前言:本站為你精心整理了云計(jì)算下數(shù)字檔案資源安全管理范文,希望能為你的創(chuàng)作提供參考價(jià)值,我們的客服老師可以幫助你提供個(gè)性化的參考范文,歡迎咨詢。
1云計(jì)算的核心理念
下面簡(jiǎn)單介紹云計(jì)算的核心理念,以便于對(duì)于云計(jì)算的安全保管模式的理解。云計(jì)算是當(dāng)今信息領(lǐng)域的熱門(mén)話題,它體現(xiàn)了“網(wǎng)絡(luò)即時(shí)計(jì)算機(jī)”的思想,成功的將大量計(jì)算資源、存儲(chǔ)資源與軟件資源連結(jié)在一起、云計(jì)算的思想衍化經(jīng)歷了四個(gè)階段:
(1)電廠模式:的意思是利用電廠的規(guī)模效應(yīng)來(lái)降低電力價(jià)格。
(2)效用計(jì)算:就是人工智能之父麥肯錫提出的,即整合分散在各地的服務(wù)器、存儲(chǔ)系統(tǒng)以及應(yīng)用程序來(lái)共享給多個(gè)用戶,讓用戶能夠像燈泡插入燈座一樣來(lái)使用計(jì)算機(jī)資源,并且根據(jù)其所使用量來(lái)付費(fèi)。
(3)網(wǎng)格計(jì)算:如何將一個(gè)需要非常巨大的計(jì)算能力才能解決的問(wèn)題分成許多小部分,然后把這些部分配給許多低性能計(jì)算機(jī)來(lái)處理。
(4)云計(jì)算:在電廠模式、效用模式、網(wǎng)格計(jì)算思想的推動(dòng)下,云計(jì)算應(yīng)運(yùn)而生,它與前者的核心思想如出一轍。
1.1在安全管理層面
使用云計(jì)算能擺脫之前IT數(shù)據(jù)中心常見(jiàn)的異構(gòu)性和復(fù)雜性,并且所有服務(wù)都通過(guò)一個(gè)云系統(tǒng)提供,這樣能簡(jiǎn)化管理復(fù)雜度,統(tǒng)一監(jiān)管服務(wù)從而降低了缺陷和漏洞的存在幾率。
1.2在安全服務(wù)提供商信譽(yù)層面
雖然現(xiàn)在云供應(yīng)商大多以大型IT企業(yè)和傳統(tǒng)IDC供應(yīng)商為主,但是隨著云計(jì)算的不斷發(fā)展,今后的運(yùn)供應(yīng)商將轉(zhuǎn)向以傳統(tǒng)的電信企業(yè)為主的格局。
1.3在數(shù)據(jù)容災(zāi)方面由于資金等原因,大多數(shù)數(shù)字檔案資源中心不會(huì)為容災(zāi)而建立多個(gè)數(shù)據(jù)中心,但對(duì)于云計(jì)算供應(yīng)商而言,多個(gè)數(shù)據(jù)中心是一個(gè)非常標(biāo)準(zhǔn)的配置。
2云計(jì)算的安全機(jī)制簡(jiǎn)介—以為例
當(dāng)然,云計(jì)算同時(shí)面臨許多關(guān)鍵性問(wèn)題,而安全問(wèn)題首當(dāng)其沖。下面以為例,來(lái)介紹云計(jì)算是如何保證數(shù)字檔案資源安全的。與大多數(shù)系統(tǒng)在開(kāi)發(fā)后期才開(kāi)始添加安全功能不同,在最初設(shè)計(jì)的時(shí)候,就已經(jīng)將安全模塊整合到總體的設(shè)計(jì)的各個(gè)模塊之中。
2.1整體監(jiān)管
實(shí)時(shí)監(jiān)控整個(gè)平臺(tái)的事件,來(lái)發(fā)現(xiàn)多種的惡意事件,威脅和入侵。比如使用最新的IDS系統(tǒng)來(lái)偵察幾種常見(jiàn)的外部攻擊。另外,系統(tǒng)也會(huì)監(jiān)管數(shù)據(jù)庫(kù)和用戶管理的時(shí)間來(lái)糾正用戶的行為。
2.2用戶管理
首先,默認(rèn)使用用戶的用戶名和密碼來(lái)建立連接,但它不允許使用客戶端cookie來(lái)存儲(chǔ)機(jī)密的用戶信息和會(huì)話信息,其次,它支持兩種登陸機(jī)制:其一是集合認(rèn)證的單點(diǎn)登錄;其二是授權(quán)認(rèn)證的單點(diǎn)登錄
2.3數(shù)據(jù)管理
為了避免用戶將一些機(jī)密內(nèi)容暴露給不合適的用戶,推出了靈活、有層次的共享機(jī)制只允許機(jī)構(gòu)暴露特定的應(yīng)用和數(shù)據(jù)給特定的用戶。這個(gè)機(jī)制主要包括4個(gè)部分:用戶概要、共享設(shè)置、共享法則和手動(dòng)共享。
3結(jié)語(yǔ)
對(duì)于大中型企業(yè)而言,可以嘗試直接購(gòu)買(mǎi)云計(jì)算公司提供的云安全服務(wù),來(lái)經(jīng)濟(jì)、安全的構(gòu)建企業(yè)數(shù)字檔案資源體系。而基于檔案的政治性特征,對(duì)于國(guó)家級(jí)、省級(jí)的檔案館在對(duì)待云計(jì)算上更須謹(jǐn)慎,采用云計(jì)算存儲(chǔ)數(shù)字檔案資源,將意味著關(guān)乎國(guó)家的安全信息將散布在世界各地。面對(duì)國(guó)際政治變動(dòng),將會(huì)產(chǎn)生不過(guò)預(yù)想的后果。
作者:宋加輝單位:四川大學(xué)