电子文件中心在云计算模式下的安全问题

电子文件中心在云计算模式下的安全问题

云计算模式和传统模式下信息系统安全保障既有相同点又有不同点。首先目标都是为了保证数据和信息的完整及安全；其次所面对的对象都是相同的，例如软硬件、网络、存储系统等；再次是会采用一些相似的技术，比如各种安全检测技术、解密加密技术等。而不同点则包括诸如虚拟化所引起的管理和技术方面的问题、转变到云计算服务模式后导致的安全问题等。

1.云计算的非标准化导致的安全问题。云计算作为新兴的技术仅处于起步阶段，还没有国际普遍承认的标准体系，对于云计算的安全和隐私标准及数据的完整性、可用性、保密性在物理上和逻辑上的标准还不完善，各个厂商只能局限于自己的认知范围内来实现云计算的安全保障，因此可能存在安全隐患。

2.数据传输的安全性。电子文件中心的核心是电子文件信息数据。在云计算模式下，这些非常重要的电子文件数据要通过网络传输到云计算的数据中心去存储和处理，在此过程中就涉及几个问题：如何保证文件数据在传递到云计算数据中心后不会被泄露出去；如何确定电子文件数据在网络上传输的时候没有被窃取；如何保证安全有效地访问电子文件信息数据以及所有对数据中心进行的访问都是合法和无害的。

3.数据存储的安全性。电子文件中心的数据存储的重要性不言自明，包括存储地点，存储方式及数据的灾难备份和恢复等。云计算数据中心的存储空间具备高度整合和大容量的特点，根据电子文件中心的应用需求，开辟出一部分存储空间作为电子文件存储中心。因此备份包括整机的备份及相应的电子文件中心存储空间的备份。云计算数据中心应确保备份确实有效，并在遇到重大意外时能迅速恢复，防止数据丢失。

4.云计算服务平台的可用性。在云计算服务模式下，不仅数据，其业务应用也是由云计算系统提供的，因此电子文件中心的业务流程也依赖于云计算系统所提供的服务，进而云计算平台的服务连续性、安全策略、SLA（Service Level Agreement）和IT流程、时间处理和分析等都将接受考验。

5.计算平台的防攻击性能。电子文件中心数据区含有大量的敏感数据及涉密数据，云计算服务平台的功能和特点必然会造成其用户和信息数据的高度集中，因此其必定会成为黑客攻击的目标，而且所造成的后果及其破坏性会更大，范围更广，影响时间也更长。

6.云计算的虚拟化技术所带来的安全问题。云计算依靠并利用虚拟化提供服务，将基础设施融合在一起，实现存储、网络和管理的虚拟化，虚拟化最重要的特长之一就是可扩展性，可以加强云计算系统在各个方面的服务能力，也因此带来了—些安全问题：如一台有漏洞的虚拟机被攻陷，危险就会通过网络蔓延到其他的虚拟机，威胁整个虚拟机系统；如虚拟网络受到破坏，可能客户端也会受到损害。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友