大數(shù)據(jù)的發(fā)展為人類(lèi)社會(huì)帶來(lái)巨大的信息價(jià)值，而云計(jì)算則是在大數(shù)據(jù)背后提供強(qiáng)有力支撐的一方。近年來(lái)隨著二者的結(jié)合發(fā)展，正快速推動(dòng)著數(shù)據(jù)挖掘領(lǐng)域的發(fā)展。以基因云計(jì)算行業(yè)為例，云計(jì)算為基因數(shù)據(jù)提供彈性可擴(kuò)展的存儲(chǔ)與計(jì)算服務(wù)，為企業(yè)提高了數(shù)據(jù)分析、計(jì)算和交付的效率，同時(shí)免去了企業(yè)自建計(jì)算集群的成本。
然而，隨之而來(lái)的數(shù)據(jù)安全問(wèn)題也越發(fā)成為不可忽視的重點(diǎn)。如果基因云計(jì)算平臺(tái)泄漏了用戶(hù)的數(shù)據(jù)隱私，或是數(shù)據(jù)在云端存儲(chǔ)的過(guò)程中由于設(shè)備故障而導(dǎo)致大量丟失，亦或是數(shù)據(jù)在傳輸過(guò)程中被其他用戶(hù)任意篡改，那么，云技術(shù)對(duì)人們來(lái)說(shuō)將不再是財(cái)富，而是災(zāi)害。
因此，此類(lèi)借助云計(jì)算實(shí)現(xiàn)數(shù)據(jù)分析與挖掘的應(yīng)用必須達(dá)到最高級(jí)別的安全保護(hù)水平。同時(shí)從技術(shù)控制與法律制度兩手抓，才能讓云計(jì)算服務(wù)獲得更大范圍的認(rèn)可。下面，將以?xún)|恩云計(jì)算為例，從數(shù)據(jù)的可用性、完整性和隱私性三個(gè)維度介紹常用于保障云計(jì)算數(shù)據(jù)安全的技術(shù)：冗余備份、數(shù)字簽名、身份認(rèn)證、數(shù)據(jù)加密，和訪問(wèn)控制等等。
1、數(shù)據(jù)完整性
數(shù)據(jù)完整性是指在數(shù)據(jù)傳輸、存儲(chǔ)的過(guò)程中，確保數(shù)據(jù)不被未授權(quán)的用戶(hù)篡改、或在篡改后能被系統(tǒng)迅速發(fā)現(xiàn)的要素。
數(shù)字簽名是保證數(shù)據(jù)完整性的常用方法。數(shù)字簽名為數(shù)據(jù)在云端傳輸提供了“護(hù)駕”服務(wù)，保證數(shù)據(jù)在發(fā)送過(guò)程中未作任何修改或變動(dòng)，同時(shí)，也可以確認(rèn)數(shù)據(jù)傳輸?shù)陌l(fā)送方與接收方身份。
2、數(shù)據(jù)可用性
數(shù)據(jù)可用性是指數(shù)據(jù)不因黑客攻擊、物理設(shè)備故障等問(wèn)題而導(dǎo)致數(shù)據(jù)不可使用的要素。
日常生活中，如果我們擔(dān)心重要數(shù)據(jù)因計(jì)算機(jī)病毒、電源故障等問(wèn)題而丟失，我們常常會(huì)采取數(shù)據(jù)備份的措施加以預(yù)防。而在云計(jì)算中，保障數(shù)據(jù)可用性的常用措施與此相類(lèi)似，被稱(chēng)為冗余備份。它是利用系統(tǒng)的并聯(lián)模型來(lái)提高系統(tǒng)可靠性的一種手段。
3、數(shù)據(jù)隱私性
數(shù)據(jù)隱私性是非常重要的另一維度，指在海量數(shù)據(jù)傳輸、存儲(chǔ)和處理的每個(gè)環(huán)節(jié)保護(hù)用戶(hù)個(gè)人數(shù)據(jù)及其信息的要素。
談到保護(hù)隱私，很容易聯(lián)想到到身份認(rèn)證。云計(jì)算應(yīng)用主要通過(guò)基于共享密鑰、基于生物學(xué)特征和基于公開(kāi)密鑰加密算法的身份驗(yàn)證三種方法來(lái)保護(hù)數(shù)據(jù)隱私。例如，億恩云計(jì)算平臺(tái)的用戶(hù)是根據(jù)用戶(hù)名和密碼進(jìn)行認(rèn)證的。在成功認(rèn)證后，將生成一個(gè)有時(shí)間限制的臨時(shí)令牌，此令牌將在短時(shí)間內(nèi)被用于訪問(wèn)系統(tǒng)并會(huì)被安全存儲(chǔ)。此措施降低了任何黑客通過(guò)暴力試錯(cuò)方式來(lái)取得系統(tǒng)訪問(wèn)權(quán)的可能。
不僅要對(duì)用戶(hù)進(jìn)行身份驗(yàn)證，同時(shí)也要考慮面對(duì)數(shù)據(jù)本身可以做什么樣的保護(hù)。在數(shù)據(jù)傳輸、存儲(chǔ)及處理的各個(gè)階段對(duì)數(shù)據(jù)進(jìn)行加密，是云計(jì)算產(chǎn)業(yè)普遍使用的另一種措施。它利用密碼技術(shù)對(duì)信息進(jìn)行加密，實(shí)現(xiàn)信息隱蔽，從而起到保護(hù)信息安全的作用。
訪問(wèn)控制結(jié)合加密機(jī)制可以更好地保證數(shù)據(jù)隱私性。例如億恩云計(jì)算平臺(tái)采用精細(xì)的訪問(wèn)控制，包括“管理”、“上傳”、“查看”等六種權(quán)限類(lèi)型，可以對(duì)每個(gè)用戶(hù)進(jìn)行權(quán)限設(shè)置。文件則根據(jù)項(xiàng)目進(jìn)行分組，每個(gè)項(xiàng)目成員都可以對(duì)文件擁有不同的權(quán)限。其結(jié)果是，不同的用戶(hù)會(huì)被分配不同的權(quán)限，以保證他們只能訪問(wèn)與自己工作相關(guān)的信息。
同時(shí)，億恩云計(jì)算使用的安全組控制計(jì)算資源，安全組被用作控制進(jìn)出網(wǎng)絡(luò)通信流的虛擬防火墻。小鳥(niǎo)云計(jì)算啟動(dòng)的每個(gè)實(shí)例都只與必須的安全組相關(guān)。通過(guò)設(shè)置不同的安全組的規(guī)則，實(shí)現(xiàn)了對(duì)于其他實(shí)例間通信的精細(xì)控制。
億恩云計(jì)算還對(duì)訪問(wèn)系統(tǒng)的請(qǐng)求設(shè)置了速率限制。所有對(duì)系統(tǒng)的訪問(wèn)，包括前端網(wǎng)頁(yè)的操作等，都通過(guò)API進(jìn)行。每個(gè)用戶(hù)對(duì)系統(tǒng)API的訪問(wèn)將有一個(gè)最大速率的限制。這些措施限制了惡意用戶(hù)利用拒絕服務(wù)類(lèi)型的攻擊篡改系統(tǒng)的可能。
除了技術(shù)控制，在法律制度層面，政府、企業(yè)和學(xué)術(shù)界也在不斷完善安全監(jiān)管條例與法律法規(guī)，為提供更好的云計(jì)算安全解決方案。未來(lái)，當(dāng)計(jì)算成為與水和電一樣的基本公共服務(wù)，云計(jì)算以及其所代表的共享計(jì)算將為人們的生活帶來(lái)全新的可能。

河南億恩科技股份有限公司(mszdt.com)始創(chuàng)于2000年，專(zhuān)注服務(wù)器托管租用，是國(guó)家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營(yíng)商。億恩為近五十萬(wàn)的用戶(hù)提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶(hù)不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話(huà)：0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話(huà)：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話(huà)：0371-60135995
服務(wù)熱線(xiàn)：0371-60135900