基于银行数据安全系统中云计算的应用研究

　　随着计算机技术的迅猛发展，计算机与网络系统在我国各大银行广泛使用，电子商务、电子自动服务系统、网银等对银行业务信息化水平和服务质量的提高具有重要的作用。但在业务处理、应用的过程中，安全问题也暴露出来。如何确保云计算下的银行数据的安全是当前银行面临的一大课题。本文将分析云计算下银行数据信息安全存在的问题，并为确保银行数据的安全提出有效的途径。

　　目前，银行业的竞争愈加激烈，各大银行不断提高自己的业务水平、服务质量，增强自身的信息服务系统。计算机与网络系统在银行业务中的运用，提高了银行的工作效率，但计算机网络的安全也面临着挑战，如体统故障、计算机犯罪、安全事故等，这就需要银行利用有效的办法来解决安全问题，保障银行业务的安全开展，银行的稳定运营。云计算技术的的应用为解决安全问题提供了一个合理的办法，但我国的云计算技术还处于发展阶段，自身存在数据丢失等问题。因此，银行数据安全系统中云计算的应用需要利用有效的途径解决自身的问题，增强银行数据的安全性。

　　一、云计算的概念

　　云计算是指通过Internet服务的方式，将虚拟化的资源以动态的、易扩展的方式提供给外部客户。云计算具有规模大、虚拟化、通用性、易扩展性、高可靠性、灵活性、数据与应用共享、高度自治性和简单的终端、“按需提高服务”等特点。由于银行设计的数据多、业务广，网络银行的业务的运营等都需要数据的虚拟处理、数据的共享。在银行数据处理中，银行金融信息的交换、中间业务的交换都需要云计算的支持，大数据的处理。对于大数据的处理，数据的共享、数据的全面是大数据的特点，云计算的支持是银行数据处理的基础。

　　二、云计算在银行应用中的数据安全问题

　　(一)银行数据资源的可用性和安全性。为了避免数据信息的泄漏，云计算采用了各种适当的措施以确保服务质量。但银行数据信息的泄漏仍未能避免。从近几年的数据统计可知，云计算运用的失误在各种多发网络故障中所占的比例很大，例如亚马逊的S3服务中断、微软云计算平台停服22小时、Google Apps服务中断等，这些事件增加人们对于云计算技术安全的怀疑。如果银行数据资源的安全性得不到保证，现象了安全问题，人们的资金资源、金融体系将出现重大的损失。

　　(二)银行服务的规范性与风险承担。研究亚马逊公司的云服务合同，我们将发现合同存在一些规定的不合理性，在第某条款中有如下的规定：对于任何形式未经授权的访问、破坏、删除任何应用程序或内容不负有责任。在这样的合同中，服务提供商对于任何数据泄密事件及被破坏行为不承诺法律责任。由此可知，目前杜宇云计算的安全标准并没有规范的架构，云计算的合理性与安全性得不到保证，云计算服务的供应商易把风险转嫁给用户。

　　(三)用户的信任问题。云计算在我国网络系统的运用是一个新的技术概念，在银行系统中的普及应用将是一个漫长的过程。在我国银行的发展过程中，银行有法律的支持和保障，因此用户对银行的服务是放心的。但云计算的供应商，它的数据信息的安全没有具有公信力的第三方的保证，运营制度也不健全，用户对其缺乏一定的信任，这就阻碍了用户把数据放到其运营商的数据中心。

　　三、银行数据安全系统中云计算的运用策略

　　(一)制定完善的法律法规。云计算在银行数据安全系统的应用过程中，银行应开展对应用云计算相关标准和协定的分析研究，统一行业规范。银行数据的信息安全和保密关系到用户的资金安全和个人财产隐私，云计算企业的管理制度、企业信誉等都有可能影响云计算数据资源的安全性，这将对真个这个资金产业链造成影响。因此，在银行数据安全系统中的云计算的应用中，应设置相关的管理制度与章程，明确责任义务，提供管理、责任追究保障。

　　(二)确保银行数据信息资源的安全存储。为了确保银行数据信息的安全可靠，银行和云计算服务商都应采取可行的技术手段来防止数据丢失、泄漏。云计算服务商可采用先进的虚拟化的海量存储技术进行银行数据资源的存储、管理。此存储技术运用数据副本作为容错的方式，对虚拟盘创建副本，提高数据的可用性和访问性。这样方式的利用有助于银行数据资源的及时备份和长期保存。

　　(三)确保银行数据资源的完整性和保密性。在云计算环境中，必须加快数据信息安全设施建设的步伐，增强核心内容公钥基础设施的应用，以此来确保云计算中数据资源在传输中不被非法窃取。银行数据资源的规模大，对金融体系的分析，对财务管理的研究等都需要对银行数据信息的统计分析，大数据的应用需要数据资源的完整性，但在数据处理、通信交换的过程中数据的保密性受到威胁，在云计算的背景下，公钥基础设施的应用，对数据的加密等保证数据资源的完整性和安全性具有重要的意义。

　　(四)控制数据信息的用户访问。银行数据安全系统中云计算环境具有动态性、异构性和跨组织性等特点。用户对于银行系统中对云环境的运用就具有低门槛性，这样降低了数据信息的安全性。因此，银行可用选择的登录的形式对登录者的身份进行统一的认证，对用户进行授权，使其可以在身份安全的情况下访问数据资源。同时银行数据安全系统可利用PMI权限控制技术，对于不同层级的用户设置不同的资源访问级别，保障用户访问资源和其他数据资源的安全性。

　　四、结束语

　　银行数据安全系统中云计算的运用对于传统银行业务的处理带来了革新，对我国银行业务的发展、银行数据的安全等具有深远的意义。随着商业银行的快速发展和激烈竞争，银行的业务和银行网点也在逐渐增加，这使银行的数据资源安全受到挑战。云计算对我国银行业的发展提供了渠道，扩大的数据共享范围，但在数据的安全上仍存在一些需要完善的地方。银行和云计算技术人员应通过制度的完善、数据的完整、资源存储的安全等来保障银行数据信息的安全，实现银行的健康稳定发展。

　　作者：贺晓峰 来源：文化产业 2014年4期