如何保證云計(jì)算安全？大數(shù)據(jù)為人類(lèi)社會(huì)帶來(lái)巨大的信息價(jià)值，而云計(jì)算則是在大數(shù)據(jù)背后提供強(qiáng)有力支撐的一方。近幾年，兩者的結(jié)合，正快速推動(dòng)著數(shù)據(jù)挖掘領(lǐng)域的發(fā)展。以基因云計(jì)算行業(yè)為例，云計(jì)算為基因數(shù)據(jù)提供彈性可擴(kuò)展的存儲(chǔ)與計(jì)算服務(wù)，為企業(yè)提高了數(shù)據(jù)分析、計(jì)算和交付的效率，同時(shí)免去了企業(yè)自建計(jì)算集群的成本。 然而，隨之而來(lái)的數(shù)據(jù)安全問(wèn)題也越發(fā)成為不可忽視的重點(diǎn)。如果基因云計(jì)算平臺(tái)泄漏了用戶的數(shù)據(jù)隱私，或是數(shù)據(jù)在云端存儲(chǔ)的過(guò)程中由于設(shè)備故障而導(dǎo)致大量丟失，亦或是數(shù)據(jù)在傳輸過(guò)程中被其他用戶任意篡改，那么，云技術(shù)對(duì)人們來(lái)說(shuō)將不再是財(cái)富，而是災(zāi)害。 因此，此類(lèi)借助云計(jì)算實(shí)現(xiàn)數(shù)據(jù)分析與挖掘的應(yīng)用必須達(dá)到最高級(jí)別的安全保護(hù)水平。同時(shí)從技術(shù)控制與法律制度兩手抓，才能讓云計(jì)算服務(wù)獲得更大范圍的認(rèn)可。 從目前云計(jì)算推廣的角度來(lái)看，以下幾個(gè)問(wèn)題制約了云計(jì)算的推廣和發(fā)展： 數(shù)據(jù)隱私問(wèn)題。如何保證存放在云服務(wù)提供商的數(shù)據(jù)隱私不被非法利用，不僅需要技術(shù)的改進(jìn)，也需要法律的進(jìn)一步完善。 數(shù)據(jù)安全性。有些數(shù)據(jù)是企業(yè)的商業(yè)機(jī)密，數(shù)據(jù)的安全性關(guān)系到企業(yè)的生存和發(fā)展，云計(jì)算數(shù)據(jù)的安全性問(wèn)題解決不了會(huì)影響云計(jì)算在企業(yè)中的應(yīng)用。 用戶使用習(xí)慣。如何改變用戶的使用習(xí)慣，使用戶適應(yīng)網(wǎng)絡(luò)化的軟硬件應(yīng)用是長(zhǎng)期而艱巨的挑戰(zhàn)。 網(wǎng)絡(luò)傳輸問(wèn)題。云計(jì)算服務(wù)依賴網(wǎng)絡(luò)，低速以及不穩(wěn)定的網(wǎng)絡(luò)環(huán)境將使得云應(yīng)用的性能不高，云計(jì)算的普及依賴網(wǎng)絡(luò)技術(shù)的發(fā)展。 仔細(xì)分析云計(jì)算面臨的安全問(wèn)題，其實(shí)與傳統(tǒng)的安全問(wèn)題并沒(méi)有太大的差異，但從安全方案和服務(wù)模式有了很大的變化。這里以企業(yè)建設(shè)的私有云為例進(jìn)行說(shuō)明，而隨著云計(jì)算應(yīng)用的逐步推廣，一些大型集團(tuán)企業(yè)開(kāi)始初步應(yīng)用私有云，將IT資源整合，集中提供企業(yè)的各類(lèi)服務(wù)，對(duì)員工應(yīng)用資源集中配置、管理、計(jì)算資源共享，大大減少了傳統(tǒng)員工單機(jī)的運(yùn)維管理工作，加強(qiáng)了對(duì)員工的管控。為了解決云平臺(tái)用戶接入、數(shù)據(jù)存儲(chǔ)等安全問(wèn)題，采用數(shù)字證書(shū)實(shí)現(xiàn)對(duì)其接入用戶的身份認(rèn)證和對(duì)其私有數(shù)據(jù)的加密。 目前大部分私有云基于虛擬化架構(gòu)設(shè)計(jì)，虛擬基礎(chǔ)構(gòu)架是將傳統(tǒng)的用戶PC端本地計(jì)算、應(yīng)用與存儲(chǔ)全部剝離至數(shù)據(jù)中心，通過(guò)部署于服務(wù)器集群中的、相互獨(dú)立的虛擬機(jī)進(jìn)行所有的運(yùn)算與處理，用戶端僅僅做運(yùn)算結(jié)果的呈現(xiàn)與計(jì)算信息的錄入。這種構(gòu)架解決了以PC為用戶端的傳統(tǒng)模式下，數(shù)據(jù)本地計(jì)算和存儲(chǔ)帶來(lái)的不安全、難管理等問(wèn)題。 在虛擬應(yīng)用架構(gòu)下，用戶的資源可以彈性進(jìn)行擴(kuò)展，并且根據(jù)需要采用不同的操作系統(tǒng)以及個(gè)性化的數(shù)據(jù)，同時(shí)，在接入環(huán)節(jié)采用云接入網(wǎng)關(guān)響應(yīng)用戶的接入請(qǐng)求，采用數(shù)字證書(shū)實(shí)現(xiàn)用戶身份的強(qiáng)認(rèn)證，用戶登錄虛擬化遠(yuǎn)程桌面必須出示數(shù)字證書(shū)，方能進(jìn)入虛擬環(huán)境。在云環(huán)境的后臺(tái)專門(mén)有安全設(shè)備提供加密服務(wù)，通過(guò)云平臺(tái)管理系統(tǒng)實(shí)現(xiàn)對(duì)加密密鑰的調(diào)度和管理，對(duì)需要加密的業(yè)務(wù)或個(gè)人數(shù)據(jù)進(jìn)行加密，并通過(guò)個(gè)人用戶的數(shù)字證書(shū)對(duì)加密密鑰進(jìn)行加密，確保加密的數(shù)據(jù)只有加密者可以打開(kāi)，確保多種用戶數(shù)據(jù)的隱私和安全。 云計(jì)算環(huán)境下對(duì)于身份認(rèn)證以及數(shù)據(jù)的安全顯得更為重要，通過(guò)數(shù)字證書(shū)非對(duì)稱的加密特性可以有效地解決上述問(wèn)題，從實(shí)現(xiàn)原理與傳統(tǒng)證書(shū)應(yīng)用并無(wú)太大區(qū)別。
