云存储数据安全性分析

的方案 ． 在 任 何 时 间和 地 点 ， 用 户都 可 以 通 过 联 网的 装 置连 接
到云 ， 方便 地 对 数 据 进 行 存 储 或使 用 。 云 存 储 对 用 户 而 言 ， 可
存 储 服 务 商 能 否 保 证 自 己接 触 不 到 用 户 的 数 据 信 息 等 问题 。
云存 储 在 利 用 平 台读 取 数 据 时 。有 一 些安 全规 则 不 符 合 规范 ． 所 以在 一 定程 度 上 到 知 道 数 据 安 全 问 题 的 产 生 ． 这个 问 题 的 产 生 使 云 计 算 市场 又 减 少 了一 项 权 威 标 准 。 如 果用户存储的数据丢 失 ． 谁 来承 担 这 个 责 任 ． 或 者 说 谁
云存 储 系 统 中 的数 据 安 全 性 问题 成 为制 约 云存 储 发 展 的
２ 云存储存 在的Baidu Nhomakorabea全 问题
云 存 储 在 方便 用 户 解 决 数 据 存 储 问题 的 同时 ．其 安 全 问 题 也 日益 突 出 ． 安 全 问题 主 要 表 现 在 以下 三 方 面 ：
首要 问题 ． 因为 它 是 虚 拟 化 的 、 可 扩 展 的 存 储 资 源 地 。 其 安 全 问题 不 不再 是 传 统 安 全 能 够 解 决 的 ． 因 为其 中 涉及 到 一 些 关 键 技 术和 管理 技 术 ． 本 文 针 对 这 些安 全 问题 ， 提 出 了数 据 加 密 存储 、 访 问控 制 等 有 效措 施 。
３ ６ 通 信 设计 与应 用
２ ０ １ ７年 ２月 上
云存 储数 据安全 性分 析
张艺馨 （ 大连２ ４ 中 学， 辽宁 大 连１ １ ６ ０ ０ ０ ）
【 摘 要 】 云存储是随着云计算的发展应运而生 的一种 网络存储技 术 ， 加上云存储 的开放性和复杂性 ， 所以其安全性 面临着严峻 的挑 战。本文
共云存储 高， 可 扩展 性 也 不如 公 共 云存 储 。 公 共 云 存储 的设 施 包括 低 成 本 存 储 节 点 和基 于 对 象 存 储 ．能 够 为 用 户提 供 数 据 隔离、 访 问 和数 据 安 全 性 服 务 ， 其 缺 点 是 不 适 合 存 在 变 化 的 活 动 性 内容 。 但 无论 是 哪 一 种 云存 储 模 式 。 其 数 据 安 全 性 都 是 一 个 重 要 的 问题 云存 储 安 全 的 目标 是 保 证 云存 储 数 据 的安 全 ． 即 云存 储 中数 据 的 完整 性 、 私 密性 以及 可 用性 。
一
旦 存储 在 云 存储 中的 用 户信 息被 人 窥 看 ． 则会 造 成 大 量 信
以 面 向 多用 户 提 供 网络 存 储 服 务 。每 个 用 户 端 都 可 以 获取 并
使 用 自 己的 网络 硬 盘 空 间 ．这 里 的 网络 硬 盘 就 如 同 用 户端 本
息的泄漏。
２ ． ３ 应用 安 全问题
性 的 问题 ， 就 必 须 要 引入 身份 认 证 、 访 问控制 、 数 据信 息加 密
体 系 以及 云 存 储 服 务 商制 定 完 善 、 安 全的管理机制 ． 同时出台 相应的法律法规保证数据的安全性 。
基 于 云 存 储 的概 念 ， 对 云 存 储 系 统 的数 据 安 全 性 进 行 了深 入 的 分析 。
【 关键词 】 云存储 ； 安全性 ； 措施 【 中图分类号 】 Ｔ Ｐ ３ ０ ９ ． ２ 【 文献标识码 】 Ａ
【 文章编 号】 １ ０ ０ ６ — ４ ２ ２ ２ （ ２ ０ １ ７ ） ０ ３ — ０ ０ ３ ６ — ０ ２
来 界 定 用 户 所 损 失 数 据 的 价 值 呢 ？因此 ． 要 想 解 决 云 存 储 安 全
地的硬盘一样 ． 使 用起 来较 为 方便 按 照 部 署 和服 务 方 式 的 划 分， 云 存储 可 以是 企 业 内部 的 私 有 云 。 同时 也 可 以是 基 于 互 联
网服 务 的 公 众 云［ ” 可 以 说 云 存 储 的 出现 ． 使 数 据 摆 脱 了本 地 存 储 的 唯 一 方 式 私 有 云 存 储 的优 点是 数 据 中心 的 专 用基 础 设施 ， 其安 全性 和 功 能 满 足 了用 户 的 需 求 。 其 缺 点 是 成 本 比 公
２ ． １ 身份认 证 和 口令认 证设 置 简单
认 证 和 鉴 别 的措 施 过 于 简单 。 用 户存 储 在 云 存 储 的数 据 就 很 容 易被 别人 窃 取 。 而 多数 云 存 储 系统 其 用 户名 和 １ ２ ＇ 令认
１ 云存储 的概 念
一
云存 储 并 不是 一 种 模 式 ， 而是 一 种 服 务 ． 其概 念 与 云 计 算 证 体 系的设 置都 较 为 简 单 ．这 无 疑 给 木 马 和后 门程 序 制 造 了 样 ．是 指 通 过 集 群 应 用 、 网络 技 术 或 分布 式 文 件 系统 等 功 在 用 户 端 盗取 用 户 口令 的机 会 ， 从 而 窃 取 用 户存 储 的数 据 。 能． 通 过 应 用软 件 把 网络 中各 种 类 型 的 存 储 设 备 聚 集起 来 ， 一 ２ ． ２ 数据存 储 的 风险 和保 密性 没有 确 定 的概 念 致 对 外 提 供 数 据 存 储 功 能 和 业 务 访 问 功 能 的 一 个 系统 服 务 ， 无论是企 业的经营数据 。 还是用户的个人数据 。 在 将 数 据 最 大 程 度 的 保 证 了数 据 的 安 全 及 节 约 了 存储 空 间 。 换言之 ， 云 放 在 云存 储 上 之 前 ．会 担 心 数 据 万 一 到 了云 存 储 服 务 商 那 里 存 储 是 将 储 存 资 源 放 在 云 上 面 。供 用 户 存 取 数 据 的 一 种 新 兴 怎 么 办 ． 在放上 去之后 ， 会担心数 据信 息会不会 造成 泄漏 ， 云