網(wǎng)絡(luò)安全技術(shù)在云計(jì)算環(huán)境下的探討

宋 歌

（山西機(jī)電職業(yè)技術(shù)學(xué)院，山西 長(zhǎng)治 046011）

網(wǎng)絡(luò)安全技術(shù)在云計(jì)算環(huán)境下的探討

宋 歌

（山西機(jī)電職業(yè)技術(shù)學(xué)院，山西 長(zhǎng)治 046011）

云計(jì)算除了能對(duì)數(shù)據(jù)進(jìn)行處理之外，還可以為其給予安全且可靠的信息服務(wù)，同時(shí)它還具備靈活、擴(kuò)展性能佳的存儲(chǔ)模式。這一系列的優(yōu)勢(shì)讓它逐漸成為應(yīng)用極廣泛的計(jì)算機(jī)技術(shù)。大部分?jǐn)?shù)據(jù)信息與軟件在云計(jì)算環(huán)境下均被移至網(wǎng)絡(luò)服務(wù)供應(yīng)商的虛擬網(wǎng)絡(luò)服務(wù)器中。云計(jì)算的出現(xiàn)為各大網(wǎng)絡(luò)用戶帶來了非常便捷服務(wù)，但是也為其帶來了一些安全技術(shù)挑戰(zhàn)。文章主要根據(jù)當(dāng)前云計(jì)算的環(huán)境對(duì)網(wǎng)絡(luò)安全技術(shù)進(jìn)行分析，并對(duì)云計(jì)算環(huán)境下如何提升網(wǎng)絡(luò)安全性加以探討。

云計(jì)算；網(wǎng)絡(luò)安全；信息服務(wù)

隨著社會(huì)經(jīng)濟(jì)的不斷發(fā)展，網(wǎng)絡(luò)通信技術(shù)以及計(jì)算機(jī)技術(shù)也在不斷加強(qiáng)，為此，網(wǎng)絡(luò)安全問題也被越來越多的人關(guān)注著。就網(wǎng)絡(luò)安全問題來看，它所涉及的范圍非常寬廣，包括了網(wǎng)絡(luò)設(shè)備安全、網(wǎng)絡(luò)信息安全以及網(wǎng)絡(luò)軟件安全等等，將網(wǎng)絡(luò)安全技術(shù)運(yùn)用在云計(jì)算機(jī)環(huán)境下能夠?qū)⒕W(wǎng)絡(luò)信息的機(jī)密性、真實(shí)性、完整性以及可用性保護(hù)到位。本文主要根據(jù)具體的工作經(jīng)濟(jì)對(duì)網(wǎng)絡(luò)安全技術(shù)在云計(jì)算環(huán)境下出現(xiàn)的一些問題進(jìn)行分析，并將云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全性以及云計(jì)算的基本運(yùn)行質(zhì)量提升上來。

1 網(wǎng)絡(luò)安全在云計(jì)算環(huán)境下的主要影響因素

云計(jì)算的基本發(fā)展可以把計(jì)算內(nèi)容大量分布于由計(jì)算機(jī)構(gòu)成的各類資源平臺(tái)中，所以，這有利于不同的用戶進(jìn)行計(jì)算、存儲(chǔ)以及信息服務(wù)等一些快捷服務(wù)。盡管如此便捷，但是由于現(xiàn)代網(wǎng)絡(luò)環(huán)境等因素的限制，使得網(wǎng)絡(luò)安全問題在云計(jì)算環(huán)境下依然存在著。首先，網(wǎng)絡(luò)信息安全缺乏相應(yīng)的策略。用戶在通過網(wǎng)絡(luò)對(duì)相關(guān)網(wǎng)站進(jìn)行訪問時(shí)，由于各個(gè)網(wǎng)站內(nèi)配置擁有不一樣的防火墻，所以，網(wǎng)絡(luò)權(quán)限也在被不斷擴(kuò)大，當(dāng)網(wǎng)絡(luò)限擴(kuò)大后主要的網(wǎng)絡(luò)資源也將會(huì)被一些不法分子控制，這是網(wǎng)絡(luò)安全中的一大隱患。其次，網(wǎng)絡(luò)系統(tǒng)比較脆弱，一般情況下，網(wǎng)絡(luò)系統(tǒng)在幾個(gè)方面展現(xiàn)出了其脆弱性，一是數(shù)據(jù)庫比較脆弱，對(duì)于存儲(chǔ)信息的基本系統(tǒng)來說，數(shù)據(jù)庫屬于其主要的系統(tǒng)，它的存在也將決定了信息是否完整、保密、可靠以及有效四大性能。如果此系統(tǒng)出現(xiàn)了安全問題，則會(huì)使用戶信息被破壞甚至竊取，對(duì)信息的安全問題帶來了重大影響。二是通信系統(tǒng)以及通信協(xié)議的脆弱性比如WWW，E-mail以及FTP等等存在著相應(yīng)的漏洞，這會(huì)變?yōu)楹诳蛡冞\(yùn)用的工具。三是計(jì)算機(jī)在操作系統(tǒng)中具有一定的脆弱性，在特定的情況下，計(jì)算機(jī)的操作系統(tǒng)會(huì)受到一些攻擊，并在受到攻擊之后不會(huì)出現(xiàn)痕跡，而且不會(huì)影響到用戶對(duì)數(shù)據(jù)進(jìn)行獲取，這在網(wǎng)絡(luò)安全問題上也是一大隱患。同時(shí)，網(wǎng)絡(luò)環(huán)境也相當(dāng)復(fù)雜，計(jì)算機(jī)無論在生活還是工作中都成為人類不可缺少的一部分，這是時(shí)代發(fā)展必不可少的組成部分，計(jì)算機(jī)在云計(jì)算環(huán)境下遍布各個(gè)家庭，而網(wǎng)絡(luò)信息所運(yùn)用的主體也在逐漸增加，這也導(dǎo)致風(fēng)險(xiǎn)因素被不斷地?cái)U(kuò)大，出現(xiàn)一些網(wǎng)絡(luò)安全隱患。比如常見的網(wǎng)絡(luò)欺詐、病毒感染以及黑客入侵等等。最后，網(wǎng)絡(luò)系統(tǒng)的擴(kuò)充性也為計(jì)算機(jī)在云計(jì)算環(huán)境下帶來了一定的安全隱患。在設(shè)計(jì)的前期，網(wǎng)絡(luò)系統(tǒng)未把其安全因素列入最主要的設(shè)計(jì)內(nèi)容，所以網(wǎng)絡(luò)系統(tǒng)中的系統(tǒng)升級(jí)換代、可靠性、硬件設(shè)計(jì)以及網(wǎng)絡(luò)擴(kuò)充性等方面均存在著一些問題，這些問題的存在也導(dǎo)致網(wǎng)絡(luò)信息非常容易受其他因素的影響。

2 云計(jì)算環(huán)境下常見的網(wǎng)絡(luò)安全技術(shù)

2.1 反病毒技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)病毒在如今看來已不屬于一件陌生的事情，隨著網(wǎng)絡(luò)病毒的不斷更新的同時(shí)也為計(jì)算機(jī)的網(wǎng)絡(luò)安全問題帶來了一定的風(fēng)險(xiǎn)。為了不讓病毒對(duì)網(wǎng)絡(luò)安全造成深層次的影響，當(dāng)前也出現(xiàn)了一些新的技術(shù)—反病毒技術(shù)，就當(dāng)前網(wǎng)絡(luò)的發(fā)展過程中，防病毒的技術(shù)一般以兩種形式存在，一為靜態(tài)反病毒，此技術(shù)方式主要對(duì)網(wǎng)絡(luò)技術(shù)實(shí)施實(shí)時(shí)的監(jiān)測(cè)，根據(jù)網(wǎng)絡(luò)具體的運(yùn)行情況來分析網(wǎng)絡(luò)中存在著的病毒，從而確保信息的安全。二為動(dòng)態(tài)反病毒技術(shù)，此技術(shù)方式有著非常好的防止病毒的效果，同時(shí)一些防病毒技術(shù)的系統(tǒng)與底層資源非常貼近，它能使信息資源的完整度得到非常好的控制。

2.2 智能防火墻技術(shù)

與傳統(tǒng)的防火墻技術(shù)不同，智能防火墻技術(shù)未采用將數(shù)據(jù)過濾的主要匹配原則，并采用了對(duì)于模糊數(shù)據(jù)庫的檢索功能，再根據(jù)人工智能技術(shù)對(duì)規(guī)則進(jìn)行動(dòng)態(tài)的模糊識(shí)別，這是一種新型的技術(shù)。此類技術(shù)方式可以對(duì)用戶的網(wǎng)絡(luò)行為進(jìn)行具體分析，把需要防護(hù)的內(nèi)容計(jì)算出來，讓網(wǎng)絡(luò)用戶可以放心地運(yùn)用網(wǎng)絡(luò)信息。一般情況下，智能防火墻技術(shù)分為3種技術(shù)方式，一為防掃描技術(shù)。掃描技術(shù)主要是指當(dāng)計(jì)算機(jī)被入侵之后，其內(nèi)部的各項(xiàng)信息將會(huì)采用掃描的方式來對(duì)信息進(jìn)行拷貝，使得網(wǎng)絡(luò)用戶的信息資料被盜走。而防火墻在這里能夠阻止黑客對(duì)計(jì)算機(jī)數(shù)據(jù)包進(jìn)行掃描，從而保護(hù)信息的安全性。二為入侵防御，如果用戶在訪問網(wǎng)絡(luò)時(shí)，其數(shù)據(jù)包侵入主機(jī)中，這時(shí)當(dāng)安全隱患發(fā)生后，會(huì)使得用戶正常的信息被影響，用戶要想再次使用數(shù)據(jù)會(huì)非常困難，因此，智能防火墻的運(yùn)用可以對(duì)網(wǎng)絡(luò)數(shù)據(jù)包加以防護(hù)，將安全等級(jí)提升上來。三為防欺騙技術(shù)，一般情況下，MAC地址將會(huì)裝作IP地址進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)中，一旦進(jìn)入智能防火墻將會(huì)限制MAC地址，從而防止MAC的進(jìn)入造成計(jì)算機(jī)信息的危害。

2.3 加密技術(shù)

在云計(jì)算環(huán)境下，加密技術(shù)屬于一類必不可少的網(wǎng)絡(luò)安全技術(shù)，同時(shí)，它也是常見的計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)方式。此技術(shù)方式在云計(jì)算環(huán)境下被廣泛地運(yùn)用于計(jì)算機(jī)網(wǎng)絡(luò)信息的防御中。就加密技術(shù)來說，它主要是采用加密算法來對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息變換為無法直接被獲取的信息數(shù)據(jù)，要想閱讀與獲取則需要運(yùn)用正確的密鑰打開方能實(shí)現(xiàn)。加密技術(shù)在云計(jì)算環(huán)境下一般包含兩種技術(shù)，即對(duì)稱加密與非對(duì)稱加密技術(shù)。對(duì)稱加密一般應(yīng)用的是DES加密術(shù)，而非對(duì)稱加密技術(shù)則運(yùn)用的是PKI技術(shù)與DES緩和技術(shù)等。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)如何在云計(jì)算環(huán)境下行以實(shí)現(xiàn)

首先要將計(jì)算機(jī)網(wǎng)絡(luò)用戶的安全防范意識(shí)提升上來，并且為其制定相應(yīng)的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)發(fā)展工程的基本戰(zhàn)略目標(biāo)。因此，要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的主體采用實(shí)名身份認(rèn)證，在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行認(rèn)證的過程中對(duì)其安全技術(shù)加以強(qiáng)化，并將網(wǎng)絡(luò)授權(quán)的基本主體內(nèi)容加以明確，這能有效為計(jì)算機(jī)網(wǎng)絡(luò)用戶提供相應(yīng)的安全性能保障。同時(shí)，在運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)時(shí)必須確保網(wǎng)絡(luò)安全技術(shù)的及時(shí)性與全面性，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)中所有信息的傳播進(jìn)行監(jiān)控，及時(shí)對(duì)計(jì)算網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行檢查，對(duì)出現(xiàn)的問題要給予實(shí)時(shí)分析，以此來避免任何不良因素的影響。此外，對(duì)于那些并未經(jīng)過授權(quán)的計(jì)算機(jī)網(wǎng)絡(luò)用戶必須對(duì)其身份及其相關(guān)的數(shù)據(jù)內(nèi)容加以整改，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的整體流程加以把控。計(jì)算機(jī)網(wǎng)絡(luò)用戶如果能夠?qū)⒄J(rèn)證身份以及安全網(wǎng)絡(luò)意識(shí)提升上來，則能將其計(jì)算機(jī)網(wǎng)絡(luò)的安全級(jí)別提高。其次，要加大對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的投入力度，這能使得計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的基本安全性能在云計(jì)算環(huán)境下得到有效提高。就計(jì)算機(jī)網(wǎng)絡(luò)安全投入來看，它一般包含了數(shù)字簽名認(rèn)證技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用程序服務(wù)、計(jì)算機(jī)網(wǎng)絡(luò)代理服務(wù)以及計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)系統(tǒng)的基本設(shè)計(jì)等一系列技術(shù)。在計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用程序技術(shù)與計(jì)算機(jī)網(wǎng)絡(luò)代理服務(wù)方面來看，必須對(duì)其所進(jìn)行的操作內(nèi)容給予不斷的揮動(dòng)，以此使計(jì)算機(jī)網(wǎng)絡(luò)安全的靈敏度提升上來。比如，當(dāng)計(jì)算機(jī)的界面上出現(xiàn)了相應(yīng)的陌生信息防范時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)用戶則可以運(yùn)用一些軟件清理以及殺毒等方式來阻止這些陌生信息侵入電腦，將其計(jì)算機(jī)網(wǎng)絡(luò)信息的安全度提升上來。與此同時(shí)，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的主要結(jié)構(gòu)來說還需要加強(qiáng)其優(yōu)化功能，使得各項(xiàng)技術(shù)的水平以及能力得到提升。最后對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)要在使用的過程中進(jìn)行創(chuàng)新與完善，在云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)方式一般是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)信息的安全進(jìn)行保護(hù)的主要因素，根據(jù)現(xiàn)代互聯(lián)網(wǎng)的不斷發(fā)展來看，創(chuàng)新并找尋更加完善的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的方法是非常重要的事情。就當(dāng)前云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全的防御來看，通常采用的防御方法包含了反病毒技術(shù)、防火墻技術(shù)以及加密技術(shù)等等，可是隨著現(xiàn)代互聯(lián)網(wǎng)技術(shù)的持續(xù)發(fā)展，一些新的侵入方式也將形成更多的狀態(tài)，因此將會(huì)對(duì)以后的云計(jì)算安全性有較大的影響。為此，必須在現(xiàn)有防御技術(shù)的基礎(chǔ)上進(jìn)行不斷地探索并加以完善。同時(shí)還要努力開發(fā)新的計(jì)算機(jī)網(wǎng)絡(luò)安全防御方法，以此來防范任何情況下出現(xiàn)的計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

4 結(jié)語

隨著社會(huì)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境也將變成促進(jìn)社會(huì)發(fā)展的有利因素。計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題在云計(jì)算環(huán)境下隨處可見，它所涉及的范圍非常廣泛。所以要想對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問題加以防范必須將計(jì)算機(jī)網(wǎng)絡(luò)用戶的基本防范意識(shí)提上來，同時(shí)還要將計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)加以完善，對(duì)現(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)進(jìn)行創(chuàng)新，以此來提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性。

[1]王太平.云計(jì)算環(huán)境下的著作權(quán)制度：挑戰(zhàn)、機(jī)遇與未來展望[J].知識(shí)產(chǎn)權(quán)，2013（12）：17-27.

[2]陳剛.云計(jì)算環(huán)境下大學(xué)校園網(wǎng)絡(luò)信息安全技術(shù)發(fā)展研究[J].信息系統(tǒng)工程，2014（12）：67.

[3]程開固.網(wǎng)絡(luò)安全技術(shù)在云計(jì)算背景下的實(shí)現(xiàn)路徑研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（2）：102-103.

[4]朱睿.探索云計(jì)算環(huán)境下網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)路徑[J].數(shù)字技術(shù)與應(yīng)用，2015（4）：193.

[5]盧偉杰.網(wǎng)絡(luò)安全技術(shù)在云計(jì)算背景下的實(shí)現(xiàn)路徑研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（5）：48，52.

[6]梁焰.網(wǎng)絡(luò)安全技術(shù)在云計(jì)算背景下的實(shí)現(xiàn)路徑研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（7）：18-19.

[7]晁仕德.網(wǎng)絡(luò)安全技術(shù)在云計(jì)算下的實(shí)現(xiàn)途徑分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（8）：85，87.

[8]哈貴庭.淺談云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[J].電子技術(shù)與軟件工程，2015（18）：206-207.

[9]牛霞紅.云計(jì)算下網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)的路徑分析[J].自動(dòng)化與儀器儀表，2016（9）：211-212.

[10]董海軍.云計(jì)算環(huán)境的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[J].科技傳播，2016（13）：127，167.

Discussion on network security technology in cloud computing environment

Song Ge
（Shanxi Institute of Mechanical and Electrical Engineering, Changzhi 046011, China）

Cloud computing can not only be able to process data, but also can give safe and reliable information service for data, at the same time, it also possesses a flexible and good extended storage mode. This series of advantages make it gradually become the most widely used computer technology. Most of the data information and software in the cloud computing environment are moved to virtual network server of service providers. The emergence of cloud computing bring the network users many convenient services, but it also brings some challenges to its security technology. This paper mainly based on the current cloud computing environment to analyze the network security technology, and how to improve the network security in environment of cloud computing is discussed.

cloud computing; network security; information service

宋歌（1984— ），男，山西平順，本科，助教；研究方向：計(jì)算機(jī)科學(xué)與技術(shù)。