大数据与云计算的安全问题及解决思路分析

大数据与云计算的安全问题及解决思路分析

马婉贞刘权蒋诗百摆小军

马婉贞刘权蒋诗百摆小军

（国网新疆电力有限公司信息通信公司新疆乌鲁木齐830000）

摘要：大数据与云计算在我国发展迅速，并且逐渐在社会经济和日常生活中占据越来越重要的地位。与此同时，随着应用范围的不断扩大，大数据与云计算存在的安全问题逐渐显露出来，因此有必要进行问题分析与风险控制。通过对大数据与云计算的多角度分析，可以做到从不同方面提出有效的防范措施与建议，将隐患扼杀在摇篮中。从而维护使用者的合法权益，为新兴互联网产业发展创造良好的环境。

关键词：大数据；云计算；安全问题；解决思路

大数据云计算相比于传统技术，优势是存储容量大，并且可以随时、更加便利的查看和处理数据，因此大数据云计算技术被广泛应用，利用大数据云计算，能够一改传统的数据管理模式，只有保障网络环境下的数据安全，才能让大数据云计算技术更好的为我们的生活和工作带来更多的便利。

1大数据与云计算的概念及优点

1.1大数据云计算的概念

大数据是一种在当今社会刚刚兴起的一种计算方式，其工作的主要方式是通过传统的一并处理、分开处理、网络保存等计算机技术和网络技术开发出的一种产品。它是通过使用许多计算机形成一个数据库，并且来计算资源，用户根据自己的需求来操作系统、计算数据来得到自己需要的信息数据。

1.2大数据云计算的优点

它采用了虚拟技术，以简便、操作性强著称，众多计算机都是由大数据联系在一起，并由人工进行管理或是系统软件，人们可以随时登录自己的账号进行查看，通过这样的平台人们可以自由的使用上面的资源，不需关心它来自哪里，并且有一定的安全保证，只需要搜索你需要的就会得到你原本想要的结果。人们只需要一个终端就可以得到自己所需要的数据信息等，这些事情对于计算机的硬件没有非常严格的要求，减少了人们为此投入的成本，为人们提供了许多便利。另外，用较低的成本就可以获得超强的处理能力也是大数据云计算的一大特点。大数据云存储主要通过将网络技术、集群技术等设备整理到一起，终端和大数据的IDC连接，人们必须通过统一的应用程序登录大数据云才能获得所需的资源信息。因此，人们打破资源的限制，可以快速获得他们需要的信息。

2新时代下我国很多企业在信息安全管理上的问题

新时代社会发展环境下，为了整体上提高企业的信息安全管理水平，那么在信息的传送过程当中就必须加强保密工作。但是很多企业在信息的安全管理工作中缺乏安全意识，对于使用的信息安全技术往往不合理，这导致很多企业经常被黑客攻击，给整个企业的经济造成了严重的威胁，甚至一些企业，从此扼杀在摇篮之中。所以说，现阶段我国很多企业在信息的安全管理工作中还存在着很多问题，没有认识的信息安全管理工作的重要性，对于企业内部核心信息的安全保密工作没有做到位，聘用的信息安全管理人员没有专业的安全管理能力，所以说很难在安全管理工作中实现数据的高效保密传送。在大数据环境和云计算技术的支持下，很多企业并没有意识到信息安全技术应用的必要，所以说这些企业在信息的安全管理上还存在着很多的问题，在大数据时代就必须依靠云计算技术的优势为企业内部信息提供一个安全指数较高的环境。所以说在信息的安全输送过程当中，企业在该方面的转变是一个长期而漫长的过程，需要他们能够从心底里接受信息安全技术，通过云计算和大数据的优势来提高整个企业的竞争水平。

3云计算与大数据环境下的信息安全技术

3.1加强数据访问控制

针对复杂的大数据云计算环境，要不断完善访问控制技术，从而便于控制工作的更好开展，另外还需要对不同维度的数据进行隔离处理，来确保数据的完整性。对数据进行访问控制，就需要结合专业的技术，在访问控制技术中主要有自主访问、角色访问和控制访问，对于自主访问技术，主要是由客体来控制，主要应用在一些小用户中，它的权限也比较稳定和简单；角色访问应用较广，主要用于机构执行功能中；强制访问受到系统的控制，能够做好对主体和客体的标签分类，相比于以上两种控制，这种方案更适合于云计算环境。

3.2做好数据备份

随着计算机技术的不断发展，数据存储的方式越来越多，存储数据的增加导致受到破坏的风险加大，并且有些数据在破坏后很难或者无法复原，因此，加快对于数据存储功能的完善，保证数据备份和存储就十分重要，利用云计算进行数据备份，也不能完全保证数据的绝对安全性。

3.3强化加密技术

对数据进行相应的加密技术来确保数据的安全。在大数据云环境下，处理数据信息时，首先做好对数据的加密处理，再将数据上传到云计算中，要处理好对于元数据的加密，这样才能保证各个用户的信息都处于隔离状态，确保用户数据信息的安全隔离。

3.4云数据库的防火墙

要基于主动防御的部署计划，做到防攻击，防勒索，全面入侵阻断；提供全面的数据库攻击行为检测和阻断技术，实现风险命中精准无误；在保持零漏报率的同时，达到零误报率；尽可能弥补WAF的不足，专注于数据库安全防护，即使WAF被绕过也可保证信息安全。先行适配各大云平台；再适配各主流云平台，与云平台负载均衡结合，解除后顾之忧。其部署简单迅速，几分钟即可快速部署，内置全面的默认规则，可直接满足绝大多数数据库安全防护需求。

3.5研发最新的杀毒系统

为保障自身的信息数据安全，我们应该尽快研发出新型的杀毒软件来对抗现在的病毒。对于参与这项研究的技术人员，我们还应该对其进行记录，以便快速检测到病毒。病毒数据库也应该及时更新。若是将来再次遇到此类病毒可以进行快速查杀，由此一来就可以保障大数据的安全。

3.6提高身份认证

在大数据云计算中，随着机构网络、系统和应用程序的不断扩大，一些权限逐渐被分散，数据信息管理和控制模型遇到困境，如果不能有效解决此问题，就会影响到云计算服务的正常使用，身份认证以身份架构为主要依据，通过保存用户的账号信息，来进行账号密码验证，但是并没有运用到所有的系统中，为了实现最终访问，就需要对身份认证进行特别的机型设置，因此要实现大量的用户认证，就需要建立相应的身份认证系统，不断提高和完善身份认证技术。

3.7管理安全策略

数据安全是依靠安全技术与安全管理共同实现的，良好的管理手段，是保证数据安全的重要手段。在具体进行管理过程中，首先应对建设进行规范，要按照大数据建设可持续化、有序化以及动态化特征，构建起健全、规范的管理机制与标准，做好共享平台建设与优化，确保所有数据管理工作都可以有序进行，资源共享、网络连接以及数据集成能够更加规范；其次以数据为核心，构建配套安全系统，技术人员应按照大数据云计算环境，对数据使用实施科学管控，构建起以异构数据为中心的安全管理体系，以利用系统做好数据安全保护；最后要在云计算基础上，结合数据应用需要，做好数据融合与创新工作。技术人员可以聚合平台以及智能管道为基础，提升数据内涵、流量规模以及层次，确保大数据流知识价值观察性能可以得到显著提高，从而实现对数据信息价值的深度挖掘。

4结语

在大数据云计算时代，数据安全重要性会更加突出。有关部门应加大对各种信息安全技术以及数据安全措施的研究力度，要在对安全认证技术以及防火墙等技术展开深度研究的基础上，对各项数据安全策略展开科学分析与运用，实现对大数据云计算管理、存储以及应用的有效保护，达到科学化数据信息使用模式，确保整体数据信息传输、应用以及其他交互活动都能处于安全环境之中，以将大数据技术以及云计算技术优势有效发挥出来，实现对大数据云计算技术发展的有效推动。

参考文献：

[1]沈昭，杨跃，焦凯旋.大数据云计算环境下的数据安全分析[J].电子技术与软件工程，2018（08）.

[2]浅谈大数据环境下的云计算信息安全问题[J].中国管理信息化，2018（05）.