下載本文檔
版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
《網(wǎng)絡(luò)及其計(jì)算》論文:網(wǎng)絡(luò)安全中數(shù)據(jù)加密技術(shù)的發(fā)展趨勢(shì)及相關(guān)應(yīng)用目錄TOC\o"1-2"\h\u258851云計(jì)算技術(shù)的特色、發(fā)展歷程與現(xiàn)狀 1154321.1云計(jì)算技術(shù)的特色 1326911.2發(fā)展歷程與現(xiàn)狀 2254432使用云計(jì)算技術(shù)時(shí)的數(shù)據(jù)安全主要風(fēng)險(xiǎn) 2216162.1外部攻擊 3315172.2內(nèi)部攻擊 3284193使用云計(jì)算技術(shù)時(shí)的數(shù)據(jù)安全防范技術(shù) 369733.1數(shù)據(jù)加密 3327003.2數(shù)據(jù)隔離 4214803.3數(shù)據(jù)檢索 4232603.4數(shù)據(jù)安全銷(xiāo)毀 4251564總結(jié) 417205參考文獻(xiàn) 5內(nèi)容摘要:隨著云計(jì)算的不斷發(fā)展,越來(lái)越多用戶將數(shù)據(jù)存儲(chǔ)于云端,以低廉的成本獲取高效便捷的計(jì)算處理、云存儲(chǔ)服務(wù)。同時(shí),用戶的數(shù)據(jù)安全問(wèn)題也受到了越來(lái)越廣泛的關(guān)注。本調(diào)查報(bào)告首先闡述了云計(jì)算的內(nèi)涵特征,其次分析了云計(jì)算下的數(shù)據(jù)安全問(wèn)題,最后論述了基于云計(jì)算的數(shù)據(jù)安全保護(hù)關(guān)鍵技術(shù),以期為保障云計(jì)算下的數(shù)據(jù)安全提供一些幫助。關(guān)鍵詞:云計(jì)算;數(shù)據(jù)安全;數(shù)據(jù)加密;數(shù)據(jù)隔離;數(shù)據(jù)檢索1云計(jì)算技術(shù)的特色、發(fā)展歷程與現(xiàn)狀1.1云計(jì)算技術(shù)的特色“云計(jì)算”的提出,是為了實(shí)現(xiàn)存儲(chǔ)資源、計(jì)算資源等計(jì)算機(jī)軟硬件資源的共享,而設(shè)計(jì)的一種新型的計(jì)算服務(wù)模態(tài)。云的概念給人一種遙不可及的感覺(jué),仿佛是在霧里看花,像云朵般遠(yuǎn)在天邊;事實(shí)上,它并非無(wú)中生有,云計(jì)算技術(shù)的產(chǎn)生與發(fā)展,是為了滿足租戶對(duì)存儲(chǔ)資源、計(jì)算資源等云計(jì)算資源的共享需求而提出的、通過(guò)虛擬化技術(shù)和多租戶技術(shù)實(shí)現(xiàn)基礎(chǔ)及服務(wù)工aaS、平臺(tái)及服務(wù)PaaS以及軟件及服務(wù)AaaS的功能。出于對(duì)計(jì)算效率與架構(gòu)成本的追求,計(jì)算機(jī)誕生后,計(jì)算便沿著主機(jī)計(jì)算、小型機(jī)計(jì)算、個(gè)人機(jī)計(jì)算、網(wǎng)絡(luò)計(jì)算、互聯(lián)網(wǎng)計(jì)算一步步演進(jìn)至今。計(jì)算機(jī)的在發(fā)展中變得愈發(fā)的便捷,其計(jì)算、存儲(chǔ)等能力也按照數(shù)級(jí)在提升,但這仍然不能滿足一些特殊行業(yè)的需求。網(wǎng)絡(luò)的出現(xiàn)為進(jìn)一步解決該問(wèn)題提供了可能:聯(lián)網(wǎng)的服務(wù)器集群的不斷擴(kuò)張、對(duì)遠(yuǎn)程用戶的支持進(jìn)一步增強(qiáng)。此時(shí)在軟件工程領(lǐng)域出現(xiàn)了基于服務(wù)的架構(gòu),對(duì)遠(yuǎn)程用戶的支持通過(guò)Web服務(wù)模式、SOAP(簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議)、REST架構(gòu)等進(jìn)行。這種基于互聯(lián)網(wǎng)和遠(yuǎn)程服務(wù)的計(jì)算機(jī)模式即云計(jì)算的雛形,如今的云計(jì)算便是軟件串流、虛擬化技術(shù)、多租戶技術(shù)、效用計(jì)算、服務(wù)計(jì)算、彈J陛計(jì)算、邊緣計(jì)算等自動(dòng)計(jì)算混合演進(jìn)產(chǎn)物,云計(jì)算既是一種新興的計(jì)算范式,又是一種工T資源即服務(wù)、按需使用收費(fèi)的新型商業(yè)模式。云計(jì)算在計(jì)算服務(wù)方面有很多優(yōu)勢(shì)。這包括高效率、快速配置和低成本。它能給用戶帶來(lái)高適用性、強(qiáng)適用性和規(guī)模效應(yīng)的體驗(yàn)。由于云計(jì)算本身具有資源共享、分布式計(jì)算和VT技術(shù)的能力,云計(jì)算面臨著重大的安全挑戰(zhàn)。目前,在云數(shù)據(jù)存儲(chǔ)領(lǐng)域,有效保障云數(shù)據(jù)的安全性和數(shù)據(jù)保護(hù)性能,以及云計(jì)算的安全性和效率,這引起了愈來(lái)愈多的研究學(xué)者的關(guān)注與重視。1.2發(fā)展歷程與現(xiàn)狀云計(jì)算在計(jì)算服務(wù)方面有很多優(yōu)勢(shì)。它具有效率高、配置速度快、成本低等優(yōu)點(diǎn)。它可以為用戶提供高可用性、高可用性和規(guī)模效應(yīng)。然而,由于云計(jì)算的無(wú)資源、分布式計(jì)算和VT技術(shù)特性,它面臨著重大的安全挑戰(zhàn)。目前,在云數(shù)據(jù)存儲(chǔ)領(lǐng)域,有效保障云數(shù)據(jù)的安全性和數(shù)據(jù)保護(hù)性能,保障云計(jì)算的安全性和效率是一個(gè)越來(lái)越受到研究者關(guān)注的子問(wèn)題。在云數(shù)據(jù)存儲(chǔ)研究領(lǐng)域,各云存儲(chǔ)服務(wù)提供商都致力于提高云數(shù)據(jù)存儲(chǔ)環(huán)境的安全性。在國(guó)內(nèi)云存儲(chǔ)服務(wù)領(lǐng)域,中國(guó)電信也啟動(dòng)了一系列服務(wù),為客戶提供VT主機(jī)和云存儲(chǔ)服務(wù)。同時(shí),自2012年3月中國(guó)移動(dòng)推出“彩云”服務(wù)以來(lái),中國(guó)電信利用VT技術(shù)、加密算法技術(shù)、用戶識(shí)別和訪問(wèn)控制等技術(shù)手段建立了較為完善的安全機(jī)制,為用戶提供一系列方便、快捷、可靠的云備份服務(wù)方案,借助二次加密認(rèn)證功能提高云備份的安全性。此外,中國(guó)聯(lián)通和中國(guó)電信也相繼為個(gè)人、企業(yè)和政府用戶提供云存儲(chǔ)服務(wù)。許多本地科學(xué)家也對(duì)云計(jì)算中數(shù)據(jù)存儲(chǔ)的安全性進(jìn)行了相關(guān)研究。吳永強(qiáng)提出了基于SSL安全鏈路的設(shè)計(jì)方案,提高了加密安全性;馮登國(guó)提出的云計(jì)算安全數(shù)據(jù)保護(hù)機(jī)制和對(duì)策在中國(guó)產(chǎn)生了深遠(yuǎn)的影響;道力云公司提供了一個(gè)安全的虛擬監(jiān)控系統(tǒng)來(lái)保護(hù)數(shù)據(jù)安全。目前,人們對(duì)云中數(shù)據(jù)存儲(chǔ)安全的研究越來(lái)越深入。2使用云計(jì)算技術(shù)時(shí)的數(shù)據(jù)安全主要風(fēng)險(xiǎn)2.1外部攻擊加密的云數(shù)據(jù)受到外部攻擊的影響。外部攻擊者通常指非法電子產(chǎn)品。他們想竊取和破壞敏感信息和其他人的信息。他們使用網(wǎng)絡(luò)工具從云大型數(shù)據(jù)中心的空間數(shù)據(jù)存儲(chǔ)系統(tǒng)中的外部數(shù)據(jù)中竊取數(shù)據(jù)。獲取有關(guān)特定公司價(jià)值的各種信息。為了順利進(jìn)行攻擊,他們使用了重復(fù)數(shù)據(jù)消除協(xié)議技術(shù)。數(shù)據(jù)和數(shù)據(jù)被破壞后,非法網(wǎng)絡(luò)犯罪分子將發(fā)起拒絕服務(wù)攻擊或?yàn)E用云中的空間數(shù)據(jù)存儲(chǔ)服務(wù)。在云空間數(shù)據(jù)存儲(chǔ)的情況下,加密用戶數(shù)據(jù)據(jù)稱(chēng)被網(wǎng)絡(luò)中的非法元素破壞和竊取,以及對(duì)云空間數(shù)據(jù)存儲(chǔ)服務(wù)器的攻擊,包括數(shù)據(jù)污染、信息泄漏和未經(jīng)授權(quán)的信息訪問(wèn)、安全風(fēng)險(xiǎn)。以數(shù)據(jù)污染攻擊為例。外部攻擊者將原始f數(shù)據(jù)轉(zhuǎn)換為F'中的云空間數(shù)據(jù)存儲(chǔ)系統(tǒng),然后加載與f和F'對(duì)應(yīng)的標(biāo)簽,有效地保證數(shù)據(jù)的合法所有者,然后使用外部數(shù)據(jù)文件。要從云的空間數(shù)據(jù)存儲(chǔ)系統(tǒng)下載F舊文件,通常需要下載被外部攻擊者破壞的文件。2.2內(nèi)部攻擊除了外部攻擊之外,將加密數(shù)據(jù)存儲(chǔ)在云中還面臨內(nèi)部攻擊帶來(lái)的安全威脅。他們可以是云空間數(shù)據(jù)存儲(chǔ)提供商,也可以是網(wǎng)絡(luò)服務(wù)和存儲(chǔ)管理的惡意員工。有時(shí)是惡意的員工將利用其強(qiáng)大的攻擊能力來(lái)實(shí)現(xiàn)自己的目標(biāo),例如將重復(fù)數(shù)據(jù)刪除技術(shù)用作內(nèi)部攻擊和相關(guān)用戶數(shù)據(jù)的工具。內(nèi)部攻擊者還可能發(fā)起拒絕服務(wù)攻擊或惡意破壞云空間數(shù)據(jù)存儲(chǔ)系統(tǒng)中加密用戶數(shù)據(jù)的完整性。內(nèi)部攻擊者的攻擊對(duì)存儲(chǔ)在云中的加密數(shù)據(jù)構(gòu)成了以下威脅:數(shù)據(jù)丟失為了降低成本,一些惡意的云提供商已刪除了一些數(shù)據(jù);客戶長(zhǎng)時(shí)間未訪問(wèn)目標(biāo)服務(wù)器而未訪問(wèn)目標(biāo)的云空間數(shù)據(jù)存儲(chǔ)服務(wù)器上的非法部分用戶,導(dǎo)致用戶擁有部分加密的數(shù)據(jù)?;蛘?,一些惡意員工開(kāi)始非法拒絕該服務(wù),從而導(dǎo)致存儲(chǔ)在服務(wù)器上的用戶數(shù)據(jù)丟失、數(shù)據(jù)泄漏。當(dāng)某些云服務(wù)提供商支持冗余解密以降低其系統(tǒng)云空間數(shù)據(jù)存儲(chǔ)的總體成本時(shí),當(dāng)處理信息在外部使用時(shí),他們將選擇不使用任何安全加密技術(shù)。這可能會(huì)導(dǎo)致某些非法行為。外部攻擊者和惡意內(nèi)部人員攻擊系統(tǒng)將純文本數(shù)據(jù)存儲(chǔ)在數(shù)據(jù)中,這會(huì)導(dǎo)致一些重要數(shù)據(jù)泄漏給用戶。3使用云計(jì)算技術(shù)時(shí)的數(shù)據(jù)安全防范技術(shù)3.1數(shù)據(jù)加密睡眠模式下的數(shù)據(jù)加密。對(duì)于必須長(zhǎng)時(shí)間存儲(chǔ)在云空間數(shù)據(jù)存儲(chǔ)系統(tǒng)中的數(shù)據(jù),可以使用數(shù)字身份驗(yàn)證進(jìn)行身份驗(yàn)證和加密。用戶首先在云中執(zhí)行身份認(rèn)證,然后將加密的數(shù)據(jù)本地上傳到云中進(jìn)行存儲(chǔ),最后使用證書(shū)的公共密鑰對(duì)對(duì)稱(chēng)加密密鑰進(jìn)行加密。用戶只需要保留加密的密鑰,然后在需要訪問(wèn)數(shù)據(jù)時(shí),將加密的文本下載到本地級(jí)別的云中,然后解密數(shù)據(jù)。這種方式可以保證數(shù)據(jù)的私密性,但是對(duì)用戶保留密鑰的要求更高,一旦密鑰丟失,將無(wú)法恢復(fù)數(shù)據(jù)。動(dòng)態(tài)數(shù)據(jù)加密。使用云空間數(shù)據(jù)存儲(chǔ)平臺(tái)時(shí)生成的數(shù)據(jù)將被自動(dòng)加密或解密。在整個(gè)過(guò)程中,無(wú)需用戶干預(yù)。對(duì)于有效用戶,此模式下的加密過(guò)程是“透明的”。此數(shù)據(jù)的使用與未加密的數(shù)據(jù)相同。就像正常的操作習(xí)慣一樣,可以在不干擾編碼的情況下實(shí)現(xiàn)這一目標(biāo)。這種方式下,用戶不需要保留不同的密鑰,而是由云計(jì)算平臺(tái)進(jìn)行管理,通過(guò)平臺(tái)提供的云計(jì)算密鑰管理框架,用戶可以輕松執(zhí)行核心操作。3.2數(shù)據(jù)隔離必須在云計(jì)算環(huán)境中建立有效的數(shù)據(jù)保護(hù)機(jī)制,以確保云數(shù)據(jù)的安全。云數(shù)據(jù)隔離通常首先對(duì)數(shù)據(jù)進(jìn)行分類(lèi)和標(biāo)記,然后制定適當(dāng)?shù)脑L問(wèn)控制指南,并根據(jù)安全級(jí)別標(biāo)記數(shù)據(jù),以防止未經(jīng)授權(quán)的用戶查看和修改其他用戶的數(shù)據(jù)。數(shù)據(jù)隔離包括用戶數(shù)據(jù)隔離、數(shù)據(jù)庫(kù)隔離、虛擬機(jī)隔離等。數(shù)據(jù)分類(lèi)旨在根據(jù)數(shù)據(jù)對(duì)個(gè)人、企業(yè)、社會(huì)和國(guó)家的價(jià)值、敏感性和重要性,將數(shù)據(jù)細(xì)分為不同的安全級(jí)別,以制定不同的數(shù)據(jù)存儲(chǔ)和訪問(wèn)策略。3.3數(shù)據(jù)檢索數(shù)據(jù)所有者創(chuàng)建與純文本中的關(guān)鍵詞匹配的索引表和文檔,然后將文檔和文檔進(jìn)行比較,對(duì)索引表進(jìn)行加密,然后將其發(fā)送到云中進(jìn)行存儲(chǔ)。當(dāng)用戶需要檢索文件時(shí),首先根據(jù)需要向數(shù)據(jù)所有者申請(qǐng),數(shù)據(jù)所有者向用戶提供文件的解密密鑰和為索引創(chuàng)建恢復(fù)門(mén)的密鑰,然后創(chuàng)建文件檢索請(qǐng)求并將其發(fā)送到云服務(wù)器,云執(zhí)行檢索過(guò)程,最后將恢復(fù)的結(jié)果返回給用戶。這種方法可確保只有合法用戶才能創(chuàng)建查詢(xún)和解密加密的文本。3.4數(shù)據(jù)安全銷(xiāo)毀如今,如何安全銷(xiāo)毀用戶不想要的數(shù)據(jù)已成為安全技術(shù)辯論中的熱門(mén)話題。云空間數(shù)據(jù)存儲(chǔ)隱私服務(wù)旨在通過(guò)密碼保護(hù)外部數(shù)據(jù)。在這種情況下,數(shù)據(jù)銷(xiāo)毀還會(huì)在銷(xiāo)毀過(guò)程中收到文件的密碼。在這種行動(dòng)計(jì)劃的開(kāi)發(fā)環(huán)境中,專(zhuān)業(yè)研究人員會(huì)提供強(qiáng)大而安全的默認(rèn)密碼。例如,可以使用云空間數(shù)據(jù)存儲(chǔ)數(shù)據(jù)安全擦除過(guò)程來(lái)操作和共享密碼統(tǒng)計(jì)信息。并定期刪除密碼數(shù)據(jù),以在一定程度上確保整個(gè)過(guò)程的安全性,但是同時(shí)整個(gè)過(guò)程將消耗大量的用戶和寬帶連接成本。4總結(jié)云空間數(shù)據(jù)存儲(chǔ)已經(jīng)從簡(jiǎn)單性和易用性轉(zhuǎn)移到其他方面,并且隨著企業(yè)對(duì)云空間數(shù)據(jù)存儲(chǔ)的依賴(lài),復(fù)雜性也在增加。云空間數(shù)據(jù)存儲(chǔ)將執(zhí)行從備份和還原數(shù)據(jù)到傳輸AI數(shù)據(jù)的各種任務(wù)。創(chuàng)建一個(gè)閉環(huán)網(wǎng)絡(luò)以通過(guò)數(shù)據(jù)生成,數(shù)據(jù)遷移、數(shù)據(jù)使用、數(shù)據(jù)共享、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)銷(xiāo)毀以及始終將數(shù)據(jù)保持在安全,可控制的范圍內(nèi)來(lái)保護(hù)云數(shù)據(jù)是云空間數(shù)據(jù)存儲(chǔ)提供商努力實(shí)現(xiàn)的目標(biāo)。相信在專(zhuān)家和科學(xué)家的不斷研究下,與云空間數(shù)據(jù)存儲(chǔ)相關(guān)的新技術(shù)將取得突破,這一領(lǐng)域的發(fā)展將會(huì)更好,云空間數(shù)據(jù)存儲(chǔ)將為人類(lèi)社會(huì)的快速發(fā)展做出更大的貢獻(xiàn)。參考文獻(xiàn)[1]唐銀敏.計(jì)算機(jī)云計(jì)算數(shù)據(jù)存儲(chǔ)技術(shù)的分析與研究[J].科技傳播,2020,12(13):156-157.[2]周峰.云計(jì)算在計(jì)算機(jī)數(shù)據(jù)存儲(chǔ)技術(shù)中的應(yīng)
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 廣東科學(xué)技術(shù)職業(yè)學(xué)院《智能數(shù)據(jù)挖掘與處理技術(shù)》2023-2024學(xué)年第一學(xué)期期末試卷
- 廣東科技學(xué)院《計(jì)算機(jī)圖形圖像設(shè)計(jì)》2023-2024學(xué)年第一學(xué)期期末試卷
- 廣東建設(shè)職業(yè)技術(shù)學(xué)院《植物造景與配置》2023-2024學(xué)年第一學(xué)期期末試卷
- 廣東機(jī)電職業(yè)技術(shù)學(xué)院《發(fā)酵工程》2023-2024學(xué)年第一學(xué)期期末試卷
- 廣東東軟學(xué)院《中國(guó)現(xiàn)當(dāng)代小說(shuō)流派研究》2023-2024學(xué)年第一學(xué)期期末試卷
- 廣東創(chuàng)新科技職業(yè)學(xué)院《用戶界面設(shè)計(jì)》2023-2024學(xué)年第一學(xué)期期末試卷
- 廣東財(cái)經(jīng)大學(xué)《文學(xué)概論(I)》2023-2024學(xué)年第一學(xué)期期末試卷
- 修正藥品培訓(xùn)課件
- 廣東白云學(xué)院《思辨英語(yǔ)》2023-2024學(xué)年第一學(xué)期期末試卷
- 贛州師范高等專(zhuān)科學(xué)?!毒C合素質(zhì)幼兒園》2023-2024學(xué)年第一學(xué)期期末試卷
- 2025北京石景山初二(上)期末數(shù)學(xué)真題試卷(含答案解析)
- 北師大版四年級(jí)下冊(cè)數(shù)學(xué)課件第1課時(shí) 買(mǎi)文具
- 湖南2025年湖南省生態(tài)環(huán)境廳直屬事業(yè)單位招聘44人筆試歷年參考題庫(kù)附帶答案詳解
- 福建省部分地市2023-2024學(xué)年高三上學(xué)期第一次質(zhì)量檢測(cè)(期末)生物 含解析
- (新版):中國(guó)卒中學(xué)會(huì)急性缺血性卒中再灌注治療指南
- 人工智能在體育訓(xùn)練中的應(yīng)用
- 2024-2030年中國(guó)液態(tài)金屬行業(yè)市場(chǎng)分析報(bào)告
- 高二上學(xué)期數(shù)學(xué)北師大版(2019)期末模擬測(cè)試卷A卷(含解析)
- 2024-2025學(xué)年上學(xué)期深圳初中語(yǔ)文七年級(jí)期末模擬卷3
- 2024-2025學(xué)年上學(xué)期廣州初中地理八年級(jí)期末模擬卷2
- 中考語(yǔ)文真題專(zhuān)題復(fù)習(xí) 小說(shuō)閱讀(第01期)(解析版)
評(píng)論
0/150
提交評(píng)論