私:如何保證存儲(chǔ)在云服務(wù)商的數(shù)據(jù)隱私不被非法使用，不僅需要技術(shù)上的改進(jìn)，還需要法律的進(jìn)一步完善。數(shù)據(jù)安全:有些數(shù)據(jù)是企業(yè)的商業(yè)秘密，數(shù)據(jù)的安全關(guān)系到企業(yè)的生存和發(fā)展。云計(jì)算數(shù)據(jù)的安全問題得不到解決，會(huì)影響云計(jì)算在企業(yè)中的應(yīng)用。

加密技術(shù)從人類文明的黎明開始就出現(xiàn)了。在復(fù)雜的基于計(jì)算機(jī)的加密方法(即最常用的加密技術(shù))出現(xiàn)之前，人們總是希望保護(hù)敏感信息不受外人的影響。古希臘人通過在信使的光頭上紋身來保護(hù)他們的秘密信息。當(dāng)信使到達(dá)目的地時(shí)，他們的頭發(fā)又長(zhǎng)了回來，所以消息就看不見了。消息的接收者只需要一個(gè)好的理發(fā)師來閱讀傳遞的秘密消息。

就像古希臘人一樣，我們?cè)噲D確保我們的秘密信息的安全，以防止外人窺探。當(dāng)然，具體方法變了，但目的還是一樣的。在云計(jì)算中，保證私有數(shù)據(jù)安全的最好方法之一就是對(duì)傳輸?shù)臄?shù)據(jù)和存儲(chǔ)的數(shù)據(jù)進(jìn)行加密。當(dāng)談到云計(jì)算服務(wù)時(shí)，加密仍然存在一些潛在的問題。幾乎所有的云計(jì)算服務(wù)提供商都支持傳輸數(shù)據(jù)的加密，但很少有提供商支持存儲(chǔ)數(shù)據(jù)的加密。

1 9月，經(jīng)過三次審議修改的《數(shù)據(jù)安全法》將正式實(shí)施。該法案實(shí)施后，將成為國(guó)家大數(shù)據(jù)戰(zhàn)略中至關(guān)重要的法律依據(jù)，成為數(shù)據(jù)安全和數(shù)字經(jīng)濟(jì)發(fā)展領(lǐng)域的重要基石。密碼學(xué)中有一個(gè)公理，鎖的密碼越復(fù)雜，其安全性越高，但同時(shí)，密碼越復(fù)雜，被打開的可能性越小。在日前北京瑞來智能科技有限公司舉辦的“數(shù)據(jù)安全與隱私計(jì)算”研討會(huì)上，業(yè)內(nèi)專家表示，數(shù)據(jù)安全是大勢(shì)所趨，隱私計(jì)算可以在充分保護(hù)數(shù)據(jù)和隱私安全的前提下，實(shí)現(xiàn)數(shù)據(jù)價(jià)值的轉(zhuǎn)化和釋放，具有巨大的應(yīng)用前景和商業(yè)價(jià)值。

數(shù)據(jù)安全法中的數(shù)據(jù)處理包括數(shù)據(jù)的收集、存儲(chǔ)、使用、處理、傳輸、提供和披露。1.數(shù)據(jù)收集:收集所需信息；數(shù)據(jù)轉(zhuǎn)換:將信息轉(zhuǎn)換成機(jī)器可以接收的形式；數(shù)據(jù)分組:根據(jù)相關(guān)信息分配編碼并有效分組；數(shù)據(jù)組織:安排數(shù)據(jù)或以某種方式安排數(shù)據(jù)進(jìn)行處理。2.數(shù)據(jù)計(jì)算:執(zhí)行各種算術(shù)和邏輯運(yùn)算，以獲得進(jìn)一步的信息；數(shù)據(jù)存儲(chǔ):保存原始數(shù)據(jù)或計(jì)算結(jié)果以備將來使用；數(shù)據(jù)檢索:根據(jù)用戶的要求找到有用的信息；數(shù)據(jù)整理:將數(shù)據(jù)按照一定的要求進(jìn)行排序。

在數(shù)據(jù)準(zhǔn)備階段，數(shù)據(jù)脫機(jī)輸入到穿孔卡片、穿孔紙帶、磁帶或磁盤上。這個(gè)階段也可以稱為數(shù)據(jù)輸入階段，數(shù)據(jù)處理方法:1。根據(jù)處理設(shè)備的結(jié)構(gòu)和工作方式以及數(shù)據(jù)的時(shí)空分布，有不同的處理數(shù)據(jù)的方式，不同的處理方法需要不同的硬件和軟件支持。2.每種處理方法都有自己的特點(diǎn)，要根據(jù)應(yīng)用問題的實(shí)際環(huán)境選擇合適的處理方法。