云計算信息存在風(fēng)險及應對策略論文
目前廣泛運用在IBM、Google和微軟、Amazon的是云計算，并越來(lái)越受到公共部門(mén)認可和歡迎。效益越來(lái)越明顯的云計算，使得政府部門(mén)、企業(yè)和普通用戶(hù)在云的普及上存放第三方平臺大型主機上電子數據越來(lái)越多，相應的硬件系統也就不需要購買(mǎi)了。這樣就不斷的推進(jìn)相應的新舉措，使成本相應的降低，效率相應的提高，服務(wù)和舉措相應的促進(jìn)。隨時(shí)隨地通過(guò)網(wǎng)絡(luò )獲取的軟件超強的計算能力主要是通過(guò)云計算技術(shù)來(lái)實(shí)現的，這樣做的目的主要是使得資金成本和時(shí)間成本相應的降低，對于一系列的系統安全問(wèn)題比如說(shuō)非法內容的托管、數據的泄露和信息的不可訪(fǎng)問(wèn)的問(wèn)題不斷地會(huì )出現�，F階段關(guān)注最多的是信息安全法律問(wèn)題。
1云計算
作為一種互聯(lián)網(wǎng)的超級計算模式-云計算，作為一種新的數據處理方式，用互聯(lián)網(wǎng)連接信息資源和計算機應用，在各個(gè)地方的數據和服務(wù)器中心進(jìn)行相應的部署，訪(fǎng)問(wèn)和分享可以進(jìn)行在隨時(shí)隨地。目前運用最為廣泛的五中云服務(wù)模式有：通信即服務(wù)、平臺即服務(wù)、軟件即服務(wù)、基礎設施即服務(wù)、數據即服務(wù)。新的商業(yè)模式主要體現在云計算的使用上。這一使用特點(diǎn)主要有兩方面的特點(diǎn)：一個(gè)是相互協(xié)作下云服務(wù)的結果，服務(wù)類(lèi)型是不同的;一個(gè)是不需要依賴(lài)的云的架構框架，把每一種資源和應用程序變成一種服務(wù)，通過(guò)互聯(lián)網(wǎng)使用戶(hù)按需付費即可。
云計算的特點(diǎn)主要可以從以下幾點(diǎn)體現出來(lái)：按需付費，即是根據用戶(hù)需求進(jìn)行服務(wù)的訂購，并支付相應的費用，按需要和變化進(jìn)行相應的更改;一定的可靠性，用戶(hù)的數據主要集中在相互隔離的主機之中，這就使得hacker、木馬和病毒的攻擊目標并不是很統一，使安全風(fēng)險相對的分散開(kāi)來(lái)，這就大大的提高了系統的可靠性和安全性;計算能力比較的強大，計算機和服務(wù)器主要進(jìn)行的使分布式計算，計算機資源是處于一種共享狀態(tài)，計算機的計算能力也相當的強大;用戶(hù)投資的減少，由云平臺提供給用戶(hù)相應的服務(wù)，對于設備的維護和購置也是一種節約，對用戶(hù)的投資也是一種節省，資金的使用效率也大大的提升;接入的條件比較低，用戶(hù)可以直接通過(guò)手機、電腦等等設備進(jìn)行互聯(lián)網(wǎng)的云服務(wù)探訪(fǎng)，對于軟件和硬件的要求并不是很高，增加了使用的便捷性。
2云計算下的信息安全風(fēng)險
2.1較低的透明度
這里所說(shuō)的透明度主要是指云內部的操作本質(zhì)，代理商的內部結構和運轉以及云服務(wù)提供商是不被外人所知的，對于合同范圍來(lái)講用戶(hù)和組織是很難了解到的，尤其是對于條件和條款不可分割的那一部分，這部分的數據用戶(hù)只要交給第三方處理實(shí)際上就是對服務(wù)商提供了數據的使用、存儲、處理等方式的服務(wù)交付。
用戶(hù)并不怎么知情的情況下，服務(wù)協(xié)議和合同條款也會(huì )發(fā)生一系列變化，服務(wù)協(xié)議通常會(huì )發(fā)生變化，自動(dòng)被綁定一些新的條款和條件，但是這樣的變化并沒(méi)有通知給用戶(hù)。在云服務(wù)提供商之間的服務(wù)協(xié)議和合同條款的內容也發(fā)生一系列的變化，只是因為用戶(hù)只和供應鏈中最后一個(gè)參與者建立平等的合同關(guān)系，當云服務(wù)和用戶(hù)之間并沒(méi)有建立起相應的直接的權利關(guān)系，移動(dòng)終端的用戶(hù)通知協(xié)議條款和條件的變更就很難存在必然的聯(lián)系，所以問(wèn)題就不那么簡(jiǎn)單化了。
2.2錯綜復雜的合同關(guān)系
通過(guò)云服務(wù)代理商和用戶(hù)之間建立起合同關(guān)系來(lái)實(shí)現的云服務(wù)交易過(guò)程，再這樣的云計算環(huán)境下，已經(jīng)不能用簡(jiǎn)單的合同關(guān)系來(lái)解釋?zhuān)ㄟ^(guò)各種網(wǎng)絡(luò )關(guān)系已經(jīng)形成了比較復雜的并且巨大的合同關(guān)系網(wǎng)絡(luò )，這里所說(shuō)的合同大多數情況下指的是服務(wù)協(xié)議。參與主體變化大、人員數量多和合同條款懂太多是這樣的錯綜復雜的合同關(guān)系的主要表現。
2.2.1參與主體多
云服務(wù)中參與的服務(wù)提供商是比較多的，這是參與主體多的一個(gè)重要原因，云服務(wù)的完成僅僅靠一個(gè)個(gè)體來(lái)實(shí)現是不可能的。在大的云環(huán)境下，用戶(hù)購買(mǎi)的不僅僅是一件產(chǎn)品，準確的來(lái)講并不是一種服務(wù)，在服務(wù)水平協(xié)議的大的框架下簽訂云服務(wù)提供商，形成的是一種合同關(guān)系。
2.2.2參與主體變化大
云服務(wù)的提供商是不斷的處于變化當中的，當提供服務(wù)的服務(wù)商沒(méi)有再繼續提供服務(wù)的時(shí)候，其合同關(guān)系就會(huì )終止，新的合同關(guān)系就會(huì )順著(zhù)新的提供商來(lái)繼續維持，參與主體的變化就會(huì )導致合同關(guān)系不停的變化。
2.2.3合同條款的不斷變化
不斷動(dòng)態(tài)變化的合同條款主要是隨著(zhù)資源、供應商和服務(wù)的變化而變化，在一段時(shí)期內需求不斷的發(fā)生變化時(shí)，原有的代理商和用戶(hù)的合同條款就會(huì )產(chǎn)生相應的調整。
2.3跨區域跨國化
這里所說(shuō)的跨國化主要是指廣泛部署的云計算，涉及的國家和地區相對比較的廣，也會(huì )涉及到不同國家和地區的領(lǐng)土管轄權、司法管轄權和邊界等問(wèn)題。云計算服務(wù)通常橫跨幾個(gè)區域，其建立的是一個(gè)全球性的數據中心。相應的數據往往是要在幾個(gè)數據中心來(lái)回復制，橫跨多個(gè)司法管轄區。
3云計算下信息安全保護措施
3.1對云計算中信息安全隱私的保護
云服務(wù)的應用越來(lái)越廣泛，云計算給生活帶來(lái)了不少的便捷之外，人們還對于隱私的認識有了一定的改觀(guān)，并由此對相應的法律法規進(jìn)行相關(guān)的調整。一般通過(guò)法律明確要求進(jìn)行云中信息的搜集和查看，云服務(wù)提供商使用最基本的工具對數據進(jìn)行相應的收集和保存，恰當的保存政府機構的相關(guān)數據，使得數據泄漏風(fēng)險明顯降低。
3.2第三方認證機制的引進(jìn)
在用戶(hù)不知情的情況下其服務(wù)的提供商的情況在不斷變化，在實(shí)際情況中終端用戶(hù)對于云服務(wù)商而言更加注重對服務(wù)的要求，這其中包括質(zhì)量標準的符合、需求的滿(mǎn)足、安全的要求等。這一系列的要求，只要能夠滿(mǎn)足用戶(hù)請求服務(wù)的最低標準，在不違背合同規定以及不對用戶(hù)利益產(chǎn)生影響的前提下，將服務(wù)從一個(gè)服務(wù)商轉移到另外一個(gè)服務(wù)商身上。
3.3對云中的執法進(jìn)行相應的完善
因為hacker的攻擊范圍在不斷的增大，取證越來(lái)越難，云中犯罪更加是難以確定。對于云中犯罪的打擊，應該對相關(guān)的法律法規進(jìn)行相應的規定，對于起訴人所訪(fǎng)問(wèn)的上千用戶(hù)就不需要進(jìn)行分別取證，只需要依據被盜信息用戶(hù)數量或者是總體信息量。這樣的話(huà)只需要調查每一個(gè)用戶(hù)的數據價(jià)值即可。
用戶(hù)個(gè)人權利主要體現在對hacker的攻擊，但是hacker攻擊范圍廣，數量龐大，針對單個(gè)用戶(hù)來(lái)講，影響很小，所以要啟動(dòng)民事訴訟是十分困難的，并且一般用戶(hù)是很難察覺(jué)出自己正在被攻擊，而且一般情況下都發(fā)生在供應商的云數據中心上。提供更為健全的民事訴訟請求，給用戶(hù)賦予一定的刑事民事賠償權，對于有效的打擊網(wǎng)絡(luò )犯罪分子而言是一種極為強有力的威懾。
4結語(yǔ)
云服務(wù)的應用越來(lái)越廣泛，云計算給人們生活帶來(lái)了不少的便捷之外，也存在著(zhù)諸多安全風(fēng)險。只有針對性地加以改進(jìn)與完善，云計算才能真正地帶給人們安全快捷的服務(wù)，成為當今人們生活不可或缺的一部分。
【云計算信息存在風(fēng)險及應對策略論文】相關(guān)文章：
林業(yè)人力資源管理存在的問(wèn)題與應對策略論文01-21
初中數學(xué)課堂師生互動(dòng)存在的問(wèn)題與應對策略論文11-21
初中英語(yǔ)教學(xué)存在的問(wèn)題與應對策略論文06-12
淺談聽(tīng)力訓練中存在的問(wèn)題及應對策略11-20
企業(yè)財務(wù)風(fēng)險應對策略探討論文11-22
計算機信息管理技術(shù)有效策略論文02-16
會(huì )計畢業(yè)論文答辯中存在的問(wèn)題及應對策略02-27
- 相關(guān)推薦