- 相關(guān)推薦
基于銀行數(shù)據(jù)安全系統(tǒng)中云計算的應用研究論文
隨著計算機技術(shù)的迅猛發(fā)展,計算機與網(wǎng)絡系統(tǒng)在我國各大銀行廣泛使用,電子商務、電子自動服務系統(tǒng)、網(wǎng)銀等對銀行業(yè)務信息化水平和服務質(zhì)量的提高具有重要的作用。但在業(yè)務處理、應用的過程中,安全問題也暴露出來。如何確保云計算下的銀行數(shù)據(jù)的安全是當前銀行面臨的一大課題。本文將分析云計算下銀行數(shù)據(jù)信息安全存在的問題,并為確保銀行數(shù)據(jù)的安全提出有效的途徑。
目前,銀行業(yè)的競爭愈加激烈,各大銀行不斷提高自己的業(yè)務水平、服務質(zhì)量,增強自身的信息服務系統(tǒng)。計算機與網(wǎng)絡系統(tǒng)在銀行業(yè)務中的運用,提高了銀行的工作效率,但計算機網(wǎng)絡的安全也面臨著挑戰(zhàn),如體統(tǒng)故障、計算機犯罪、安全事故等,這就需要銀行利用有效的辦法來解決安全問題,保障銀行業(yè)務的安全開展,銀行的穩(wěn)定運營。云計算技術(shù)的的應用為解決安全問題提供了一個合理的辦法,但我國的云計算技術(shù)還處于發(fā)展階段,自身存在數(shù)據(jù)丟失等問題。因此,銀行數(shù)據(jù)安全系統(tǒng)中云計算的應用需要利用有效的途徑解決自身的問題,增強銀行數(shù)據(jù)的安全性。
一、云計算的概念
云計算是指通過Internet服務的方式,將虛擬化的資源以動態(tài)的、易擴展的方式提供給外部客戶。云計算具有規(guī)模大、虛擬化、通用性、易擴展性、高可靠性、靈活性、數(shù)據(jù)與應用共享、高度自治性和簡單的終端、“按需提高服務”等特點。由于銀行設計的數(shù)據(jù)多、業(yè)務廣,網(wǎng)絡銀行的業(yè)務的運營等都需要數(shù)據(jù)的虛擬處理、數(shù)據(jù)的共享。在銀行數(shù)據(jù)處理中,銀行金融信息的交換、中間業(yè)務的交換都需要云計算的支持,大數(shù)據(jù)的處理。對于大數(shù)據(jù)的處理,數(shù)據(jù)的共享、數(shù)據(jù)的全面是大數(shù)據(jù)的特點,云計算的支持是銀行數(shù)據(jù)處理的基礎(chǔ)。
二、云計算在銀行應用中的數(shù)據(jù)安全問題
(一)銀行數(shù)據(jù)資源的可用性和安全性。為了避免數(shù)據(jù)信息的泄漏,云計算采用了各種適當?shù)拇胧┮源_保服務質(zhì)量。但銀行數(shù)據(jù)信息的泄漏仍未能避免。從近幾年的數(shù)據(jù)統(tǒng)計可知,云計算運用的失誤在各種多發(fā)網(wǎng)絡故障中所占的比例很大,例如亞馬遜的S3服務中斷、微軟云計算平臺停服22小時、Google Apps服務中斷等,這些事件增加人們對于云計算技術(shù)安全的懷疑。如果銀行數(shù)據(jù)資源的安全性得不到保證,現(xiàn)象了安全問題,人們的資金資源、金融體系將出現(xiàn)重大的損失。
(二)銀行服務的規(guī)范性與風險承擔。研究亞馬遜公司的云服務合同,我們將發(fā)現(xiàn)合同存在一些規(guī)定的不合理性,在第某條款中有如下的規(guī)定:對于任何形式未經(jīng)授權(quán)的訪問、破壞、刪除任何應用程序或內(nèi)容不負有責任。在這樣的合同中,服務提供商對于任何數(shù)據(jù)泄密事件及被破壞行為不承諾法律責任。由此可知,目前杜宇云計算的安全標準并沒有規(guī)范的架構(gòu),云計算的合理性與安全性得不到保證,云計算服務的供應商易把風險轉(zhuǎn)嫁給用戶。
(三)用戶的信任問題。云計算在我國網(wǎng)絡系統(tǒng)的運用是一個新的技術(shù)概念,在銀行系統(tǒng)中的普及應用將是一個漫長的過程。在我國銀行的發(fā)展過程中,銀行有法律的支持和保障,因此用戶對銀行的服務是放心的。但云計算的供應商,它的數(shù)據(jù)信息的安全沒有具有公信力的第三方的保證,運營制度也不健全,用戶對其缺乏一定的信任,這就阻礙了用戶把數(shù)據(jù)放到其運營商的數(shù)據(jù)中心。
三、銀行數(shù)據(jù)安全系統(tǒng)中云計算的運用策略
(一)制定完善的法律法規(guī)。云計算在銀行數(shù)據(jù)安全系統(tǒng)的應用過程中,銀行應開展對應用云計算相關(guān)標準和協(xié)定的分析研究,統(tǒng)一行業(yè)規(guī)范。銀行數(shù)據(jù)的信息安全和保密關(guān)系到用戶的資金安全和個人財產(chǎn)隱私,云計算企業(yè)的管理制度、企業(yè)信譽等都有可能影響云計算數(shù)據(jù)資源的安全性,這將對真?zhèn)這個資金產(chǎn)業(yè)鏈造成影響。因此,在銀行數(shù)據(jù)安全系統(tǒng)中的云計算的應用中,應設置相關(guān)的管理制度與章程,明確責任義務,提供管理、責任追究保障。
(二)確保銀行數(shù)據(jù)信息資源的安全存儲。為了確保銀行數(shù)據(jù)信息的安全可靠,銀行和云計算服務商都應采取可行的技術(shù)手段來防止數(shù)據(jù)丟失、泄漏。云計算服務商可采用先進的虛擬化的海量存儲技術(shù)進行銀行數(shù)據(jù)資源的存儲、管理。此存儲技術(shù)運用數(shù)據(jù)副本作為容錯的方式,對虛擬盤創(chuàng)建副本,提高數(shù)據(jù)的可用性和訪問性。這樣方式的利用有助于銀行數(shù)據(jù)資源的及時備份和長期保存。
(三)確保銀行數(shù)據(jù)資源的完整性和保密性。在云計算環(huán)境中,必須加快數(shù)據(jù)信息安全設施建設的步伐,增強核心內(nèi)容公鑰基礎(chǔ)設施的應用,以此來確保云計算中數(shù)據(jù)資源在傳輸中不被非法竊取。銀行數(shù)據(jù)資源的規(guī)模大,對金融體系的分析,對財務管理的研究等都需要對銀行數(shù)據(jù)信息的統(tǒng)計分析,大數(shù)據(jù)的應用需要數(shù)據(jù)資源的完整性,但在數(shù)據(jù)處理、通信交換的過程中數(shù)據(jù)的保密性受到威脅,在云計算的背景下,公鑰基礎(chǔ)設施的應用,對數(shù)據(jù)的加密等保證數(shù)據(jù)資源的完整性和安全性具有重要的意義。
(四)控制數(shù)據(jù)信息的用戶訪問。銀行數(shù)據(jù)安全系統(tǒng)中云計算環(huán)境具有動態(tài)性、異構(gòu)性和跨組織性等特點。用戶對于銀行系統(tǒng)中對云環(huán)境的運用就具有低門檻性,這樣降低了數(shù)據(jù)信息的安全性。因此,銀行可用選擇的登錄的形式對登錄者的身份進行統(tǒng)一的認證,對用戶進行授權(quán),使其可以在身份安全的情況下訪問數(shù)據(jù)資源。同時銀行數(shù)據(jù)安全系統(tǒng)可利用PMI權(quán)限控制技術(shù),對于不同層級的用戶設置不同的資源訪問級別,保障用戶訪問資源和其他數(shù)據(jù)資源的安全性。
四、結(jié)束語
銀行數(shù)據(jù)安全系統(tǒng)中云計算的運用對于傳統(tǒng)銀行業(yè)務的處理帶來了革新,對我國銀行業(yè)務的發(fā)展、銀行數(shù)據(jù)的安全等具有深遠的意義。隨著商業(yè)銀行的快速發(fā)展和激烈競爭,銀行的業(yè)務和銀行網(wǎng)點也在逐漸增加,這使銀行的數(shù)據(jù)資源安全受到挑戰(zhàn)。云計算對我國銀行業(yè)的發(fā)展提供了渠道,擴大的數(shù)據(jù)共享范圍,但在數(shù)據(jù)的安全上仍存在一些需要完善的地方。銀行和云計算技術(shù)人員應通過制度的完善、數(shù)據(jù)的完整、資源存儲的安全等來保障銀行數(shù)據(jù)信息的安全,實現(xiàn)銀行的健康穩(wěn)定發(fā)展。
【基于銀行數(shù)據(jù)安全系統(tǒng)中云計算的應用研究論文】相關(guān)文章:
FPGA數(shù)據(jù)采集與回放系統(tǒng)設計論文04-24
基于系統(tǒng)設計的科研管理論文09-22
計算機數(shù)據(jù)庫論文08-11
數(shù)據(jù)挖掘論文07-15
數(shù)據(jù)挖掘論文07-16
數(shù)據(jù)的計算說課稿11-02
計算機信息安全論文07-23
基于冗余PLC的井下排水自動控制系統(tǒng)的設計的論文02-22