云计算信息存在风险及应对策略论文.docx

云计算信息存在风险及应对策略论文1云计算作为一种互联网的超级计算模式-云计算，作为一种新的数据处理方式，用互联网连接信息资源和计算机应用，在各个地方的数据和服务器中心进行相应的部署，访问和分享可以进行在随时随地。目前运用最为广泛的五中云服务模式有：通信即服务、平台即服务、软件即服务、基础设施即服务、数据即服务。新的商业模式主要体现在云计算的使用上。这一使用特点主要有两方面的特点：一个是相互协作下云服务的结果，服务类型是不同的;一个是不需要依赖的云的架构框架，把每一种资源和应用程序变成一种服务，通过互联网使用户按需付费即可。云计算的特点主要可以从以下几点体现出来：按需付费，即是根据用户需求进行服务的订购，并支付相应的费用，按需要和变化进行相应的更改;一定的可靠性，用户的数据主要集中在相互隔离的主机之中，这就使得hacker、木马和病毒的攻击目标并不是很统一，使安全风险相对的分散开来，这就大大的提高了系统的可靠性和安全性;计算能力比较的强大，计算机和服务器主要进行的使分布式计算，计算机资源是处于一种共享状态，计算机的计算能力也相当的强大;用户投资的减少，由云平台提供给用户相应的服务，对于设备的维护和购置也是一种节约，对用户的投资也是一种节省，资金的使用效率也大大的提升;接入的条件比较低，用户可以直接通过手机、电脑等等设备进行互联网的云服务探访，对于软件和硬件的要求并不是很高，增加了使用的便捷性。2云计算下的信息安全风险2.1较低的透明度这里所说的透明度主要是指云内部的操作本质，代理商的内部结构和运转以及云服务提供商是不被外人所知的，对于合同范围来讲用户和组织是很难了解到的，尤其是对于条件和条款不可分割的那一部分，这部分的数据用户只要交给第三方处理实际上就是对服务商提供了数据的使用、存储、处理等方式的服务交付。用户并不怎么知情的情况下，服务协议和合同条款也会发生一系列变化，服务协议通常会发生变化，自动被绑定一些新的条款和条件，但是这样的变化并没有通知给用户。在云服务提供商之间的服务协议和合同条款的内容也发生一系列的变化，只是因为用户只和供应链中最后一个参与者建立平等的合同关系，当云服务和用户之间并没有建立起相应的直接的权利关系，移动终端的用户通知协议条款和条件的变更就很难存在必然的联系，所以问题就不那么简单化了。2.2错综复杂的合同关系通过云服务代理商和用户之间建立起合同关系来实现的云服务交易过程，再这样的云计算环境下，已经不能用简单的合同关系来解释，通过各种网络关系已经形成了比较复杂的并且巨大的合同关系网络，这里所说的合同大多数情况下指的是服务协议。参与主体变化大、人员数量多和合同条款懂太多是这样的`错综复杂的合同关系的主要表现。2.2.1参与主体多云服务中参与的服务提供商是比较多的，这是参与主体多的一个重要原因，云服务的完成仅仅靠一个个体来实现是不可能的。在大的云环境下，用户购买的不仅仅是一件产品，准确的来讲并不是一种服务，在服务水平协议的大的框架下签订云服务提供商，形成的是一种合同关系。2.2.2参与主体变化大云服务的提供商是不断的处于变化当中的，当提供服务的服务商没有再继续提供服务的时候，其合同关系就会终止，新的合同关系就会顺着新的提供商来继续维持，参与主体的变化就会导致合同关系不停的变化。2.2.3合同条款的不断变化不断动态变化的合同条款主要是随着资源、供应商和服务的变化而变化，在一段时期内需求不断的发生变化时，原有的代理商和用户的合同条款就会产生相应的调整。2.3跨区域跨国化这里所说的跨国化主要是指广泛部署的云计算，涉及的国家和地区相对比较的广，也会涉及到不同国家和地区的领土管辖权、司法管辖权和边界等问题。云计算服务通常横跨几个区域，其建立的是一个全球性的数据中心。相应的数据往往是要在几个数据中心来回复制，横跨多个司法管辖区。3云计算下信息安全保护措施3.1对云计算中信息安全隐私的保护云服务的应用越来越广泛，云计算给生活带来了不少的便捷之外，人们还对于隐私的认识有了一定的改观，并由此对相应的法律法规进行相关的调整。一般通过法律明确要求进行云中信息的搜集和查看，云服务提供商使用最基本的工具对数据进行相应的收集和保存，恰当的保存政府机构的相关数据，使得数据泄漏风险明显降低。3.2第三方认证机制的引进在用户不知情的情况下其服务的提供商的情况在不断变化，在实际情况中终端用户对于云服务商而言更加注重对服务的要求，这其中包括质量标准的符合、需求的满足、安全的要求等。这一系列的要求，只要能够满足用户请求服务的最低标准，在不违背合同规定以及不对用户利益产生影响的前提下，将服务从一个服务商转移到另外一个服务商身上。3.3对云中的执法进行相应的完善因为hacker的攻击范围在不断的增大，取证越来越难，云中犯罪更加是难以确定。对于云中犯罪的打