大數(shù)據(jù)的發(fā)展為人類社會帶來巨大的信息價值，而云計算則是在大數(shù)據(jù)背后提供強有力支撐的一方。近年來隨著二者的結(jié)合發(fā)展，正快速推動著數(shù)據(jù)挖掘領(lǐng)域的發(fā)展。以基因云計算行業(yè)為例，云計算為基因數(shù)據(jù)提供彈性可擴展的存儲與計算服務(wù)，為企業(yè)提高了數(shù)據(jù)分析、計算和交付的效率，同時免去了企業(yè)自建計算集群的成本。
然而，隨之而來的數(shù)據(jù)安全問題也越發(fā)成為不可忽視的重點。如果基因云計算平臺泄漏了用戶的數(shù)據(jù)隱私，或是數(shù)據(jù)在云端存儲的過程中由于設(shè)備故障而導(dǎo)致大量丟失，亦或是數(shù)據(jù)在傳輸過程中被其他用戶任意篡改，那么，云技術(shù)對人們來說將不再是財富，而是災(zāi)害。
因此，此類借助云計算實現(xiàn)數(shù)據(jù)分析與挖掘的應(yīng)用必須達到最高級別的安全保護水平。同時從技術(shù)控制與法律制度兩手抓，才能讓云計算服務(wù)獲得更大范圍的認可。下面，將以億恩云計算為例，從數(shù)據(jù)的可用性、完整性和隱私性三個維度介紹常用于保障云計算數(shù)據(jù)安全的技術(shù)：冗余備份、數(shù)字簽名、身份認證、數(shù)據(jù)加密，和訪問控制等等。
1、數(shù)據(jù)完整性
數(shù)據(jù)完整性是指在數(shù)據(jù)傳輸、存儲的過程中，確保數(shù)據(jù)不被未授權(quán)的用戶篡改、或在篡改后能被系統(tǒng)迅速發(fā)現(xiàn)的要素。
數(shù)字簽名是保證數(shù)據(jù)完整性的常用方法。數(shù)字簽名為數(shù)據(jù)在云端傳輸提供了“護駕”服務(wù)，保證數(shù)據(jù)在發(fā)送過程中未作任何修改或變動，同時，也可以確認數(shù)據(jù)傳輸?shù)陌l(fā)送方與接收方身份。
2、數(shù)據(jù)可用性
數(shù)據(jù)可用性是指數(shù)據(jù)不因黑客攻擊、物理設(shè)備故障等問題而導(dǎo)致數(shù)據(jù)不可使用的要素。
日常生活中，如果我們擔心重要數(shù)據(jù)因計算機病毒、電源故障等問題而丟失，我們常常會采取數(shù)據(jù)備份的措施加以預(yù)防。而在云計算中，保障數(shù)據(jù)可用性的常用措施與此相類似，被稱為冗余備份。它是利用系統(tǒng)的并聯(lián)模型來提高系統(tǒng)可靠性的一種手段。
3、數(shù)據(jù)隱私性
數(shù)據(jù)隱私性是非常重要的另一維度，指在海量數(shù)據(jù)傳輸、存儲和處理的每個環(huán)節(jié)保護用戶個人數(shù)據(jù)及其信息的要素。
談到保護隱私，很容易聯(lián)想到到身份認證。云計算應(yīng)用主要通過基于共享密鑰、基于生物學(xué)特征和基于公開密鑰加密算法的身份驗證三種方法來保護數(shù)據(jù)隱私。例如，億恩云計算平臺的用戶是根據(jù)用戶名和密碼進行認證的。在成功認證后，將生成一個有時間限制的臨時令牌，此令牌將在短時間內(nèi)被用于訪問系統(tǒng)并會被安全存儲。此措施降低了任何黑客通過暴力試錯方式來取得系統(tǒng)訪問權(quán)的可能。
不僅要對用戶進行身份驗證，同時也要考慮面對數(shù)據(jù)本身可以做什么樣的保護。在數(shù)據(jù)傳輸、存儲及處理的各個階段對數(shù)據(jù)進行加密，是云計算產(chǎn)業(yè)普遍使用的另一種措施。它利用密碼技術(shù)對信息進行加密，實現(xiàn)信息隱蔽，從而起到保護信息安全的作用。
訪問控制結(jié)合加密機制可以更好地保證數(shù)據(jù)隱私性。例如億恩云計算平臺采用精細的訪問控制，包括“管理”、“上傳”、“查看”等六種權(quán)限類型，可以對每個用戶進行權(quán)限設(shè)置。文件則根據(jù)項目進行分組，每個項目成員都可以對文件擁有不同的權(quán)限。其結(jié)果是，不同的用戶會被分配不同的權(quán)限，以保證他們只能訪問與自己工作相關(guān)的信息。
同時，億恩云計算使用的安全組控制計算資源，安全組被用作控制進出網(wǎng)絡(luò)通信流的虛擬防火墻。小鳥云計算啟動的每個實例都只與必須的安全組相關(guān)。通過設(shè)置不同的安全組的規(guī)則，實現(xiàn)了對于其他實例間通信的精細控制。
億恩云計算還對訪問系統(tǒng)的請求設(shè)置了速率限制。所有對系統(tǒng)的訪問，包括前端網(wǎng)頁的操作等，都通過API進行。每個用戶對系統(tǒng)API的訪問將有一個最大速率的限制。這些措施限制了惡意用戶利用拒絕服務(wù)類型的攻擊篡改系統(tǒng)的可能。
除了技術(shù)控制，在法律制度層面，政府、企業(yè)和學(xué)術(shù)界也在不斷完善安全監(jiān)管條例與法律法規(guī)，為提供更好的云計算安全解決方案。未來，當計算成為與水和電一樣的基本公共服務(wù)，云計算以及其所代表的共享計算將為人們的生活帶來全新的可能。

河南億恩科技股份有限公司(1tcdy.com)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國家工信部認定的綜合電信服務(wù)運營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機 24小時售后服務(wù)電話：0371-60135900
虛擬主機/智能建站 24小時售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報電話：0371-60135995
服務(wù)熱線：0371-60135900