有关云数据安全存储技术分析

《有关云数据安全存储技术分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、有关云数据安全存储技术分析随着互联X的发展，云计算技术逐渐得到了广泛关注，然而随着大数据与云存储技术的结合，云存储的信息安全性问题也开始凸显。本文针对云数据存储面临的安全问题进行了分析，并对云数据安全存储的技术架构进行了研究和设计。0引言云计算的智能资源池分配技术为公司的管理和设施的简化提供了极大的便利，然而在云计算飞速发展的同时，云数据的存储安全问题也日益突出。隐私文件泄露、安全漏洞等云安全问题也频频出现。解决云数据安全问题的研究方向主要包括数据加密技术、访问控制技术和云安全审计技术。本文通过对当前云服务安全技术

2、进行分析，提出云数据安全存储的解决方案。1云存储系统概述云存储指的是将客户端数据通过互联X传送到远程服务器上并按照一定的规则进行储存。云服务器通过集群应用或者是分布式文件系统将各种各样的存储设备高度集中起来，通过云服务器统一进行协调和调度。云存储系统架构大致可以划分为应用层、基础层、存储层和接口层4个层次。应用层主要为各种应用的运行提供环境和支持，这也是整个系统中最为重要的一个层次。基础层和硬件联系最为紧密，整个系统的可靠性和稳定性都离不开基础层的支撑。存储层主要是存储用户通过互联X远程传输过来的数据信息。接口层可

3、以视为存储器的一扇大门，只有通过重重验证的用户才能通过各自的接口对数据进行存储或读取。2云安全存储面临的技术问题2.1云数据加密与销毁处理通过对云存储数据进行加密能够有效防止个人数据泄露。一般是通过专门的加密算法对数据进行加密处理，然后生成的密匙会存储在专门的存储介质中，只有通过认证的用户，才有机会访问该存储介质。通过密匙对存储在存储器上的数据进行解密，然后将解密的数据发送到实例化卷标中，从而实现对数据的加密存储和解密读取。然而这种访问技术显然会消耗更多的服务器资源和等待时间。云存储服务器上还存在数据销毁问题。有时

4、用户看似简单地将数据从界面上“删除”，这种删除只是将数据标志删除，从而让系统不再显示该数据。其实在硬盘等存储介质中，该数据会一直保留，知道有新的数据占用源数据磁道才会覆盖原数据，才会彻底地删除。一旦有人通过恢复软件将数据进行恢复，那么这将会对用户的个人隐私构成极大的安全隐患。2.2数据间的相互隔离在传统的系统存储过程中，都会根据资源的类别和资源的重要程度进行层次分明的边界划分，这种模块化的环境中不会产生边界模糊的问题。在云存储过程中，由于采用了高度复杂的虚拟化技术和控制技术，以及大量的设备高度集成，导致边界划分的复

5、杂度加大，越来越难以判定。传统的X络边界正面临新的挑战。2.3数据链路层的安全性和可靠性用户通过互联X向云服务器发送数据或请求时，很有可能会被黑客劫持请求信息或者嗅探X络数据包，从而导致用户隐私的泄露。然而云服务器又不能脱离X络而存在，因此，在互联X传输数据的安全性有待解决。2.4云存储服务器的安全防护云存储服务器防护一般分为物理安全防护和服务器安全防护两大类。物理安全防护一般指的是通过对服务器设备等硬件上的保护。物理上的破坏对X络和数据造成的影响完全不亚于其他安全风险。对于服务器操作系统而言，其受到的安全威胁主要

6、有两种。一种是来自服务器内部的安全漏洞，另一种是恶意病毒的攻击。除勤打补丁，加装杀毒软件和防火墙外，还能使用虚拟化X络技术进行物理上的数据隔离，以维护数据的安全。2.5云数据恢复与迁移当云服务器死机或者物理服务器发生损坏时，需要将服务器数据转移到其他备用服务器中，不仅要迁移系统设置备份，还要迁移服务器存储的数据信息。因此在迁移过程中，需要确保数据的完整性和可靠性。3云存储安全架构分析3.1云存储四层逻辑模型分析3.1.1存储层一般而言，随着存储容量的增加，存储设备出现坏道或者存储数据出现损坏的概率也会变大。通过分散

7、式存储方式能够有效地提高存储效率和存储稳定性。3.1.2管理层管理层主要是针对分散式存储数据进行管理的。作用就是对这些数据进行统一的整理，并通过地址指针将分散的数据模块统一起来，结合为整体性数据。这样一是确保存储数据的高效性。如果将一整段数据段存放区域，往往不能对存储介质的性能完全发挥出来，而且在存取时对地址的提取效率不是很高，分布式存储技术则能避免这些问题。二是数据安全，通过碎片式的存储技术能够对数据形成一定的加密能力，这种无规律的分布方式是很难被破解的。3.1.3接口层接口层主要是指存储设备的入口，用户想要存取

8、数据，必须通过接口层验证身份信息。这种服务器二次访问控制能够对服务器数据形成二次保护。通过接口层对数据访问和数据传输进行保护，实现安全数据存取。3.2云存储过程分析云存储过程主要通过3个步骤实现。首先，用户将数据传输到远程服务器。远程服务器的分片器对数据完整性进行验证，然后通过分片器将整个数据按照一定的规则，将数据发送到分布式存储设备中。用户申请读取数据时，