淺談電腦網路中服務的概念

標籤：

摘要：雲端運算(cloud computing)，是一種基於互連網的計算方式，通過這種方式，共用的軟硬體資源和資訊可以按需提供給電腦和其他裝置。雲端運算的整個運行方式很像電網。雲端運算的核心思想，是將大量用網路連接的計算資源統一管理和調度，構成一個計算資源集區向使用者按需服務。提供資源的網路被稱為“雲”。狹義雲端運算指IT基礎設施的交付和使用模式，指通過網路以按需、易擴充的方式獲得所需資源;廣義雲端運算指服務的交付和使用模式，指通過網路以按需、易擴充的方式獲得所需服務。這種服務可以是IT和軟體、互連網相關，也可是其他服務。但云計算的發展並非一帆風順。雲技術要求大量使用者參與，也不可避免的出現了隱私問題。使用者參與即要收集某些使用者資料，從而引發了使用者資料安全的擔心。很多使用者擔心自己的隱私會被雲技術收集。正因如此，在加入雲計劃時很多廠商都承諾盡量避免收集到使用者隱私，即使收集到也不會泄露或使用。但不少人還是懷疑廠商的承諾，他們的懷疑也不是沒有道理的。不少知名廠商都被指責有可能泄露使用者隱私，並且泄露事件也確即時有發生。

關鍵詞：隱私

本文：

一、 雲端運算環境下的隱私

1、隱私的定義為：隱私是一種與公用利益、群體利益無關，當事人不願他人知道或他人不便知道的個人資訊，當事人不願他人幹涉或他人不便幹涉的個人私事，以及當事人不願他人侵入或他人不便侵入的個人領域。

2、網路隱私權：

①、個人登入的身份、健康情況。網路使用者在申請上網開戶、個人首頁、免費郵箱以及申請服務商提供的其他服務(購物、醫學、交友等)時，服務商往往要求使用者登入姓名、年齡、住址、身份證、工作單位等身份和健康情況，服務者得以合法地獲得使用者的這些個人隱私，服務者有義務和責任保守個人的這些秘密，未經授權不得泄露。

②、個人的信用和財產狀況，包括信用卡、電子消費卡、上網卡、上網帳號和密碼、交易帳號和密碼等。個人在上網、網上購物、消費、交易時，登入和使用的各種信用卡、帳號均屬個人隱私，不得泄露。

③、郵箱地址。郵箱地址同樣也是個人的隱私，使用者大多數不願將之公開。掌握、搜集使用者的郵箱，並將之公開或提供給他人，致使使用者收到大量的廣告郵件、垃圾郵件或遭受攻擊不能使用，使使用者受到幹擾，顯然也侵犯了使用者的隱私權。

④、網路活動蹤跡。個人在網上的活動蹤跡，如IP地址、瀏覽蹤跡、主動式內容，均屬個人的隱私。顯示、跟蹤並將該資訊公諸於眾或提供給他人使用，也屬侵權。比如，將某人的IP地址告訴駭客，使其受到攻擊;或將某人瀏覽黃色網頁、辦公時間上網等資訊公諸於眾，使其形象受損，這些也可構成對網路隱私權的侵犯。

⑤、通過使用純網頁版本的軟體有利於保護隱私，比如純網頁版本的PPMEET視頻會議;而類似於360、QQ之類需要安裝到電腦硬碟上的軟體會對使用者隱私安全保護方面造成相當大的影響，存在潛在危機。

3、雲環境下的隱私權的特點：

雲端運算環境下的隱私權面臨的問題具有網路隱私權問題的一切特徵，並

增加了由於雲端運算環境所帶來的新的特點。

二、雲端運算環境下的隱私下安全隱患環節分析

雲端運算通過叢集應用、網格技術或Distributed File System等功能，將網路中大量各種不同類型的存放裝置通過應用軟體集合起來協同工作，共同對外提供資料存放區和業務訪問功能的一個系統。而這個網路是基於本機防火牆之外的存放裝置，所以增加了使用者對隱私保密性的擔憂。

(1) 用戶端安全隱患：

雲端運算是以現有的分布式網路為基礎的，網路上的每一台電腦都可以被認為是一個節點。當電腦連網以後，就成為互連網中的一部分，如果沒有有效地安全保護，“雲”中得每一台電腦都可以通過一定的手段訪問到其他節點。比如一些商業性的公司利用coolies窺探使用者上網的活動、瀏覽過的網頁;利用木馬程式實現對別的電腦的控制;掌握使用者在雲中使用了哪些服務等。可以說使用者的任何操作都會在自己的電腦上留下痕迹，並可以通過一定的途徑獲得。

(2) 網路傳輸的隱私安全問題：

目前，雲端運算主要提供以下四個服務：Servers(基於網路的服務);IasS(基礎設施作為服務);PaaS(平台作為服務);SaaS(軟體作為服務)。當使用者使用雲端運算服務時，可以直接像調用本地資源一樣方便，而網路傳輸的過程是必不可少的，如果由於技術原因導致服務中斷，幾乎所有資料都存放在雲中，使用者也只能束手無策。網路傳輸過程中面臨的隱私問題主要包括資料包被非法盜取、非法攻擊、非法修改、破壞等。

(3) 伺服器端隱私安全問題：

國外研究機構Gartner發布的一片名為《雲端運算安全風險評估》的報告中，列出了雲端運算技術存在的七大風險，即：特權使用者的接入;可審查性;資料位元置;資料隔離;資料恢複;調查支援;長期生存性。從這七大風險中可以清楚的看出，雲端運算的隱私安全問題大部分在伺服器端。雲端運算模式下資料集中儲存，實體資源共用帶來了新的資料安全和隱私危機，安全很難再依靠機器或網路的物理邊界得到保障，增加了伺服器端資料和使用者管理的困難。

三、雲端運算環境下的隱私下隱私權保護的對策分析

從上述的有關網路隱私的安全隱患分析來看，隱私權保護問題是雲端運算發展的一個極大的挑戰。實際上，對於隱私權的保護，通過單一的手段是遠遠不夠的，需要有一個完備的體系，涉及多個層面。

(1) 完善立法及相關的法律制度;

(2) 運用隱私權增強技術;

(3) 設立監管機構;

四、結束語

當前，雲端運算的發展可謂異軍突起，展現出良好的應用前景與巨大潛力，幾乎涉及了資訊管理與服務的各個領域。隱私權保護問題雖然是雲端運算普及過程中需要解決的一大難題，但隨著雲端運算的發展及相關標準的成熟，相信隱私權會得到更好地保護，雲端運算也將像互連網上的其他應用環境一樣，深刻地影響我們的生活。

 

 

 

 

 

 

 

 

 

 

北京特警武警二院 北京生物診療中心 北京武警總隊二院 北京生物診療中心

淺談電腦網路中服務的概念