云盘论文关于云盘其安全综述论文范文参考资料

云盘论文关于云盘其安全综述论文范文参考资料 李艳袁董文俊袁郎建华袁张晨袁沐士光 （云南省玉溪师范学院信息技术工程学院，云南玉溪653100） 摘要：本文围绕云盘的定义、特点、使用状况及存在的安全问题展开叙述，介绍了几种应对问题的安全策略，得出了保证信息安全需要从安全技术、用户个人安全意识及相关的法律法规等多方面共同努力的结论。 关键词：云盘；云存储；安全 ：TP393 ：A ：1673-1069（xx）23-133-2 通讯作者：沐士光（1971.10-），男，副教授，玉溪师范学院信息技术工程学院，主要从事计算机软件、网络及云存储技术的教学和研究。 1 云盘简介 1.1 云盘的定义 云盘是互联网存储工具，是互联网云技术的产物，它通过互联网为企业和个人提供信息的储存，读取，下载等服务。具有安全稳定、海量存储的特点。 1.2 云盘的特点超大的存储空间。U 盘相比较云盘而言，存储空间是固定的。视频和图片等资料可通过云盘实现共享。当用户需要把自己云盘中的文档，视频等分享给其他用户，只需通过提取码就可实现分享。云盘相对于其他的实体磁盘而言，更便捷，具体表现在用户不需要时刻都将自己存储的重要资料、文件和数据等带在身上，而是直接通过互联网就可以将自己所存储的重要信息从云端下载，下载之后即可直接使用。云盘是一种新型、专业的网络存储工具。提供按需功能、灵活性较好的存储服务，有效防止成本失控的问题。云盘既支持文件或文件夹的直接上传，又支持将其文件或文件夹进行压缩再上传，两种上传方式均可实现。 2 云盘的现状 2.1 背景 在云存储技术不断发展和网盘市场竞争激烈的环境下，传统网盘出现较多劣势，如传输速率慢、恢复能力及容灾备份能力低、安全上也存在诸多问题。最新的云存储技术为网盘行业带来了新革命，取而代之的是云存储服务。云存储是在云计算概念上延伸和发展出来的一个新的概念，是一种新兴的网络存储技术，是指通过集群应用、网络技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。云存储与其他存储方式的最大区别在于，它可以将单一的存储产品转换成为数据存储与服务。 2.2 主流云盘 360 云盘是一种分享式的云存储服务产品，针对广大网民提供了存储容量大、不需任何费用、安全性较好、便捷和相对稳定的跨平台文件存储、备份、上传和共享服务。百度云也是一种在线的云存储服务。360 云盘与百度云都属于存储应用，都支持资源共享、上传与下载、在线预览和自动备份的功能，但仍存在一些不同之处，如表1 所示。 3 云盘存在的安全问题 4 云盘的安全策略 4.1 身份认证 身份认证主要是在云存储系统中对操作者身份进行确认，确认该用户是否可对某种资源进行访问和使用，起到有效控制的作用。对使用者进行严格的身份鉴别来有效制止未实名登记现象的发生，确保用户身份的唯一性，可以有效防止云储存系统中的用户被其他人冒用，进而使云存储系统的访问策略更加可靠，可以从一定程度上保证数据和系统的安全，以及授权访问者的合法权益。同时，身份认证也是其他安全机制的前提条件，明确了用户的身份，才能正确地实施安全策略和安全机制。 4.2 加密 加密是通过一些特殊的算法来改变原来的数据信息，让没有授权的用户即使得到了加密的信息，也无法知晓其内容。也就是说，信息在传输前与传输后，信息传输所要表达的内容是不一致的，在此之间就是通过加密来进行信息内容的改变，要得到传输前的真实信息，只有通过正确解密来获得。在加密过程中，需注意不同的用户要用不同的加密算法来进行不同用户之间的数据隔离，防止未授权者查看数据。 4.3 日志审计 数据存储在云端后，用户就不能直接管理自己的数据，所以云存储系统作为一个基础的存储平台需要从安全方面考虑，保证用户数据不能被他人非法使用。对数据进行的任何操作，都必须进行严格的审计，防止数据被非法使用。管理者需要根据日志信息来进行安全审计，管理者可以通过查看用户访问记录、系统运行状态、系统运行日志等信息及时发现问题，利用日志的检查、审核，可以及时发现故意入侵的行为记录以及违反安全功能的记录，从而起到监控和捕捉安全隐患的作用。 4.4 用户安全意识 很多用户认为云盘很安全，或者认为云盘不安全就完全放弃使用，这些都是不可取的行为，对云盘的认识存在很大的误区。解决安全问题还要从用户自身出发。比如：用户在注册*时，尽量避免提供自己的真实信息，更不要轻易留下自己的*、住址等信息。保持个人警惕性，抓住解决问题的关键及时处理。尽可能隐藏自己的真实信息。不要以常人的惯性思维方式去设置用户名和*，还要注意用户名、*也要尽可能与用户无关。用户必须保证自己*的安全性与保密性，各*尽可能各不相同。云盘软件要通过可信渠道下载安装，不可信的Wi-Fi 不随意连接。在用户个人电脑中安装防火墙，防火墙是一个安全策略的检查站，所有网络数据流都必须经过防火墙的过滤，只有安全的数据流才能通过防火墙，防火墙自身有较强的抗攻击免疫力，能有效地控制信息的输入和输出。安装正版杀毒软件，及时升级杀毒软件。对上传和下载的文件等信息都需要进行病毒查杀，这样能有效防止病毒的传播。养成定期进行数据备份的好习惯，以免由于不可抗力而造成数据丢失。 4.5 相关的法律法规 近年来，信息安全问题日趋严峻，扰乱了社会秩序，打破了社会的稳定与和谐，给监管部门带来了巨大的挑战。从法律法规的角度来有效的解决安全问题，具体为：建立健全信息安全机制，加强法制建设，强化信息的完整性、保密性、真实性。督促网络使用者学法、懂法、用法。向利益相关者阐明信息安全的责任，在合作与交流中，提高全社会的安全意识。各监管部门依据相关的法律法规，做到各负其责，责任到人。信息安全问题涉及各个部门，各个组织机构，牵涉到社会活动的方方面面，需要多方协同共同推进信息安全建设。 5 结论 目前，在云存储技术的推动下，云盘成为主流，用户使用率逐步上升，给用户带来便利的同时还存在很多安全问题，应当引起足够的重视，可以采取相应的解决措施，从身份认证、加密传输与存储与日志审计的安全机制方面进行防护，以及通过相关的法律法规进行防护，更重要的是从个人出发，自觉提高个人的信息安全意识，保护个人隐私，不轻易泄露个人信息。法律再详细，技术再先进，也不可能