云计算安全研究(2)

　　（1）选择可靠的虚拟化技术和虚拟技术提供商，以保障虚拟机的安全。虚拟机的安全对于整个云计算平台的安全有着非常重大的影响，因此，需要通过选择可靠的虚拟化技术以及虚拟技术的提供商来保障虚拟机的安全。首先，选择成熟的虚拟化技术。成熟的虚拟化技术在经过长期的发展之后，相对稳定性较强，所以不太容易出现显而易见的漏洞。其次，选择较为可靠的虚拟技术提供商。虚拟技术提供商可靠性的好处在于，技术提供商不会恶意安装后门，从而谋取私利；可靠的虚拟技术提供商会提供稳定的技术支持，进行软件升级以及针对发现的漏洞提供补丁等，能够有效地保障虚拟机的安全。
　　（2）采取各种手段保障云计算平台的数据安全。首先，保障用户在云端存储的数据的安全。通过进行多方备份来保障用户数据不会轻易丢失和遭到篡改，同时，在用户数据遭到篡改之后可以通过对备份数据进行调用来实现数据的恢复，避免用户数据丢失和遭到篡改之后对云计算的不信任；对用户共享的数据进行加密，确保只有拥有相关权限的用户才能够对数据进行相关操作，避免数据的泄露；完善相
　　关秘钥，确保数据的使用权限不被盗用和滥用。其次，保障用户数据传输的安全。对数据传输进行高级别加密，确保只有传输双方才能够拥有相关的数据处理权限，避免数据传输过程中的数据丢失、遭到篡改以及数据泄露问题。同时，对传输过程中的数据进行处理，使数据在没有相关授权的情况下打开就直接销毁，使数据即使丢失也不会泄露。再次，保障遗留数据的安全。遗留数据的安全问题主要表现为存储释放后数据未彻底删除而造成的数据泄露问题，因此，我们需要对存储释放后的空间进行覆写，以使用户数据得到彻底的删除，避免用户数据的泄露。最后，采取异地容灾策略来解决服务突然中断带来的各项问题。
　　（3）保障云计算的网络安全。首先，建立和完善相应的法律和法规对网络行为进行规范，对恶意进行网络攻击者进行相关的处罚，以儆效尤，从而保障云计算平台的网络环境安全。其次，提升流量监控技术，实时监控网络流量，一旦流量发生异常，及时报警并且进行处理，最大限度地防患于未然。再次，对用户实行实名制注册，这样能够最大程度地避免恶意流量的攻击和短时间内的大量恶意访问对云计算平台造成的不良影响。最后，提升网络防护技术，通过多种途径对云计算网络进行加密，提升网络的整体安全性能。
　　（4）提升应用程序的安全性。作为云计算服务提供的重要组成部分，云计算应用程序的安全关系着整个云计算的未来发展，因此，我们一定要提升应用程序的安全性。首先，对应用程序的开发商进行审核，并且进行一对一授权，保障应用程序开发商的权限不会被滥用。具体操作过程可以使用U-key来对开发商身份进行识别等，保障应用程序以及整个云计算平台的安全。其次，对应用程序开发商进行管理，保障应用程序开发商在开发应用程序时不会有意侵犯程序使用者的利益。最后，设立第三方来对应用程序进行评测、监管和处理，对于发现的各种恶意应用进行清理，并对其开发商予以取消权限等处罚。
　　3结语
　　综上所述，随着现代网络技术的快速发展，云计算以其省时、省力和便捷性而成为了人们生活、学习和工作的主要帮手，这就需要我们对云计算的安全予以足够的重视，不断地发现并且探究云计算中存在的安全问题，并且给出相应的解决方向。我们相信，只有在这个方向的指导之下，云计算中存在的安全问题才能够得到有效解决，云计算平台才能够发挥出越来越大的作用。
　　【参考文献】
　　[1]冯登国,张敏,张妍,徐震.云计算安全研究[J].软件学报,2011,22(1).
　　[2]陈龙,肖敏.云计算安全：挑战与策略[J].数字通信,2010,(6).