云計(jì)算環(huán)境下數(shù)字檔案信息安全策略與機(jī)制研究

云計(jì)算是Google提出的全新的互聯(lián)網(wǎng)應(yīng)用模式，是分布式處理、并行處理和網(wǎng)格計(jì)算等計(jì)算機(jī)科學(xué)概念在互聯(lián)網(wǎng)上的實(shí)現(xiàn)。隨著現(xiàn)代信息技術(shù)的發(fā)展，電子文件大量出現(xiàn)，越來越多的檔案文件以數(shù)字化形式生成或被轉(zhuǎn)化為數(shù)字化檔案。數(shù)字化、網(wǎng)絡(luò)化背景下檔案信息服務(wù)不僅要滿足公眾通過網(wǎng)絡(luò)獲取檔案信息的需求，還必須通過相應(yīng)的技術(shù)手段與措施、法律法規(guī)與制度等方式加強(qiáng)對數(shù)字化檔案信息的管理，確保數(shù)字化檔案信息的安全性與可靠性。

一、云計(jì)算的功能與特點(diǎn)

云計(jì)算是指基于互聯(lián)網(wǎng)的分布式大規(guī)模計(jì)算模式，把存儲(chǔ)于個(gè)人電腦、移動(dòng)設(shè)備和其他設(shè)備上的大量信息集中到通過統(tǒng)一協(xié)調(diào)的處理器進(jìn)行集中處理。具有五個(gè)方面的特性：

（1）以用戶為中心。作為一個(gè)使用者，一旦連接到云中，云服務(wù)中心存放的任何東西，包括文件、消息、圖片、應(yīng)用等都將變成用戶的。（2）以任務(wù)為中心。用戶只需知道自己需要做什么和應(yīng)用程序如何完成任務(wù)，使用哪一個(gè)應(yīng)用程序變得越來越不重要。（3）強(qiáng)大的存儲(chǔ)與計(jì)算能力。云計(jì)算是將數(shù)百或數(shù)千臺(tái)電腦連接在一起所形成巨大云服務(wù)中心，其異常強(qiáng)大的存儲(chǔ)與計(jì)算能力遠(yuǎn)非一臺(tái)單獨(dú)的電腦或服務(wù)器所能比擬，因而使更大的數(shù)據(jù)存儲(chǔ)和大規(guī)模的數(shù)據(jù)運(yùn)算成為可能。（4）易于訪問。由于數(shù)據(jù)存儲(chǔ)在云里，用戶可以從多個(gè)庫中即時(shí)地檢索更多的信息。與使用臺(tái)式機(jī)不同，用戶不再受到單一數(shù)據(jù)源的限制。（5）高度智能化。隨著各種數(shù)據(jù)都被存儲(chǔ)到云中的計(jì)算機(jī)上，為了更智能地訪問這些信息，數(shù)據(jù)挖掘和分析是必不可少的。

二、云計(jì)算環(huán)境下威脅數(shù)字檔案信息安全的因素

根據(jù)美國UC Berkeley和斯坦福大學(xué)聯(lián)合進(jìn)行的ROC研究報(bào)告中指出，下面幾種情況常常給系統(tǒng)中的數(shù)據(jù)帶來破壞：   

（1）計(jì)算機(jī)硬件故障：計(jì)算機(jī)硬件由大量的電子元器件組成，在企業(yè)中，計(jì)算機(jī)設(shè)備數(shù)量龐大，硬件故障出現(xiàn)的概率也會(huì)隨之增加。

（2）計(jì)算機(jī)軟件故障：隨著操作系統(tǒng)的不斷完善和數(shù)字化檔案系統(tǒng)的成熟應(yīng)用，軟件故障相對硬件故障而言出現(xiàn)的概率要小一些。

（3）病毒和黑客攻擊：隨著互聯(lián)網(wǎng)的大量使用。病毒入侵和黑客攻擊成為經(jīng)常性事件。雖然我們可以在網(wǎng)絡(luò)系統(tǒng)中安裝防病毒軟件和防火墻，但是。這并不能絕對保證網(wǎng)絡(luò)系統(tǒng)不受新病毒和高級黑客的攻擊。

（4）人為操作故障：人為操作故障如誤刪除數(shù)據(jù)會(huì)經(jīng)常發(fā)生。

（5）資源不足引起的計(jì)劃性停機(jī)：對于單位，隨著業(yè)務(wù)的快速增長，幾乎每年都會(huì)發(fā)生諸如軟硬件升級和系統(tǒng)資源擴(kuò)充等事件，而且業(yè)務(wù)增長越快，發(fā)生也越頻繁。在這個(gè)過程中常常出現(xiàn)停機(jī)和系統(tǒng)更換操作，不可避免地帶來數(shù)據(jù)丟失的可能。

三、云計(jì)算環(huán)境下的數(shù)字檔案信息安全策略

針對上述云計(jì)算環(huán)境下的安全風(fēng)險(xiǎn)及數(shù)字檔案信息的安全需求，數(shù)字檔案文件管理在應(yīng)用云計(jì)算提供服務(wù)的過程中應(yīng)重點(diǎn)關(guān)注以下幾方面的安全策略。

（一）數(shù)字檔案信息資源的安全存儲(chǔ)與管理  

云計(jì)算環(huán)境下，為了保證檔案信息的萬無一失，一方面，通過對每個(gè)虛擬盤創(chuàng)建多個(gè)副本來提高數(shù)據(jù)可用性和訪問性能，更適于在云環(huán)境下的海量存儲(chǔ)網(wǎng)絡(luò)系統(tǒng)中實(shí)現(xiàn)。另一方面定期對檔案數(shù)據(jù)進(jìn)行備份，防止由于病毒、木馬、黑客程序造成的文件損毀；對一些特別重要的檔案信息則應(yīng)采取多重備份或異地備份等方式加強(qiáng)其安全保障措施，確保數(shù)字檔案信息得到長期、可靠保存。

（二）數(shù)字檔案信息資源的保密性與完整性實(shí)現(xiàn)  

云計(jì)算環(huán)境下，為了保證云存儲(chǔ)的信息資源在存儲(chǔ)和傳輸過程中不被非法截獲或惡意篡改，應(yīng)加快云計(jì)算信息安全基礎(chǔ)設(shè)施建設(shè)，推行公鑰基礎(chǔ)設(shè)施PKI的應(yīng)用,為數(shù)字檔案信息服務(wù)營造起一個(gè)安全的網(wǎng)絡(luò)運(yùn)行環(huán)境。

（三）數(shù)字檔案館信息資源的操作權(quán)限管理  

云計(jì)算環(huán)境下的數(shù)字檔案信息服務(wù)可以根據(jù)用戶信息需求和用戶身份的不同，將用戶劃分為若干個(gè)層級，并據(jù)此來劃分用戶權(quán)限，控制用戶對資源的訪問。數(shù)字檔案信息服務(wù)機(jī)構(gòu)通過PMI進(jìn)行授權(quán)管理，普通用戶登錄進(jìn)入云平臺(tái)后只能根據(jù)事先分配的角色進(jìn)行數(shù)據(jù)查詢與相關(guān)處理，如果需要其他額外權(quán)限服務(wù)，必須提交申請并通過審核；而承擔(dān)數(shù)字檔案數(shù)據(jù)維護(hù)工作的工作人員則能夠按照該管理員的角色分派相應(yīng)的操作權(quán)限，完成具體的數(shù)據(jù)維護(hù)工作。

 四、 結(jié)語

　　云計(jì)算模式的出現(xiàn)，給互聯(lián)網(wǎng)環(huán)境下數(shù)數(shù)字檔案信息資源服務(wù)帶來了機(jī)遇。數(shù)字檔案云服務(wù)平臺(tái)具有動(dòng)態(tài)的、自適應(yīng)的系統(tǒng)組成能力與集成機(jī)制，能實(shí)現(xiàn)分布式數(shù)字檔案信息服務(wù)的虛擬化，能實(shí)現(xiàn)更大程度的資源共享與協(xié)作。

本文來源：《魅力中國》：http://12-baidu.cn/w/wy/25805.html