1設計系統(tǒng)相關措施

主要是通過瀏覽器插件、策略庫、服務端代理、客戶端等方面構成。云服務代理提供商與組織機構間存在的HTTP流量會受到服務端代理與客戶端的截獲，通過的數(shù)據(jù)則會受到網(wǎng)絡域中存在的代理代表檢測，通常提供商客戶在對策略進行指定時，服務代理均會全面執(zhí)行，同時代理還會做好標記數(shù)據(jù)的工作。一般一個策略庫均有代理進行維護，將“事件-條件-動作”等一系列的(ECA)規(guī)則存儲在策略庫中，ECA規(guī)則對傳播數(shù)據(jù)的措施起到指定的作用，一旦傳輸文件過程中對代理行為則會起到控制的目的。ECA規(guī)則的格式相對來說較為容易理解，在一定程度上降低代理間存在的通信難度。瀏覽器的插件在用戶信息獲得收集后則有效的標記上傳的問題，在代理檢測過程中客戶端的代理通信以及插件會在上傳文件時對用戶進行明確的告知。

上述系統(tǒng)架構示意圖對云服務提供商與組織機構之間傳輸文件的具體過程進行全面展示：（1）用戶在提交文件時主要是采用Web表單完成，瀏覽器插件在外發(fā)HTTP請求上附加本地存儲文件位置信息、文件元數(shù)據(jù)信息、當前用戶信息等方面系列標識信息。（2）代理服務器將請求截獲，對用戶標識信息進行取回以及檢測，接著與策略庫中存在的ECA規(guī)則進行有效配置，一旦規(guī)則得到滿足后，請求動作則會得到代理的執(zhí)行。（3）采用動作對文件上傳中存在的用戶認證信息進行查詢，通過分析用戶反映的內(nèi)容，在文件中加入標簽，并且記錄請求，給今后審計工作提供便利，代理會在云計算服務的提供商中轉(zhuǎn)發(fā)請求。（4）服務代理會通過分析標簽的情況，對內(nèi)容進行檢測，且參照ECA規(guī)則對客戶端傳送的文件進行處理，例如，倘若云計算服務提供商會參照ECA規(guī)則的要求，對某企業(yè)上傳敏感類型的文件進行有效處理或者拒絕保存，倘若文件上傳后處于接收的狀態(tài)，那么存儲服務中則會接收到轉(zhuǎn)發(fā)的請求。文件上傳的請求被取回時，服務代理對存儲服務發(fā)出的相應則會做出截獲操作，文件上使用附著的標簽對響應的請求做出決定時，服務代理則會對客戶端代理進行聯(lián)系，執(zhí)行獲取策略。例如，防止數(shù)據(jù)發(fā)布給企業(yè)內(nèi)網(wǎng)之外的用戶。

1.1標簽

文件控制過程中標簽的使用主要是通過標簽、標識參數(shù)、標示符等3部分構成的，標示符屬于文本類型的，其主要是通過容易讀懂的命名數(shù)據(jù)傳輸數(shù)據(jù)，例如，可以通過標識符user-private對云計算服務內(nèi)存儲的文件進行有效限制。標識參數(shù)能夠具體規(guī)定以及制定傳輸數(shù)據(jù)的策略。通常情況下，代理地址與標簽對應的狀態(tài)應該唯一綁定傳輸數(shù)據(jù)策略以及確保標簽。

1.2ECA規(guī)則

云計算環(huán)境下存在的ECA規(guī)則的觸發(fā)條件是針對性的事件，倘若事件具體條件與相關規(guī)則互相滿足時，則要將相應的動作全面執(zhí)行。事件：因為HTTP在云計算存儲服務中具體是將協(xié)議有效傳輸，因此，ECA規(guī)則觸發(fā)的時間同時也是調(diào)用HTTP的方式。倘若HTTP從外部于進入一個規(guī)則后觸發(fā)請求，則會收到HTTP在內(nèi)部域外發(fā)傳來的觸發(fā)請求，管理人員能夠?qū)TTP調(diào)用方法進行制定。例如，事件通過外發(fā)的形式請求與Dropbox服務器中的POST、PUT進行匹配時，主要是通過正則表達式對HTTP中存在的URI進行匹配，組織機構能夠采用上述操作規(guī)則對Dropbox上傳文件的操作進行阻止。條件：系統(tǒng)通過條件對觸發(fā)動作的基礎進行表示，響應里文件與HTTP請求均會標記滿足相關條件。

通常是服務或者服務無關制定條件，倘若條件屬于服務無關類型的，則會忽略服務的HTTPAPI，這種情況下，文件標簽會基本滿足條件。倘若是需要通過部分請求與參數(shù)制定來滿足服務制定狀態(tài)下的條件，因為響應或者HTTP請求會出現(xiàn)文件以不同參數(shù)存儲的情況，造成不相同的標記可能會在每個文件上做打上處理，服務制定條件對HTTP參數(shù)作了一系列的指定工作，同時對標記給予參數(shù)賦值的肯定。動作：云計算服務提供商或者組織機構在數(shù)據(jù)傳播策略上主要是通過動作進行指定，則是對應的數(shù)據(jù)分類應該選擇針對性的規(guī)則。Log、Return、Issue屬于相對基本的操作方式，分別在存儲HTTP請求、回復、創(chuàng)建等方面使用。動作腳本能夠通過上述方法滿足防火墻傳統(tǒng)規(guī)則內(nèi)的具體需求。detLabel、attLabel、getLabels主要是在操作文件傳輸過程中獲得的標簽，確定標簽是否在文件中附著是根據(jù)數(shù)據(jù)傳輸?shù)膶嶋H情況而決定的，實現(xiàn)方式能夠通過ask或者getContent完成。

1.3嵌入標簽

要想文件中能嵌入標簽，則應該通過原數(shù)據(jù)的基本含義，通過Adobe中的XMP在原型系統(tǒng)中使用。XMP主要是通過XML規(guī)范的將原數(shù)據(jù)任意的表達，能夠在文件格式中自行存儲。

2系統(tǒng)的實現(xiàn)

為了使云中數(shù)據(jù)流轉(zhuǎn)對系統(tǒng)的控制得到驗證，主要是在Dropbox的基礎上將原型系統(tǒng)搭建在云計算服務提供商中，現(xiàn)今，Dropbox于在線存儲云中屬于相對流行的，一般是通過本地客戶端對文件進行同步。因為本地客戶端在Dropbox狀態(tài)下對HTTPAPI不產(chǎn)生依賴，因此，僅僅能夠于Web版狀態(tài)下的Dropbox使用本原型系統(tǒng)。對相對容易的策略Policy1進行設置，對上傳Dropbox到內(nèi)部文件的工作起到阻止的作用，ECA規(guī)則相互對應的狀態(tài)為：EventConditionActionEuploadsReturn(“403”)上訴規(guī)則僅僅對使用Dropbox產(chǎn)生影響，通常情況下，用戶在文件交互時能正常進行。

3結語

總之，信息保護與防泄漏是妨礙云計算應用和推廣的主要因素，也是業(yè)界關注和研究的重點。文中在結合云計算下的信息安全和風險基礎上提出了云計算下信息保護與防泄漏系統(tǒng)，具體闡述了設計思路，并通過在Dropbox搭建原型系統(tǒng)證實了該系統(tǒng)的有效性，對云計算的具體應用和推廣具有一定的指導意義。

作者：趙云霖 趙云霽 單位：梅州市職業(yè)技術學校 廣東嘉應學院醫(yī)學院