云计算存在问题(6篇)

云计算存在问题篇1

关键词：云计算；安全问题；关键技术；具体操作

中图分类号：TP393文献标识码：A文章编号：1009-3044（2015）06-0051-03

云计算是新型的计算模式，广泛运用于生活业当中。其能够把大量的计算资源、储存资源中以及软件资源通过网络相互连接，从而建立虚拟IT资源池，为用户提供丰富的共享资源。无论是企业还是个人用户，都可将自身的计算任务录入云计算当中，将任务分散于虚拟IT资源池当中，以便获得资源池当中各应用平台的帮助，按照分布的计算任务获取计算力、储存空间以及软件服务。云计算对人们的生活产生巨大的影响，人们无需再在计算机中安装大量软件，只需依照所需资源通过网络下载，之后按照资源的大小、数量支付一定的费用即可，极大程度的改变了人们对计算机软件的认识以及使用方式。然而，云计算的快速发展也产生了安全问题。云计算的安全问题令部分客户受到损害，从而影响了云计算技术的发展与进步。云计算安全问题已成为研发人员亟待解决的问题之一。

1云计算安全目标以及要求

1）云计算安全的目标

云计算安全指服务商需要为用户提供安全系数高，稳定性强、能够长久使用的服务，并将其建立于环境复杂且对外开放的云计算平台当中。云计算安全侧重于以下方面：第一，机密性。机密性是指针对信息访问以及披露问题，云计算能够长期保持授权限制，从而保护信息的安全性。云计算中保护的信息含有用户的个人信息或私密文件，也包括用户的使用信息以及专有信息。这些都应受到云计算的保护。第二，完整性。服务商应保证资源池中信息以及用户信息完整、正确。避免云计算中的信息受到不正当的修改或信息出现丢失现象。不仅如此，云计算还应提高信息的抗性并保持信息的真实性。第三，可用性。服务商应保证用户能够及时准确地搜索到所需信息，并下载使用。避免信息以及信息系统的访问路径被破坏，从而影响用户的使用。

2）云计算安全要求

云计算的安全要求具体分为以下四点：第一，通信方面。使用云计算的用户数量较多，而如今的网络环境复杂多变，计算机中防火墙对计算机的防护效果也不再明显。即使计算机开启防火墙功能，非法用户也能够破解计算机中的防火墙对云计算中的信息进行修改。因此，服务商若要云计算系统得到发展，便必须保证通信方面的安全。第二，冗余性方面。计算机中硬件与软件的配置对云计算在存储数据计算起到至关重要的作用。用户常常出现因为计算机软件或硬件产生问题，导致数据受到损害的情况。因此，用户在实施存储数据过程前，应先在本地或异地进行备份。第三，宽带方面。服务商应向用户供应数量繁多的计算节点与储存节点，以便提高云计算的工作效率。同时要求服务商所提供的节点互相之间需进行频繁地数据传输。这便要求服务商开发的云计算网络具有较为快速的网络宽带。第四，日志与审计方面。云计算应具备记录日志与审计操作的能力，记录用户的使用行为，并对行为进行审查，验证其是否为违规操作。云计算具备这一功能，能够避免一部分用户的错误操作以及恶意操作。

2云计算在使用过程中存在的安全问题

1）数据整理与处理安全问题

用户在处理、储存以及网络传输数据时，都受到云计算系统的直接影响。若数据出现披露、丢失、缺损，对用户利益来说无疑是损害。数据整理与处理过程中出现的问题往往体现于以下几方面：第一，防护性措施不足。部分云计算系统并未建立强力的防火墙，同时计算机也存在较多漏洞，因此导致部分非法用户能够入侵至系统当中，盗取或修改用户信息，从而影响云计算系统的安全性。第二，硬件与软件设备未能及时维护。导致硬件以及软件在数据传送过程中出现故障，影响到数据的整理与处理，为用户带来不便。第三，部分云计算系统缺少用户数据恢复系统。部分云计算系统没有对用户的数据进行备份，一旦数据缺损或丢失后，用户便无法找回数据，从而对用户造成大量的损失。

2）虚拟化安全问题

云计算借由虚拟化实现的可扩展，对云计算在软件、平台以及基础设施方面同时为多个用户提供云服务能力的加强具有积极作用。但是，虚拟化技术应用于云计算技术当中，也会令云计算产生部分安全问题：其一，若计算机主机遭受入侵甚至破坏，主机所负责的客户端服务器则有一定几率出现被攻克的现象，从而造成信息的披露以及流失。第二，若虚拟网络遭受入侵甚至破坏，客户端也存在遭受伤害的可能性。第三，云计算需同时保护主机共享以及客户端共享两者的安全，部分非法用户可通过主机共享以及客户端共享中存在的漏洞对云计算信息进行攻击。第四，一旦主机出现故障甚至陷入瘫痪，则与之有关的全部虚拟机都将产生故障。

3）法律风险

云计算没有明确的地域性之分，因此云计算当中的数据与信息流动量很大，而系统中的数据往往在不同的地区甚至是国家。然而不同的国家对信息安全管理方面的政策也存在差异，云计算系统中的数据与信息不可能符合每一个国家的政策。故而，云计算有可能面临不同国家的法律纠纷。不仅如此，云计算中系统所使用的虚拟化等技术，往往令用户之间的物理界限变得淡薄，容易引起司法问题，这对云计算系统的安全问题也具有很大影响。

4）云平台安全问题

云计算系统收入了用户全部数据以及所使用的软件。因此，用户在之后进行业务时，必须依赖云计算系统，云计算系统也应当向用户提供服务或应用。而这一步骤的实现与服务商的云平台连续性、安全策略、IT流程与SLA以及对事件的处理和分析等方面都有一定关系，对服务商上述方面的设计进行考验。部分云计算系统在某一方面并不完善，存在部分漏洞，则其出现安全问题的几率也相应增加。

5）云平台容易遭受黑客攻击

云计算系统将大量用户数据统一集中，因此常常成为黑客攻击的目标，系统有时会因为黑客的攻击而陷入故障甚至是瘫痪。部分系统因为拒绝向黑客服务，会受到更为严重的攻击，从而使大量信息流出，对用户造成不可估量的损失。相比传统企业内部网络的应用环境，云计算往往受到的攻击更为频繁且破坏性也较大。

3云计算安全关键技术

1）用户接入

随着云计算使用人数的增多，网络环境也愈发复杂，一般的互联网络接入已无法适应云计算系统的需求，其不能使多个用户同时使用云计算系统，也不利于云计算系统对用户操作进行管理与审查，不能确保用户传输、储存信息的安全，也无法保证用户身份是否具有隐秘性。现今，大部分网络都在使用SSLVPN，SSLVP是以SSL协议为基础，利用专用的虚拟网络，向远程用户提供通信服务，并能够确保通信服务的安全。通常情况下，其按照如下流程进行：

第一步，用户借由客户端传送ClientHello消息，消息当中包含客户端指示、压缩算法、客户端密码匹配算法等内容。第二步，服务器端传送SeverHello消息，同时将与之相应且经由CA签名的认证证书，还有相关内容一同传送。若收到的信息内并无证书，则服务器端将自动生成临时用的密钥与密钥互换，利用ServerKeyExchange消息将临时公钥传送至客户端。第三步，服务器端发送CertificateRequest消息以便对客户端证书进行审查，之后通过向客户端发送ServerHelloDone消息的方式，结束对客户端的问候过程。第四步，客户端将自身的证书传送到服务器端，利用客户端的公钥通过计算形成PreMasterKey。第五步，客户端将经过服务器端公钥加密过的ClientKeyExchanze消息传送至服务器端，并利用私钥破解获得PreMasterKey，服务器端与客户端分别使用自身所获得的PreMasterKey以及随机数，各自算出MasterSecret，使用MasterSecret生成最终密钥。与此同时，利用Messages实施Hash计算。第六步，客户端以及服务器端分别传达Finished消息，结束过程。之后客户端同服务器端中Hash值相比，若相比结果相同，则能够证明Messages可用，反之则证明Messages不可用将其丢弃，最终实现通信。

用户计算机浏览器当中的缓存数据以及用户没有按照规定流程退出，也会为用户使用云计算买下隐患。云计算可为用户设立计时装置，若在计时时间内收到服务器端的响应信号，则可证明用户此时正在操作当中，网络并未中断。若长时间没有得到响应，则应当快速清理用户缓存，并中止与服务器的连接，从而保证用户数据的安全性。

2）数据安全

用户以及服务商都应做好数据保护措施，从而避免出现数据损失、泄露或被窃取。就目前而言，云计算的服务模式共有三种：SaaS、PaaS以及IaaS，然而不管服务项选择哪种服务模式，数据的保护都是不可忽视的问题，加强数据安全管理是服务商必须进行的工作。加强数据安全管理一般从以下三个方面入手：

第一，数据传输安全。用户在应用云计算系统过程中，往往不运用加密算法，这便使得数据在传输过程中可能会出现危险。用户通过Internet向云计算传送数据，所使用的传输协议也应能够保证数据能够完整的传送。用户也可以使用加密数据，同时使用非安全传输协议，对数据进行保密，但这一方法并不能保证数据能够完整的传送至云计算系统当中。

第二，数据隔离。用户计算机中最为重要的数据是机密磁盘以及生产数据库中的数据，其能帮助用户避免部分应用的滥用。然而对静止数据的加密工作较为复杂，用户不能仅仅将静止数据放置于程序较为简单的储存服务当中。用户可将自身的数据加密，之后传输密文至云计算系统当中。但是，针对PaaS和SaaS来说，两种服务模式禁止用户加密。原因是若用户对数据进行加密，便会对搜索过程造成一定妨碍。

第三，残留数据的处理。针对部分不再使用的数据，用户会选择删除文件。然而删除之后人依旧会有部分数据残留其中。储存介质在经过处理后，由于其本身所具有的一部分物理特性，导致部分数据在删除之后依旧可以找到并恢复、重建。云计算系统当中，残留数据是较为危险的数据，相比其他数据，其更为容易泄露客户信息，黑客或非法用户获取这些信息也较为轻松。故而处理残留数据也是保证云计算安全的关键技术。所以，云服务商须向用户保证并证明用户储存空间在释放、共享或分配至其他用户之前，空间内信息都已全部删除。

3）加密技术

加密技术可令数据在传输过程中更为隐秘、完整，从而令数据得到有效性的保护。如今我国计算机所使用的加密技术主要有两类：一种为对称加密技术，另一种为非对称加密技术。PKI所使用的加密算法便为非对称加密算法，令加密原文之后所形成密钥与机密原文的密钥有所不同，避免除用户以及云计算系统外的人员获取密钥，将原文解密。加密技术是保证用户与云计算系统之间传送的重要手段，有助于保护用户数据的CIA。加密技术于云计算服务各个环节都有联系，如用户的介入、任务提交以及访问控制等环节。用户加密的方法有以下几种：

在访问控制环节，服务商可以CP―ABE算法为基础，建立密文访问控制机制。这一机制将收集与用户相关的信息并组成集合，作为密钥，对用户密文访问进行控制。当用户访问秘文时，需向云计算系统提供集合，若与云计算中储存的集合相同，则密文解密并向用户提供。而在云计算系统中任务的上交与返回环节，用户将数据加密后提交至云计算系统，数据在上交后依旧处于加密状态。服务商也不能通过提交的信息解密用户的初始数据，只能在客户端当中对结果进行自动解密。

4）应用安全

云环境复杂多变且具有一定的开发性，所以应用安全也面临许多挑战。服务商应从以下两方面考虑云计算系统中的应用安全：

第一，终端用户的安全。用户在使用云计算系统过程中，应确保自身计算机能够正常运行以及计算机的安全。用户应在终端中安装有效的安全软件，如杀毒软件、防恶意软件、防火墙。如今，浏览器已然广泛应用于云计算系统中的客户端。但是，任何浏览器都存在漏洞，非法用户能够通过这些漏洞攻击并破坏终端，导致云计算系统的安全系数大幅降低。故而，用户必须运用一定的手段保护浏览器，以免其受到入侵或破坏，从而保证数据运输过程中的安全。同时用户应及时更新自身所使用的浏览器，并及时更新系统，下载系统补丁，减少计算机中的漏洞。如今，虚拟化技术发展开始广泛应用于生活当中，大量用户开始利用虚拟机将计算机桌面或系统中的文件进行分类。如部分人用VMwarePlayer实现多系统运行，一般情况下，虚拟机存在较大漏洞，部分虚拟机甚至尚不足打补丁的资格。一旦多重系统开始运行，虚拟机中的系统漏洞较多，往往容易受到黑客的攻击，逐渐沦为流氓虚拟机。针对企业用户，服务商应明确禁止用户使用装有虚拟机的计算机与云计算系统相连接，同时，要求企业用户对计算机进行周期性检查。

第二，SaaS应用安全。SaaS应用能够帮助用户运用服务商建立于云计算系统当中基础设备之上的应用，使得用户能够通过不同的客户端设备利用网络访问应用。用户无需控制或是管理云计算系统当中的基础设施，例如网络、操作系统、服务器或是某个应用的具体功能。服务商对云计算管理与维护应用的选取取决于SaaS模式，故而服务商应尽力保证向用户提供安全有效的应用程序以及程序组件。而客户只需要负责操作方面的工作，并确保操作流程的正确与安全，因此服务商在选择SaaS模式时需格外慎重。就目前来看，大部分用户评估服务商的标准按照保密协议为标准，向服务商索求与安全实践相关的信息。其中包括设计、开发以及应用程序安全测试等。部分用户还邀请第三方人员对应用进行测评，以便使客户与云计算系统的安全得到保障。但是用户需注意，部分服务商禁止用户邀请第三方人员进行测试。

4结束语

云计算在我国的应用愈发广泛，逐渐得到推广与普及，云计算的安全问题也成为社会各界关注的热点。我国云计算服务商应积极加强对云计算系统的安全性管理，掌握关键性技术，从而令用户能够更为放心地使用云计算系统，促进云计算系统的发展。

参考文献：

[1]张爱玉，邱旭华，周卫东，等.云计算与云计算安全[J].中国安防，2012（3）：89-91.

云计算存在问题篇2

在互联网和计算机技术不断发展进步的情况下，云计算已经成为当前非常主流的一种模式，其加强了互联网终端之间的相互联系，同时提升了网络数据的集成。在云计算环境下，网络安全技术得到了进一步发展，但是也表现出了一些问题，需要有效解决这些问题，才能保证其取得更进一步的发展。所以，本文首先分析了云计算下网络安全技术的应用现状，然后分析了在该过程中所表现出来的相关问题，最后提出了加强网络安全技术在云计算环境下的运用策略，希望可以对业界人士起到一定参考。

【关键词】

云计算；网络安全技术；现状；问题；对策

引言

网络技术在本世纪得到了快速发展，在第一个十年中实现了网络技术的全球化普及。在进入第二个十年以后，网络技术向着更高的水平发展，由此推动了云计算的产生。云计算是一种全新的计算方式，其将网络计算和分布计算作为基础，以此构建起了一套全新的计算模式。不仅如此，云计算还可以实现数据信息的共享，可以实现大规模数据的计算和存储，大大提升了信息处理的效率和质量。但是，随之而来的安全问题也引起了各方关注，如何通过网络安全技术保证云计算的安全，在业界已经展开了研究。

1.云计算下网络安全技术的应用现状

1.1网络环境

网络环境是云计算下网络安全技术应用的着力点之一，糟糕的网络环境必然影响到云计算及相关业务的展开，所以利用网络安全技术构建一个良好的网络环境是非常重要的。就当前的实际情况来说，木马、病毒的侵扰是网络环境方面存在的首要问题，此外还有黑客的恶意攻击。这两种形式都对网络环境产生了严重的负面影响。不仅会影响到用户的网络操作体验，更是直接威胁到了网络安全，对网络环境形成了不小的破坏和冲击。这也对云计算的推广造成了阻碍。因此，需要通过网络安全技术加强对网络环境的建设，更加可靠的识别木马、病毒，加强对系统的安全维护，避免这些安全因素给云计算造成负面影响。

1.2安全技术

安全技术就是保证网络安全的基本技术，依托这些安全技术，可以构建起立体化、多层次的安全防御体系，保证云计算的安全。目前，网络安全技术的发展速度较慢，相较于云计算的发展而言，显得有些脱节。这也就导致在云计算的实际普及过程中，某些用户遭遇了一些安全问题，留下了不好的云计算体验。另外，云计算的网络安全问题很大程度上倾向了云计算的提供商。因为大量的数据信息都是储存在服务提供商的终端服务器中，一旦服务商的终端服务器出现系统终端或是受到恶意攻击的情况，那么用户无法主动实现对个体数据的安全防护，由此在数据安全上就显得比较被动。这也就要求必须要对网络安全技术实现提升，在加强终端服务器安全性的基础上，还需要强化用户的主动性，确保用户能够主动保护自身的数据安全。

1.3法律法规

我国法律法规对网络信息安全方面涉及甚少，目前还没有形成有效的法律法规体系对云计算和网络安全进行规范约束，导致其容易出现一些非常规问题。不仅如此，即便当前存在的部分法律法规，其条款也较为老旧，与日新月异的云计算技术和网络安全技术存在脱节的问题。所以，要保证云计算下网络安全技术效用的实现，必须要对法律法规进行完善，同时对其不断进行更新，确保法律法规和云计算以及网络安全技术的发展脚步相符。

2.云计算下网络安全技术存在的问题

从当前的实际情况来看，云计算下网络安全技术在不断的发展过程中表现出了诸多问题，其中既有传统类型的问题，也有新兴类型的问题，这两类问题为云计算网络安全技术造成了不小的冲击。从传统类型的问题来看，API（应用程序编程接口）不安全是首要的问题。API的安全性和云计算网络安全具有直接的关联，也是数据安全的基本保证。一般情况下，云计算的服务商会提供大量的API和网络接口对上下游的各项业务进行整合，或者是直接提供业务，这就对API防止信息泄露的能力提出了较高的要求。但是，传统的API在这方面的性能上还是存在一些不足之处，在后台运行中开放某些功能之后，就给云计算造成了安全威胁。此外，非法用于的侵入也是典型的传统问题之一，病毒传播、黑客攻击和信息窃取这些行为在云计算的平台上一直存在，而由于云计算平台所具备的开放性和动态性，使得这些安全风险所能产生的后果更加广泛和深远。不仅如此，云计算平台不仅成为了网络安全问题产生的场所，同时其也为一些网络攻击提供了手段。如果黑客利用云计算平台进行攻击，所造成的攻击范围将大大超过以前。从新兴问题来看，云计算下的网络安全技术不断发展，导致一些非常规问题出现。首先，网络安全技术的发展在某种程度上也带动了病毒、木马和网络攻击这方面技术的发展，由此就给数据安全造成了更大的风险威胁，使得数据恢复难度增大。由于数据本身是被存储在云端，用户不知道数据具体存在哪里，服务商也不可能及时告知用户其数据的具体情况，在遭遇安全风险之后，一旦数据出现破坏损失，那么恢复的难度是比较大的。其次，网络安全技术的提升，也给相应的规则制定增加了难度。这是因为不同地区、不同国家之间对信息安全的标准存在差异，这就到云计算下的网络安全技术在某些方面存在差异，导致全面的网络安全防御难以实现。

3.云计算下网络安全技术的对策

3.1加强服务和应用程序的研发

服务在网络安全技术中是较为重要的存在，通过服务，可以对用户访问网站的速度进行提升，也可以降低其访问网站的速度，由此实现对网络安全的保护。而网络应用程序主要目的是提升计算机对病毒的敏感性和识别能力，确保计算机可以快速识别存在安全威胁的病毒、木马等，并对其实现及时处理，保证安全，为云计算创造安全的环境。

3.2加强实名认证和信息监控

实名认证是保证网络安全的基础，也可以有效减少用户在云计算中的不正当行为。在实名认证之后，一旦由用户个体引起的网络安全问题，可以反向追踪查找到引起安全风险的用户，对其进行适当的警告或是处置，避免以后发生同类问题。除了实名认证之外，加强对信息共享的监控，才是最为根本的手段。因此某些用户在云计算中存在不经意传播危险因素或是不正当行为的问题，这并非用户的目的，所以就需要加强信息监控，尽量减少甚至消除这部分安全问题。比如对于一些涉黄信息，就可以通过抓取关键词和信息流的方式对其实现监控，避免其不正当传播，影响网络安全。

3.3构建网络安全系统

不论是研发服务还是进行实名认证，相对而言都是一种较为被动的安全模式，缺乏对云计算网络安全的主动防护。所以，可以通过构建网络安全系统的方式，凭借一套完整的安全系统，切实保护网络信息安全，为云计算提供安全的网络环境。首先，可以设置锁屏功能，通过屏保的方式保证计算机在进行网络数据分享是具备更高水平的安全性。如果条件允许，还可以通过授权甑别机制，加强对黑客入侵的抵御，同时对信息在网络中的流向进行控制。其次，可以开发出能够实现内部IP地址隐藏的程序，对内部IP地址实现隐藏处理，避免出现IP被盗或是信息外泄的问题。

3.4加密技术的应用

加密技术在网络安全技术中属于非常重要的一种技术，也是保证云计算安全的关键。加密技术具体可以分为几个方面，一是用户密码的设置。用户密码是网络安全问题的第一道关卡，如果用户的密码设定过于简单，那么很容易被窃取，从而造成信息泄露、被篡改等安全问题。二是数据传输的加密。数据传输过程不但容易遭到截取，也可能出现信息混乱失真等问题。因此，通过加密数据对传输数据进行加密处理，就可以提高数据传输的安全性，较小其发生被截取、遭破坏的几率。比如量子加密技术，其通过量子加密技术对信息进行加密处理，凭借测不准原理”，使得信息数据很难被精确窃取，从而大大保证了信息的安全，这也能为云计算的推广普及创造良好的条件。三是数据存储的加密。云计算下终端服务器所存储的数据会越来越多，庞大的数据量不仅增加了服务器的压力，也提升了信息安全风险。所以，需要对数据存储进行加密，保证其在服务器中的安全。

4.结束语

云计算下网络安全技术目前已经步入了发展的快车道，取得了越来越多的成果。但是也不能忽视，目前还是存在一些问题没有得到解决，使得信息安全问题仍旧受到业界和用户关注。因此，需要从加强研发、身份认证、安全系统和加密技术等方面，切实保证云计算下网络安全技术发挥出切实作用。

作者：彭湘华单位：湖南工业职业技术学院

【参考文献】

[1]姜茸,马自飞,李彤.云计算安全风险因素挖掘及应对策略[J].现代情报,2015,01:85-90.

[2]郭存丽,文蕊,肖丽娟.刍议云计算下网络安全技术的现状与对策[J].电子技术与软件工程,2015,01:235-236.

[3]陈燕飞.计算机网络安全技术的现状及对策研究[J].企业技术开发,2014,21:72-73.

云计算存在问题篇3

云计算背景下计算机网络的运算模式和发展趋势发生了一定的变化，云计算不但改变了传统计算机网络的架构模式，同时也为计算机网络的发展指明了新的方向。但是云计算应用之后，计算机网络安全问题成为了制约计算机网络发展的一项重要因素。为了保证计算机网络安全能够达到预期目标，提高网络的安全性，我们应当对云计算背景下计算机网络安全存在的问题以及安全风险有足够的认识，并通过制定有效的应对措施，保证云计算背景下的计算机网络安全得到有效的保障。

1云计算背景下计算机网络面临的安全风险

1.1海量数据的管理风险

云计算背景下计算机网络中的数据量异常庞大，海量的数据既需要有效的保存，同时也需要有效的管理。海量数据的管理风险尤为突出，实际的管理过程会对整个的计算机网络安全产生较大的影响。因此，云计算背景下海量数据的管理风险是计算机网络面临的主要安全风险之一，只有有效识别风险并降低管理风险，才能够保证海量数据的安全性。

1.2网络稳定性的风险

云计算背景下计算机网络的架构模式与传统的网络架构存在一定的区别，在云计算的架构之下，网络的稳定性受到了一定的挑战，由于云端的数量较多，并且云端的控制方式也存在差异，导致云计算背景下计算机网络的整体稳定性受到了一定的影响。因此，有效识别网络稳定性风险以及根据可能存在的网络稳定性风险制定有针对性的解决措施，对提高计算机网络安全性和满足计算机网络发展需要具有重要作用。

1.3网络被入侵的风险

云计算背景下计算机网络的架构存在多个云端，每一个云端作为一个既相互联系又相对独立的网络单元存在被入侵的风险，如果云端的入侵风险不能够得到有效的解决，那么整个计算机网络的安全性将会大打折扣，对整个计算机网络会产生毁灭性的打击。从这一点来看，网络被入侵的风险必须得到足够的重视，在实际的计算机网络架构和管理过程当中，应当对入侵风险给予有效地识别和预防。

2云计算背景下计算机网络安全问题的危害

2.1不利于大数据的存储和管理

云计算虽然为计算机网络的发展指明了新的方向，提供了有效的数据支持，但是云计算也对计算机网络安全产生了较大的影响，其中具体的危害表现在不利于大数据的存储和管理。由于云计算背景下所有的数据资料都保存在云端，而云端的抗风险能力相对较弱，云端的存储和管理能力相对有限，给大数据资料的管理造成了一定的困扰，使大数据的存储和管理面临着一定的风险。

2.2客观上加重了网络安全的压力

在原有的计算机网络模式下，单一的服务器或服务集群的保护比较容易做到。云计算背景下的数据和资料都存储在云端，云端的保护能力相对较弱，在实际的发展过程当中容易受到外界网络的影响和内部网络的影响，导致整个网络的安全受到较大的影响。因此，云计算背景下，这个问题会在客观上加重网络安全的压力，不利于网络安全的控制。

2.3系统被入侵的概率大大增加

由于云端的抗风险能力较弱，黑客可以通过入侵单一云端的方式获取云端的数据资料，给整个云端的数据流造成较大的影响，同时，黑客可以采取入侵多个客户端的方式来获取更多的云端资料，对整个云端大数据的保存和管理都会造成毁灭性的打击。因此，云计算背景下的计算机网络被入侵的概率大大增加。

3云计算背景下计算机网络安全的应对策略

3.1利用云计算技术，加强大数据的存储和管理

为了保证云计算背景下的计算机网络安全水平得到提高，在实际的管控过程中，应当积极利用云计算技术加强大数据的存储和管理，采取数据加密、数据分块保管以及建立强大数据库等模式，对云端的大数据进行有效的存储和管理，提高大数据的保管质量，避免大数据在云端受到黑客的侵袭而丢失。因此，通过对云端的管控以及对数据的加密，能够解决云端大数据的存储和管理问题，提高数据的安全性。云端的数据安全和网络安全问题也就迎刃而解，并为计算机网络安全奠定良好的基础。

3.2云计算推动网络安全发展，规范数据使用

云计算背景下，要提高计算机网络的安全性，就应当积极推动网络安全技术的研发，通过对数据进行规范，并建立有效的数据使用制度和数据管理制度，使整个数据管理能够更加有针对性，提高数据的使用规范性和数据的使用效果。做好技术的升级和数据的加密，减少数据泄露的风险，同时也提高数据归类整理的有效性，保证计算机网络的数据安全达到预期目标。因此，规范数据使用、建立数据使用规则是解决计算机网络安全问题的重要措施，同时也是满足计算机网络发展要求的重要手段。

3.3发挥云计算的优势，设置多层防火墙

云计算背景下计算机网络的整体架构发生了较大的变化，在实际的安全防控过程中，应当通过设置多层防火墙的方式来有效阻隔外界黑客对云端的影响，通过建立防火墙以及升级杀毒技术的，使云端的数据安全性得到了有效的提高，数据的整体使用效率也得到了有效的提高，满足了数据使用的实际需要，解决了云端数据保管过程中存在的突出问题。因此，设立防火墙并采用有效的杀毒技术是提高计算机网络安全的有效手段。设置防火墙被认为是一种有效的措施，对于解决云端入侵问题和提高网络安全防护具有重要的推动作用。

4结论

通过本文的分析可知，在云计算背景下，计算机网络安全面临着新的机遇和挑战，要实现有效提高计算机网络安全，我们不但要认真分析云计算背景下计算机网络的新模式，同时还要对计算机网络的安全风险进行有效地识别，认识到其危害并制定有效的解决措施，保证云计算背景下计算机网络安全能够得到有效的提高，有效解决计算机网络安全问题，推动计算机网络发展。

参考文献：

[1]赵伯琪.浅谈企业信息安全治理框架[J].信息安全与技术，2013，4（5）：19-21.

云计算存在问题篇4

【关键词】云计算；云安全；可信云计算

【中图分类号】TP393

【文献标识码】A

【文章编号】1672-5158（2012）10-0014-02

云计算是当前信息技术领域的热门话题之一，是产业界、学术界、政府等各界均十分关注的焦点。它体现了“网络就是计算机”的思想，将大量计算资源、存储资源与软件资源链接在一起，形成巨大规模的共享虚拟IT资源池。正因为它吸引了越来越多的企业的目光，它的安全性问题也逐步成为人们关注并研究的课题。本文通过阐述云计算的相关概念，分析云计算所面临的安全问题，总结了云安全问题解决的几点思路，最后指出了云安全领域的主要研究方向，云计算与可信计算技术的融合研究将成为云安全领域的重要方向。

1云计算的概念

1.1云计算的定义

目前云计算并没有统一的标准定义，不同的企业和专家有自己的定义，比如中国电子学会云计算专家委员会对云计算的定义为：云计算是一种基于互联网的、大众参与的计算模式，其计算资源（计算能力、存储能力、交互能力）是动态的、可伸缩的且被虚拟化的，以服务的方式提供。从总体上看，云计算的定义可以分为狭义和广义两种。狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源（硬件、平台、软件）；广义云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务，这种服务可以是IT和软件、互联网相关的，也可以是任意其他的服务。

1.2云计算规范核心

1.2.1云计算五个本质特征

按需的自我服务、广泛的网络访问、资源池、快速的弹性能力、可度量的服务。

1.2.2云计算服务模型

（1）软件即服务（SaaS）：客户所使用的服务商提供的这些应用程序运行在云基础设施上。这些应用程序可以通过各种各样的客户端设备所访问，通过瘦客户端界面像WEB浏览器（例如，基于WEB的电子邮件）。客户不管理或者控制底层的云基础架构，包括网络、服务器、操作系统、存储设备，甚至独立的应用程序机能，在可能异常的情况下，限制用户可配置的应用程序设置。

（2）平台即服务（PaaS）：客户使用云供应商支持的开发语言和工具，开发出应用程序，到云基础架构上。客户不管理或者控制底层的云基础架构，包括网络、服务器、操作系统或者存储设备，但是能控制应用程序和可能的应用程序运行环境配置。

（3）基础设施即服务（IaaS）：向客户提供处理、存储、网络以及其他基础计算资源，客户可以在上运行任意软件，包括操作系统和应用程序。用户不管理或者控制底层的云基础架构，但是可以控制操作系统、存储、应用程序，以及可能限度地控制选择的网络组件。

1.2.3云计算模型

（1）私有云：云基础架构被一个组织独立地操作，可能被这个组织或者第三方机构所管理，可能存在于某种条件下或者无条件存在。

（2）社区云：云基础架构被几个组织所共享，并且支持一个互相分享概念的特别的社区。可能被这些组织或者第三方机构所管理，可能存在于某种条件下或者无条件存在。

（3）公有云：云基础架构被做成一般公共或者一个大的工业群体所使用，被某个组织所拥有，并出售云服务。

（4）混合云：云基础架构是由两个或者两个以上的云组成，这些云保持着唯一的实体但是通过标准或者特有的技术结合在一起。这些技术使得数据或者应用程序具有可移植性。

2云计算的发展现状及发展趋势

2.1云计算发展现状

目前，云计算主要是由Google、Amazon、微软、IBM等ICT巨头在积极推动研究和部署，比较成熟的云计算业务和应用包括Google的AppEngine，Anlazon的弹性计算云EC2和简单存储服务s3，微软的Azure云平台，IBM的“蓝云”等。

2.2云计算发展趋势

云计算将推动IT领域的产业细分：云服务商通过购买服务的方式减少对非核心业务的投入，从而强化自己核心领域的竞争优势。最终，各种类型的云服务商之间形成强强联合、协作共生关系，推动信息技术领域加速实现全球化，并最终形成真正意义上的全球性的“云”。

未来云计算将形成一个以云基础设施为核心、涵盖云基础软件与平台服务与云应用服务等多个层次的巨型全球化IT服务化网络，如果以人体作为比喻，那么处于核心层的云基础设施平台将是未来信息世界的神经中枢，其数量虽然有限但规模庞大，具有互联网级的强大分析处理能力；云基础软件与平台服务层提供基础性、通用，例如，云操作系统、云数据管理、云搜索、云开发平台等，是这个巨人的骨骼与内脏；而外层云应用服务则包括与人们日常工作与生活相关的大量各类应用，例如，电子邮件服务、云地图服务、云电子商务服务、云文档服务等等，这些丰富的应用构成这个巨型网络的血肉发肤。各个层次的服务之间既彼此独立又相互依存，形成一个动态稳定结构。越靠近体系核心的服务，其在整个体系中的权重也就越大。因此，未来谁掌握了云计算的核心技术主动权以及核心云服务的控制权，谁就将在信息技术领域全球化竞争格局中处于优势地。

3云计算面临的安全问题

云计算在极大地方便用户和企业廉价使用存储资源、软件资源、计算资源的同时，面临的最大挑战或者说存在的问题来自安全方面。云计算的十大问题与机会，如表1所示。

概括来讲，云计算主要存在以下安全问题。

3.1安全边界难以定义

在传统网络中通过物理上和逻辑上的安全域定义，可以清楚地定义边界和保护设备用户，但云计算由于其用户数量庞大，数据存放分散，很难充分为用户提供安全保障。

3.2数据安全

使用云计算服务，用户并不是清楚自己的数据具体的托管服务器的位置以及具体是哪个服务器管理。基于此云用户和云服务商为避免数据丢失和窃取都非常重要，以下从数据隐私和数据隔离两个方面对云计算的安全进行阐述。

（1）数据隐私。数据在云服务中的存储是共享的，即没有为用户开辟独立存储区。由此数据具有潜在危险。和传统软件相比，云计算在数据方面的最大不同是所有的数据由第三方来负责维护，并且由于云计算架构的特点，这些数据可能存储在分散的地方，并且都以明文的形式存储。防火墙虽然能够对恶意的外来攻击提供一定程度的保护，但这种架构使得一些关键陛的数据可能被泄露。

（2）数据隔离。目前在网络中用户基本采用数据加密方式共享数据，但在云计算环境下，如果能够将自己的数据与其他用户的数据隔离开可以更加有效地保证数据安全。因为所有客户数据将被共同保存在唯一一个软件系统实例内，所以需要开发额外的数据隔离机制来保证各个客户之间的数据的保密性并提供相应的灾备方案。

3.3应用安全

（1）终端安全：用户终端的安全始终是网络环境下信息安全的关键点，用户终端合理部署安全软件是保障云计算环境下信息安全的第一道屏障。

（2）SaaS应用安全：SaaS模式使用户使用服务商提供的在云基础设施之上的应用，对于底层的云基础设施如：网络、操作系统、存储等。因此在此模式下，服务商将提供整套服务包括基础设施的维护。服务商最大限度地为用户提供应用程序和组件安全，而用户只需关注操作层的安全。由此可SaaS服务提供商的选择在云计算信息安全问题中非常重要。

（3）PaaS应用安全：PaaS云使用户能够在云基础设施之上创建用户和购买行为，用户同样并不管理和控制底层的基础设施，但可以控制基于基础设施之上的应用。PaaS提供商通常会保障平台软件包安全，因此用户需要对服务提供商有一个清楚的认识，比如对服务提供商做风险评估。同时，PaaS还面临配置不当的问题，默认配置下的安全系数几乎为零，因此，用户需要改变默认安装配置，对安全配置流程有一定的熟悉度。

（4）IaaS应用安全：用户对于IaaS云提供商来讲是完全不透明的，云提供商并不关注用户在云内的任何操作，因此，用户需要对自己在云内的所有安全负全责，IaaS并不为用户提供任何安全帮助。

4云安全的解决思路

4.1云计算安全的研究现状

云计算在美国和欧洲等国得到政府的大力支持和推广，云计算安全和风险问题也得到各国政府的广泛重视。2010年11月，美国政府CIO委员会关于政府机构采用云计算的政府文件，阐述了云计算带来的挑战以及针对云计算的安全防护，要求政府及各机构评估云计算相关的安全风险并与自己的安全需求进行比对分析。同时指出，由政府授权机构对云计算服务商进行统一的风险评估和授权认定，可加速云计算的评估和采用，并能降低风险评估的费用。

2010年3月，参加欧洲议会讨论的欧洲各国网络法律专家和领导人呼吁制定一个关于数据保护的全球协议，以解决云计算的数据安全弱点。欧洲网络和信息安全局（ENISA）表示，将推动管理部门要求云计算提供商通知客户有关安全攻击状况。

日本政府也启动了官民合作项目，组织信息技术企业与有关部门对于云计算的实际应用开展计算安全性测试，以提高日本使用云计算的安全水平，向中小企业普及云计算，并确保企业和个人数据的安全性。

在我国，2010年5月，工信部副部长娄勤俭在第2届中国云计算大会上表示，我国应加强云计算信息安全研究，解决共性技术问题，保证云计算产业健康、可持续地发展。

4.2数据的保密性问题

就云计算的3种参考模型来说，IaaS一般以Web服务的接口形式提供，SaaS务常通过Web浏览器访问，PaaS服务则用上述两种技术的结合来实现。采用安全文件存储服务的文件系统框架，利用目前安全的客户端跨域（ClientCross-domain）通信机制的研究成果，给Web服务提供一个独立的文件系统服务，将用户数据的控制权返还给用户，提高了数据的可控性，降低了应用服务器管理用户数据的访问控制策略的压力。

上述的这些方法在云计算环境中有效提高数据块保密性和完整性，减少了数据块完整性认证时证书所需的存储空间，是未来云计算数据完整性验证研究的重要方向。除了使用传统方法以外，一种趋势就是利用用户的数字身份完成数据加密和身份认证功能。基于身份的加密和签名系统能够弥补用户身份及对应的密钥难以管理的问题。在该系统中，使用用户身份相关信息作为公钥，而用户的私钥由一个公开可信的PKG（PrivateKeyGenerator）结合用户身份来生成并安全传输给用户。并通过联邦身份管理机制来控制密钥集中于PKG的管理问题。

4.3数据的隐私性问题

用户数据存放在云端，一方面要求云服务商能够根据他们的查询提供正确的查询结果，另一方面又不希望云服务商知晓用户数据的实际内容，也即希望在加密的数据上实现数据查询等计算功能。隐私保护的关键字查询方法，利用带有关键字查询的公钥加密方法，允许服务提供商部分参与内容解密并进行相关内容的查询，但不能由此得到全部明文，这可以再隐私保持的条件下减少用户端信息处理的压力。

云的特殊存储结构使得隐私保持成为一个关键的安全问题。目前应用最多的方法就是对上传到云端的数据进行混淆和加密。同时，还应当有有效的查询和用户验证机制，在云服务器不能获知具体数据内容的条件下，获得云服务的数据处理结果。并且，这种隐私保持机制应当是用户可控的。

4.4数据的验证性问题

云计算中用户数据不再被用户本地拥有，因此需要有方法让用户确信他们的数据被正确的存储和处理，即进行完整性验证；另外，从涉及到数据安全和使用的法律和网络监管角度，也需要一种机制能够远程、公开地对数据进行审计。并且，这种审计必须以不泄漏用户隐私信息为前提。

可利用第三方审计完成隐私保持的数据完整性验证。这种方法不需要云用户的实时参与，其避免用户隐私的泄露。还可以建立一个可扩展的运行时完整性验证框架，以保证在云基础设施上数据流处理结果的完整性，并当检测出不一致结果时，能明确定位恶意服务提供商。

5可信云计算

将可信计算技术融入云计算环境，以可信赖方式提供云服务已成为云安全研究领域的一大热点。相关研究人员提出了一种可信云计算平台TCCP，基于此平台，IaaS服务商可以向其用户提供一个密闭的箱式执行环境，保证客户虚拟机运行的机密性。另外，它允许用户在启动虚拟机前检验Iaas服务商的服务是否安全。并且可信计算技术提供了可信的软件和硬件以及证明自身行为可信的机制，可以被用来解决外包数据的机密性和完整性问题。同时设计了一种可信软件令牌，将其与一个安全功能验证模块相互绑定，以求在不泄露任何信息的前提条件下，对外包的敏感数据执行各种功能操作。

6小结

云计算使得软件、硬件、平台等资源通过互联网自由流通成为可能，具有宽带接入、按需服务、资源整合、弹性架构、可计量等特点。云计算虽然出现的时间很短，但却给整个IT界带来了翻天覆地的变化。

但是，云计算给人们带来创新和变革的同时，对安全问题也提出了更高的要求。无论是云计算服务的提供商还是使用者，对云计算技术背后的安全性问题都必须有足够的认识，只有深刻认识到云计算的优点和风险，才能更好地在现实生活中科学合理的利用云计算，充分发挥其带来的巨大效益和优势。

参考文献

[1]吴涛，浅谈云计算及云安全，信息安全与通信保密，2012（2）：63-65

[2]张慧，邢培振，云计算环境下信息安全分析，计算机技术与发展，2011（12）：164-166

[3]冯登国，张敏，张妍等，云计算安全研究，软件学报，2011（1）：72-80

[4]杨健，汪海航，王剑等，云计算安全问题研究综述，小型微型计算机系统，2012（3）：473-476

云计算存在问题篇5

关键词：大数据；云计算；图书馆；信息资源建设

1大数据

1.1"大数据"的含义和分类大数据之所以被称为大数据首先因为它的数据是海量的，而且目前随着科技发展，随着人们对互联网的依赖程度不断提高，这个海量的数据正在超速增长。其次，大数据是海量的数据被整理纳入大数据仓库里，然后对其进行分析挖掘，再利用有价值的结论进行下一步行动的决策[1]。

大数据从数据内容结构上可分为结构化数据、半结构化数据和非结构化数据。结构化数据即行数据，存储在数据库里，可以用二维表结构来逻辑表达实现的数据，在形式上有诸如文字、数字、符号，能够用统一的形式加以标识。非结构化数据包括所有格式的办公文档、文本、图片、XML、HTML、各类报表、图像、音频和视频信息等等，这些内容无法用简单的逻辑表达实现，分析起来也需要特别的硬软件。半结构化数据，就是介于结构化数据和非结构化数据之间的数据，它一般是自描述的，数据的结构和内容混在一起，没有明显的区分。

1.2图书馆的"大数据"图书馆的大数据首先包括书目数据。这些数据一般属于图书馆稳定的结构化数据，目前这些数据的使用多用SQL工具分析。对于结构化的数据，小规模的数据，目前的分析工具足可以用了。对这些数字化书目数据做分析可以反映出一个图书馆馆藏的级别、服务的对象、服务的倾向和服务的质量。

图书馆的大数据虽然以结构化数据为主，但随着图书馆新服务的开展，图书馆与读者的互动信息，以及读者面对图书馆的各种信息行为都会被记录，这些信息将成为图书馆大数据中的非结构化数据。这些动态的非结构化数据可以来自图书馆业务内容，也可以来自读者服务体验。

2云计算

2.1云计算的概念云计算是并行计算（ParallelComputing）、分布式计算（DistributedComputing）和网格计算（GridComputing）以及Internet结合起来的新的网络资源提供模式。云计算是以虚拟化技术为基础，以网络为载体，以提供基础架构、软件、平台等服务为形式，整合大规模可扩展的计算、数据、存储、应用等分布式计算资源，进行协同工作的超级计算模式[2]。它不仅是资源的简单汇集，而且为我们提供了一种管理机制，让整个体系作为一个虚拟的资源池对外提供服务，并赋予开发者透明获取资源、使用资源的自由。

2.2云计算的特点

2.2.1超强的计算能力云计算由成千上万台服务器组成的集群能赋予用户前所未有的能力。用户可以拥有超大的存储和管理空间，以及超强的计算能力。

2.2.2海量的存储空间云计算为数据的存储提供了广阔的空间，它是将大量的服务器集群共同组合在一起，形成巨大的空间，所有的数据通过云计算中心运算处理后返回给用户。

2.2.3可靠的安全保障云计算使用了数据多副本容错、计算节点同构可互换等措施来保障服务，存储在云里的数据资源丢失或硬件崩溃都不会受到影响，云计算技术存储数据安全可靠。

2.2.4便利的资源共享由于是将大量的信息汇聚成一个整体，对于同一资源可以供多方共同使用，从而避免了资源不必要的重复，进而提高了信息资源的共享程度。同时，云计算可以针对不同应用即时应对，规模可以动态伸缩，云计算下的资源可以根据应用和用户规模增长的需要随时进行动态扩展和配置。

2.2.5良好的系统兼容对于不同的操作系统，不同的数据格式，不同的数据库之间的数据，云计算可以通过一站式检索不同系统中的相同信息，系统之间可以无缝连接和访问。

3现阶段图书馆信息资源建设面临的问题

图书馆的数字资源包括图书馆引进或自建的，拥有磁、光介质或网络使用权的数字形态的文献资源。根据数字资源的种类可分为：电子书、电子刊、二次文献数据库和其他数据库。根据数字资源的存在形式可分为：在线资源和本地镜像资源。根据数字资源的来源可分为：购买的数据库、自建数据库、试用数据库和免费数据库[3]。现阶段图书馆都是各自为政，在建设的过程中存在着很多问题。

3.1数字资源重复建设问题目前，馆与馆之间数字资源的建设都是相互独立的，在建设过程中都是按照学校经费多少和专业的需求进行资源建设，一般都不会考虑其他馆的建设情况，只埋头建设自己的数字资源。这样势必造成了大量的人力、财力的浪费，从宏观的角度看不利于高校图书馆的发展。

3.2存储及检索技术问题随着数字图书馆的发展，图书馆的数字资源海量增加，而其数据管理、备份、存储设备能力都十分有限。同时，数字资源的图片检索技术、多语言检索、不同数据标准之间的数据交换、人机交互技术、数字图书馆所需的软件和工具等都还有待于技术上的进一步发展[4]。

3.3信息资源共享问题目前，图书馆资源的共享往往局限在一些对口的、接口相同的数据资源上。由于数字图书馆平台技术不统一，各馆间有的数据无法相通，这样就谈不上共享。

4云计算在未来图书馆信息资源建设中的应用

图书馆信息资源建设的最终目的是为了满足用户的需求，提高服务质量。云计算的出现使分布在互联网中各个图书馆的资源和服务整合成为一个整体，使其服务的时间、空间、服务方式等有了无限扩大完善的可能。分析云计算的特点和它所提供的服务形式，我们可以看出，云计算的模式也适用于图书馆的数字信息资源建设。

4.1云计算可提供图书馆海量信息资源数据存储的能力和提升数据安全。

图书馆的基本功能之一就是存储资源。随着时代的发展和科技的进步，各种信息资源呈爆炸性的增长。目前图书馆通过增加存储能力来满足日益增长的资源空间已经力不从心。云计算采用分布式存储的方式存储数据，数据不再存储在本地硬盘，而是通过网络存储在云计算系统中，可以容纳海量数据，并且不断更新和增加，为数字图书馆不断增加的电子数据提供海量的存储空间。同时，云计算采用冗余存储的方式来保证存储数据的可靠性，即为同一份数据存储多个副本。在数据管理方面，云计算使资源更加高速、高效地存取，使数据的操作频率远大于更新频率[5]。

4.2云计算可实现图书馆的数字信息资源整合以及共建共享云计算的一个核心内容就是对"存储内容"的整合与应用。云计算技术为数字资源的整合铺平了道路，它不仅为实现多种资源的全面共享创造了统一的信息资源平台，而且屏蔽了信息资源的不同格式，解决了各类数据库的数据标准化和接口问题。基于云计算的数字图书馆将异构分布环境下不同来源的海量数据资源进行统一整合，可以极大地提高信息资源的利用率，实现数字信息资源的共建共享[6]。

4.3云计算可提高图书馆信息资源的利用率和信息服务的能力云计算通过对各种资源、格式使用统一的管理平台，共享应用和数据，实现更大的网络效益。图书馆的电子资源将存储在"云"里无数服务器中，而不是存储在单独的某台计算机中。利用云计算整合跨数据库、跨地区数据能力，实现对各类型数据库的云整合，形成各类型信息资源服务云，提高信息资源的利用效率。同时，利用云计算，用户可以在图书馆任意一个角落随时随地使用已有的"云"中的资源与计算服务，这样简化和压缩了图书馆信息组织、信息服务以及信息获取的过程，提高了图书馆信息资源的利用效率和社会价值。

5数字图书馆使用云服务需注意的问题

5.1数据安全性与保密性图书馆中哪些数据置于云端，哪些数据需放在本地是图书馆需研究考虑的问题。图书馆书目信息、读者个人信息、电子资源数据库等信息资源需进行梳理，然后再研究确定如何存放。关于图书馆读者信息等个人隐私方面信息，更多是政策层面的问题。

5.2信息资源共享中的版权问题"云"模式的数字图书馆之间通过有关协议共享彼此的信息资源，在提高信息资源共享的同时，可能因为版权问题而引发纠纷。随着数据挖掘、系统共享、信息共享技术的不断开发，置于公共云端的数字资源有可能成为信息资源共享使用中的对象而产生版权问题。所以，云计算环境下信息资源中的问题，既要保障信息资源的共享性，又要达到内容不受侵犯等知识产权问题，值得关注[7]。

5.3网络质量问题搭建数字图书馆的云计算服务平台时，需要考虑到网络通信能力的好坏。由于用户的访问和应用都取决于图书馆的云端服务，网络的高带宽和流畅性至关重要。云计算是客户端性能最小化、在云计算网络中完成的高效信息处理，这对云计算集群服务器的性能有较高的要求，同时，网络中通信设施也需要高性能，才能保证将云计算的服务高质量地传给需要的用户。

6结论

"大数据"是高校图书馆未来发展无法逃避的发展趋势。云计算模式的出现，给数字图书馆的发展提供了更多的技术和服务支持，把云计算运用到图书馆中，不仅可以提高资源的利用率，节约图书馆的资源，也可以给云计算带来一个新的应用领域。以信息服务工作为己任的高校图书馆，如何以"大数据"的思维重新认识高校图书馆，如何利用云计算技术将已有的数据资源进行有序组织、深入挖掘与开发，如何进一步推动数字图书馆的发展，成为高校图书馆未来发展的关键。

参考文献：

[1]郝志刚，大数据、云计算与图书馆[J].新世纪图书馆，2014（6）：36-39.

[2]朱勇，浅谈云计算与图书馆数据中心[J].科技情报开发与经济，2010（24）：72-74.

[3]于健，云计算与图书馆未来数字资源建设[J].情报探索，2012（6）：63-65.

[4]卢晓娟，云计算与未来图书馆数字信息资源建设[J].四川图书馆学报，2009（2）：23-24.

[5]蔡惠霞，浅议云计算与图书馆信息资源建设[J].内蒙古科技与经济，2012（14）：36-37，39.

云计算存在问题篇6

关键词云计算；安全管理技术；关键技术；应用分析

中图分类号TP3文献标识码A文章编号1674-6708（2016）161-0107-02

人类社会已经迈入了信息化时代，随着云计算技术应用范围的逐步扩大，云计算技术已经逐步成为了现代互联网领域所必不可少的一部分。在这样的背景下，计算机领域范围内对于云计算信息安全问题的关注度也在逐步提升。与此同时，在进行云计算安全管理的过程中，对于安全关键技术的引进已经成为了云计算发展的未来发展趋势之一，是促进云计算系统管理效率的有效手段。针对这样的情况，本文将具体的结合相关的云计算安全管理技术，介绍如何有效的应对云计算系统遇到的网络安全问题。

1云计算安全的关键技术理论探析

在进行云计算安全的关键技术的应用研究过程中，要从云计算技术应用的各个环节来进行云计算安全关键技术建设，并在各个环节之中充分的利用云计算安全技术的优势，不断的提升云计算安全技术的应用水平，进而有效的提升云计算技术的应用安全度。并在进行云计算技术的应用过程中，利用到相应的数理统计知识和概率论知识进行对云计算安全关键技术的进行讨论，提升云计算安全技术的应用水平，并按照相关的技术理论展示目前的云计算技术安全管理结构。

从目前应用的云计算安全的关键技术来看，主要的技术包括：SaaS应用技术、PaaS应用技术、数据传输技术、数据残留处理技术等方法，这些方法在应用的过程中，可以从云计算运用的过程中，发挥出整体性的安全保护效果，进而从全过程保证云计算的安全运行，发挥出云计算系统的基本作用。

2云计算技术应用过程存在的问题

截至目前为止，虽然云计算安全技术和云计算系统管理技术已经得到了迅速的发展，但是，在实际的云计算安全技术应用过程中，还存在着一定的制约情况，在后续的解决过程中，主要从以下几个方面进行优化设计。

2.1网络黑客对云计算系统攻击问题

随着云计算技术技术的发展，在社会领域范围内产生了很多的新型工作领域，云计算系统也凭借着其大存储量、高速传输数据性能在互联网发展领域得到了极大的发展。但是，凡事都具有自己的两面性，云计算技术技术的发展也是一把双刃剑。例如，在进行云计算技术的实际应用的过程中，很有可能会受到来自互联网黑客的攻击，由于云计算是依靠于互联网的“虚拟空间”进行的数据存储，里面所包含的数据信息资料也十分丰富，黑客攻击对于云计算的安全有着极大的影响。

在进行黑客攻击对于云计算安全的影响层面，可以通过使用正态分布函数进行相关的分析检验，并得出相关的结论。从相关数据文献资料的查询可以看出，来自网络黑客的攻击很有可能会给云计算技术的安全技术应用过程带来较大的干扰。

具体的来说，通过网络黑客对于云计算互联网的攻击（主要的途径就是互联网黑客通过自己的编程功底，制作出相应的木马文件，来进行对云计算系统的安全性打击。例如，近几年出现的病毒“熊猫烧香”等，都对互联网上的数据资源造成了极大的影响），何可所制作出来的病毒性物质具有对云计算系统的强大破坏能力。与此同时，由于云计算技术的核心技术在于将大范围的计算机系统都通过互联网形成了一个大范围的“虚拟存储系统”，这就导致黑客所制作出来的病毒对于云计算系统具有强大的破坏能力，能够极大的对云计算技术系统造成破坏。经受过这些病毒攻击的云计算系统往往会出现崩溃的情况，严重的威胁到了云计算技术系统的信息安全。

2.2解决木马程序对云计算系统的攻击问题

截至目前为止，对于云计算系统进行攻击最广泛的病毒就是木马程序攻击，这也是进行云计算安全技术研究的核心问题。在进行云计算安全关键技术的应用过程中，要从云计算系统很有可能会受到木马程序的攻击的层面进行规划设计。

具体的来说，在目前的互联网网页上充斥着木马程序，作为充分利用互联网资源，开发这些资源的云计算技术（例如，在当前的很多互联网页面中，都可能隐藏着大量的木马文件，这些木马文件都可能对于云计算技术产生影响），如果云计算系统的应用者在进行网络查询的过程中，一不小心对这些木马程序进行了激活，激发了在网络连接中的木马程序，就很有可能会把木马程序下载到云计算系统上，木马程序就会在云计算系统上形成快速的增长，造成对于云计算系统的严重破坏，威胁到云计算系统的信息安全问题。与此同时，进行关于云计算系统的安全技术在克服木马程序的攻击的应用的分析过程中，就可以根据遭受木马攻击的概率，并根据对相关数据文献资料的查询研究，并在进行分析的过程中，主要使用F检验的方法，深度进行分析总结，找寻出可以有效地解决木马程序的攻击的策略，提升云计算系统技术的安全使用。