信息保密与信息安全有所不同,信息安全是指信息不会被攻击、篡改,而信息保密是指信息的内容不应该被未经过授权的人得到。云计算服务商认为,对于云计算、云环境的信息保密问题,用户是可以放心的。

因为,数据在云的大规模分布式存储机制中,完整的数据实体通常是被打散成一些“块”或者“碎片”存储在不同的服务器上的,每个块甚至包含来自不同数据实体的内容。

 

因此,一个块可能是一个很大的逻辑文件的一部分,也可能包含多个很小的逻辑文件。如果一个非法用户想要窥探云中的数据,他必须获得大量的存储服务器的访问授权,而这个工作是非常困难的。

 

进一步地说,用户还可以将数据以分块切割,然后以冗余备份的方式分别存储在多个不同的云储存服务上。即便如此,上述方法只是增加了非法用户访问信息的难度,而没有根本解决问题。非法用户可以通过暴力破解所有的存储服务器来收集信息,他甚至会破解云存储系统的数据分发逻辑,从而精准地找到每一个块。

同时,多个文件可能共同存储在一个大块里,这增加了数据泄漏的风险。解决这些问题的根本做法是从逻辑上,甚至从物理上将多个用户的数据隔离。

信息化和软件服务网 - 助力数字中国建设 | 责编:夏丽