探讨云计算与网络隐私安全问题

发布时间：2014-07-27 09:27

　　云计算（cloud computing），是一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息可以按需提供给计算机和其他设备。云计算的整个运行方式很像电网。云计算的核心思想，是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为“云”。狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源；广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。
　　这种服务可以是IT和软件、互联网相关，也可是其他服务。但云计算的发展并非一帆风顺。云技术要求大量用户参与，笔耕论文新浪博客，也不可避免的出现了隐私问题。用户参与即要收集某些用户数据，从而引发了用户数据安全的担心。很多用户担心自己的隐私会被云技术收集。正因如此，在加入云计划时很多厂商都承诺尽量避免收集到用户隐私，即使收集到也不会泄露或使用。但不少人还是怀疑厂商的承诺，他们的怀疑也不是没有道理的。不少知名厂商都被指责有可能泄露用户隐私，并且泄露事件也确实时有发生。
　　一、 云计算环境下的隐私
　　1、隐私的定义为：隐私是一种与公共利益、群体利益无关，当事人不愿他人知道或他人不便知道的个人信息，当事人不愿他人干涉或他人不便干涉的个人私事，以及当事人不愿他人侵入或他人不便侵入的个人领域。
　　2、网络隐私权：
　　①、个人登录的身份、健康状况。网络用户在申请上网开户、个人主页、免费邮箱以及申请服务商提供的其他服务（购物、医疗、交友等）时，服务商往往要求用户登录姓名、年龄、住址、身份证、工作单位等身份和健康状况，服务者得以合法地获得用户的这些个人隐私，服务者有义务和责任保守个人的这些秘密，未经授权不得泄露。
　　②、个人的信用和财产状况，包括信用卡、电子消费卡、上网卡、上网帐号和密码、交易帐号和密码等。个人在上网、网上购物、消费、交易时，登录和使用的各种信用卡、帐号均属个人隐私，不得泄露。
　　③、邮箱地址。邮箱地址同样也是个人的隐私，用户大多数不愿将之公开。掌握、搜集用户的邮箱，并将之公开或提供给他人，致使用户收到大量的广告邮件、垃圾邮件或遭受攻击不能使用，使用户受到干扰，显然也侵犯了用户的隐私权。
　　④、网络活动踪迹。个人在网上的活动踪迹，如IP地址、浏览踪迹、活动内容，均属个人的隐私。显示、跟踪并将该信息公诸于众或提供给他人使用，也属侵权。比如，将某人的IP地址告诉黑客，使其受到攻击；或将某人浏览黄色网页、办公时间上网等信息公诸于众，使其形象受损，这些也可构成对网络隐私权的侵犯。通过使用纯网页版本的软件有利于保护隐私，比如纯网页版本的PPMEET视频会议；而类似于360、QQ之类需要安装到电脑硬盘上的软件会对用户隐私安全保护方面造成相当大的影响，存在潜在危机。
　　二、云计算环境下的隐私下安全隐患环节分析
　　（1） 客户端安全隐患：
　　云计算是以现有的分布式网络为基础的，网络上的每一台计算机都可以被认为是一个节点。当计算机联网以后，就成为互联网中的一部分，如果没有有效地安全保护，“云”中得每一台计算机都可以通过一定的手段访问到其他节点。比如一些商业性的公司利用coolies窥探用户上网的活动、浏览过的网页；利用木马程序实现对别的电脑的控制；掌握用户在云中使用了哪些服务等。可以说用户的任何操作都会在自己的电脑上留下痕迹，并可以通过一定的途径获得。
　　（2） 服务器端隐私安全问题：
　　国外研究机构Gartner发布的一片名为《云计算安全风险评估》的报告中，列出了云计算技术存在的七大风险，即：特权用户的接入；可审查性；数据位置；数据隔离；数据恢复；调查支持；长期生存性。从这七大风险中可以清楚的看出，云计算的隐私安全问题大部分在服务器端。云计算模式下数据集中存储，物理资源共享带来了新的数据安全和隐私危机，安全很难再依靠机器或网络的物理边界得到保障，增加了服务器端数据和用户管理的困难。
　　（3） 网络传输的隐私安全问题：
　　目前，云计算主要提供以下四个服务：Servers（基于网络的服务）；IasS（基础设施作为服务）；PaaS（平台作为服务）；SaaS（软件作为服务）。当用户使用云计算服务时，可以直接像调用本地资源一样方便，而网络传输的过程是必不可少的，如果由于技术原因导致服务中断，几乎所有数据都存放在云中，用户也只能束手无策。网络传输过程中面临的隐私问题主要包括数据包被非法盗取、非法攻击、非法修改、破坏等。
　　三、云计算环境下的隐私下隐私权保护的对策分析
　　从上述的有关网络隐私的安全隐患分析来看，隐私权保护问题是云计算发展的一个极大的挑战。实际上，对于隐私权的保护，通过单一的手段是远远不够的，需要有一个完备的体系，涉及多个层面：完善立法及相关的法律制度； 运用隐私权增强技术； 设立监管机构；
   

 

本文编号：7318