云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題及對(duì)策c

【摘 要】云計(jì)算的思想就是把力量聯(lián)合起來(lái)，然后給其中的每一個(gè)成員使用。云計(jì)算的基本原理就是通過(guò)使計(jì)算分布在大量的分布式計(jì)算機(jī)上，而非本地計(jì)算機(jī)或遠(yuǎn)程服務(wù)器中。這使得企業(yè)能夠?qū)①Y源切換到需要的應(yīng)用上，根據(jù)需求訪問(wèn)計(jì)算機(jī)和存儲(chǔ)系統(tǒng)。這也意味著計(jì)算能力就像我們現(xiàn)在使用水和電一樣，取用方便，費(fèi)用低廉。隨著計(jì)算機(jī)行業(yè)的不斷的發(fā)展，計(jì)算機(jī)行業(yè)已經(jīng)走過(guò)了許多個(gè)階段，云計(jì)算作為一種基于互聯(lián)網(wǎng)的計(jì)算的模式，是計(jì)算機(jī)發(fā)展的一個(gè)新階段。

【關(guān)鍵詞】云計(jì)算 計(jì)算機(jī)安全 安全問(wèn)題及對(duì)策

引言

隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題一直是計(jì)算機(jī)行業(yè)一個(gè)重要的問(wèn)題，本文就主要針對(duì)于云計(jì)算在計(jì)算機(jī)安全領(lǐng)域的影響和應(yīng)用做分析，提出相應(yīng)的一些解決措施。

一、云計(jì)算的概況

云是互聯(lián)網(wǎng)和網(wǎng)絡(luò)的一種比喻的說(shuō)法，以前在圖中經(jīng)常用云來(lái)表示電信網(wǎng)，后來(lái)隨之也用其來(lái)表示互聯(lián)網(wǎng)和基礎(chǔ)設(shè)施的抽象形態(tài)。云計(jì)算（Cloud Computing）是基于互聯(lián)網(wǎng)的條件下，提供相關(guān)服務(wù)的增加、使用以及交互的模式，一般情況下會(huì)涉及通過(guò)互聯(lián)網(wǎng)來(lái)提供動(dòng)態(tài)、易擴(kuò)展的并且經(jīng)常是虛擬化的資源。狹義云計(jì)算一般是指以IT為基礎(chǔ)設(shè)施的交付和使用的模式，通過(guò)網(wǎng)絡(luò)以按需以及易擴(kuò)展的方式來(lái)獲得所需的資源；廣義云計(jì)算指的是服務(wù)的交付和使用的模式，通過(guò)網(wǎng)絡(luò)以按需以及易擴(kuò)展的方式來(lái)獲得所需的服務(wù)。這種服務(wù)可以是和軟件、互聯(lián)網(wǎng)、IT有關(guān)，也可以是其他形式的服務(wù)，其意味著計(jì)算能力也可以作為一種商品通過(guò)互聯(lián)網(wǎng)來(lái)進(jìn)行流通。

二、基于云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題分析

云安全問(wèn)題一直是一個(gè)研究的重點(diǎn)和難點(diǎn)，云計(jì)算的安全性、可靠性以及其可控性的缺失，會(huì)給其使用者帶來(lái)極大的損失。許多計(jì)算機(jī)安全的技術(shù)雖然也得到了大家的認(rèn)可，并且也取得了不錯(cuò)的效果，但是其依然不能避免病毒的侵害、安全漏洞、信息的泄露以及惡意的攻擊等安全問(wèn)題。當(dāng)前，基于X.509標(biāo)準(zhǔn)的PMI和PKI體系進(jìn)行的數(shù)字加密技術(shù)、動(dòng)態(tài)密碼技術(shù)、SSL/TLS技術(shù)，以及各種防病毒、防DOS、防火墻等安全技術(shù)都被應(yīng)用到云計(jì)算當(dāng)中。

當(dāng)前云計(jì)算的安全和集成問(wèn)題還沒(méi)得到徹底解決，其存在著一定的安全風(fēng)險(xiǎn)，主要的有七種：特權(quán)用戶的訪問(wèn)、法規(guī)的遵守、數(shù)據(jù)位置的不確定、共享儲(chǔ)存數(shù)據(jù)、數(shù)據(jù)的恢復(fù)、調(diào)查支持以及長(zhǎng)期的發(fā)展等問(wèn)題。

另外，云計(jì)算作為一個(gè)虛擬的網(wǎng)絡(luò)平臺(tái)，其安全問(wèn)題也具有一些獨(dú)特的性質(zhì)，主要的體現(xiàn)在幾個(gè)方面：首先，其所有用戶的都是儲(chǔ)存在外部的數(shù)據(jù)中心，需要針對(duì)其數(shù)據(jù)信息來(lái)進(jìn)行加密的處理，以此來(lái)保障其安全性，同時(shí)還需要設(shè)置一定的控制訪問(wèn)和認(rèn)證系統(tǒng)，以便于內(nèi)部工作人員進(jìn)行訪問(wèn)；其次，為了要保障其數(shù)據(jù)的安全，在受到攻擊之后可以快速地使其數(shù)據(jù)得到恢復(fù)，需要對(duì)其進(jìn)行儲(chǔ)存，云計(jì)算數(shù)據(jù)一般來(lái)說(shuō)都比較的繁雜并且數(shù)據(jù)量比較大，所以，要保證其完整性和一致性，在其儲(chǔ)存的時(shí)候就需要采取冗余儲(chǔ)存的方式，并且還要采用特定的方法對(duì)其進(jìn)行其審計(jì)；第三，要想使云計(jì)算的計(jì)算機(jī)安全問(wèn)題得到實(shí)時(shí)有效的保障，就需要對(duì)其進(jìn)行加密處理和密匙管理，并且要將密匙是指成為實(shí)時(shí)改變的狀態(tài)，以此來(lái)保障其不易被破解；第四，云計(jì)算的三個(gè)參考模型的基本理論基礎(chǔ)是虛擬化，這是其不可或缺的一部分，但是虛擬化也同時(shí)為其帶來(lái)了安全問(wèn)題、管理方面的問(wèn)題以及其虛擬機(jī)安全的問(wèn)題。

三、云計(jì)算背景下計(jì)算機(jī)網(wǎng)絡(luò)安全的防范策略

（一）提高防范意識(shí)，明確網(wǎng)絡(luò)安全發(fā)展目標(biāo)

一方面，加強(qiáng)對(duì)網(wǎng)絡(luò)系統(tǒng)認(rèn)證身份的確認(rèn)和識(shí)別，明確授權(quán)主體，從而提高對(duì)網(wǎng)絡(luò)安全在身份上的確認(rèn)保障，避免因第三方侵入網(wǎng)絡(luò)安全系統(tǒng)；另一方面，保證網(wǎng)絡(luò)信息的完整性和機(jī)密性、一致性，加強(qiáng)對(duì)信息傳播的監(jiān)控操作，防止機(jī)密信息流失造成不必要的影響，禁止非授權(quán)用戶對(duì)信息數(shù)據(jù)的整改，嚴(yán)格把關(guān)信息安全的操控。

（二）提高網(wǎng)絡(luò)安全壁壘，強(qiáng)化應(yīng)對(duì)網(wǎng)絡(luò)威脅的能力

1.系統(tǒng)安全分析

系統(tǒng)安全分析是把系統(tǒng)中復(fù)雜事物分成相對(duì)簡(jiǎn)單的組成部分，并找出各組成部分之間的內(nèi)部聯(lián)系，查明危害的過(guò)程。系統(tǒng)安全分析的目的是為了在整個(gè)系統(tǒng)生命周期內(nèi)，徹底除去或是控制危害。

2.采用加密技術(shù)

要提高網(wǎng)絡(luò)安全，加密技術(shù)是最常用的安全保密手段，利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼（加密）傳送，到達(dá)目的地后再用相同或不同的手段還原（解密）。在安全保密中，可通過(guò)適當(dāng)?shù)拿荑€加密技術(shù)和管理機(jī)制來(lái)保證網(wǎng)絡(luò)的信息通訊安全。

3.采用認(rèn)證和數(shù)字簽名技術(shù)

身份認(rèn)證是指用數(shù)字辦法確認(rèn)、鑒定、認(rèn)證網(wǎng)絡(luò)上參與信息交流者或服務(wù)器的身份。數(shù)字證書(shū)是一個(gè)擔(dān)保個(gè)人、計(jì)算機(jī)系統(tǒng)或者組織的身份和密鑰所有權(quán)的電子文檔。認(rèn)證的主要目的確定信息的真實(shí)性、完整性和不可否認(rèn)性。所謂認(rèn)證系統(tǒng)是為了使接收者或第三者能夠識(shí)別和確認(rèn)消息的完整性的密碼系統(tǒng)。

4.運(yùn)用代理服務(wù)器

代理服務(wù)器只允許因特網(wǎng)的主機(jī)訪問(wèn)其本身，并有選擇地將某些允許的訪問(wèn)傳輸給內(nèi)部網(wǎng)，這是利用代理服務(wù)器軟件的功能實(shí)現(xiàn)的。采用防火墻技術(shù)，易于實(shí)現(xiàn)內(nèi)部網(wǎng)的管理，限制訪問(wèn)地址。代理可以保護(hù)局域網(wǎng)的安全，起到防火墻的作用：對(duì)于使用代理服務(wù)器的局域網(wǎng)來(lái)說(shuō)，在外部看來(lái)只有代理服務(wù)器是可見(jiàn)的，其他局域網(wǎng)的用戶對(duì)外是不可見(jiàn)的，代理服務(wù)器為局域網(wǎng)的安全起到了屏障的作用。

5.使用過(guò)濾器

Vontu、Websense和Vericept等公司提供一種系統(tǒng)，目的在于監(jiān)視哪些數(shù)據(jù)離開(kāi)了你的網(wǎng)絡(luò)，從而自動(dòng)阻止敏感數(shù)據(jù)。比方說(shuō)，身份證號(hào)碼具有獨(dú)特的數(shù)位排列方式。還可以對(duì)這類系統(tǒng)進(jìn)行配置，以便一家公司里面的不同用戶在導(dǎo)出數(shù)據(jù)方面享有不同程度的自由。

四、總結(jié)

云計(jì)算的出現(xiàn)已經(jīng)成為了時(shí)代的產(chǎn)物，它會(huì)根據(jù)用戶的需求而對(duì)數(shù)據(jù)信息進(jìn)行運(yùn)算處理，并對(duì)重要的數(shù)據(jù)信息進(jìn)行固定式的防護(hù)與隔離，達(dá)到用戶想要的效果。