“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全

王剛

摘要：隨著科技的發(fā)展，“云計(jì)算”為人們的工作和生活提供了很大的便利，但是也產(chǎn)生了不小的網(wǎng)絡(luò)安全問(wèn)題。本文首先介紹了什么是“云計(jì)算”，并分析了目前“云計(jì)算”環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的挑戰(zhàn)，之后提出了具體的解決方法，希望能夠起到一定的借鑒作用。

關(guān)鍵詞：“云計(jì)算”;軟件;病毒;加密;防火墻

中圖分類(lèi)號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2018）12-0178-02

0 引言

目前，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用十分普遍，而“云計(jì)算”更是受到了人們廣泛的關(guān)注。雖然“云計(jì)算”滿(mǎn)足了人們?nèi)找嬖鲩L(zhǎng)的需求，為人們提供了更高質(zhì)量的服務(wù)，但是其負(fù)面影響也是顯而易見(jiàn)的，尤其是近年來(lái)出現(xiàn)了多起網(wǎng)絡(luò)安全事件，讓人們不得不重新審慎地看待“云計(jì)算”這一技術(shù)。

1 “云計(jì)算”淺析

“云計(jì)算”是新興的網(wǎng)絡(luò)技術(shù)，它以互聯(lián)網(wǎng)為基礎(chǔ)，為用戶(hù)提供便捷和舒適的網(wǎng)絡(luò)服務(wù)?！霸朴?jì)算”可以同時(shí)對(duì)多個(gè)服務(wù)器中的數(shù)據(jù)信息進(jìn)行分析、處理和存儲(chǔ)工作，并且對(duì)于計(jì)算機(jī)硬件沒(méi)有特殊的要求，它的處理速度極快，面對(duì)復(fù)雜程序時(shí)，也能夠進(jìn)行分解，實(shí)現(xiàn)虛擬化應(yīng)用，但是大規(guī)模的資源共享可能會(huì)造成數(shù)據(jù)的泄露。

2 “云計(jì)算”環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的問(wèn)題

2.1 安全認(rèn)證方面，硬件軟件低級(jí)

在運(yùn)用“云計(jì)算”這一技術(shù)時(shí)，數(shù)據(jù)之間沒(méi)有明確的界限，而且數(shù)據(jù)的使用擺脫了地區(qū)和時(shí)間的束縛，雖然效率有了明顯的提高，但是在數(shù)據(jù)獲取方面，尤其是安全認(rèn)證方面，存在很大的弊端，對(duì)用戶(hù)而言，個(gè)人信息時(shí)刻有被泄露的風(fēng)險(xiǎn)。數(shù)據(jù)的來(lái)源主要有硬件和軟件兩類(lèi)，一些計(jì)算機(jī)的硬件差強(qiáng)人意，存在很大的安全隱患，極易造成信息的丟失或者是損壞，這種損壞是不可逆的，也就是說(shuō)硬件的故障會(huì)使信息無(wú)法“再生”，無(wú)法加以利用。而軟件方面，由于一些軟件自身存在瑕疵，使用過(guò)程中會(huì)出現(xiàn)卡頓或者是閃退的情況，甚至?xí)詣?dòng)訪(fǎng)問(wèn)一些網(wǎng)絡(luò)鏈接，并擠占數(shù)據(jù)空間，導(dǎo)致整個(gè)計(jì)算機(jī)無(wú)法正常運(yùn)轉(zhuǎn)。

2.2 交流障礙方面，系統(tǒng)漏洞頻出

計(jì)算機(jī)系統(tǒng)的漏洞是計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的主要表現(xiàn)之一，系統(tǒng)的漏洞可能導(dǎo)致計(jì)算機(jī)出現(xiàn)緩沖區(qū)溢出的情況，進(jìn)而改變系統(tǒng)命令，使得整個(gè)計(jì)算機(jī)系統(tǒng)癱瘓，無(wú)法識(shí)別命令。因?yàn)槟壳笆褂玫挠?jì)算機(jī)系統(tǒng)都來(lái)自國(guó)外，在編寫(xiě)之初就有不盡合理的地方，加上各個(gè)國(guó)家之間的網(wǎng)絡(luò)存在一定的差異，導(dǎo)致系統(tǒng)在應(yīng)用過(guò)程中無(wú)法做到盡善盡美。

2.3 非法入侵方面，網(wǎng)絡(luò)環(huán)境復(fù)雜

因?yàn)榫W(wǎng)絡(luò)中存在很多的木馬和病毒，計(jì)算機(jī)一旦被感染，就會(huì)失去防御能力，并且引發(fā)信息泄露等問(wèn)題，而且一些黑客以及不法分子經(jīng)常通過(guò)電子郵件發(fā)送一些病毒鏈接，一旦點(diǎn)擊，計(jì)算機(jī)就會(huì)被遠(yuǎn)程控制，進(jìn)而被竊取信息。另外，網(wǎng)絡(luò)開(kāi)放的環(huán)境下，不法分子可以盜取用戶(hù)的賬號(hào)和密碼，非法登錄后篡改和刪除數(shù)據(jù)，會(huì)給用戶(hù)帶來(lái)極大的麻煩。同時(shí)，虛擬的網(wǎng)絡(luò)環(huán)境下，數(shù)據(jù)中心的保障并不全面，入侵檢測(cè)技術(shù)無(wú)法及時(shí)發(fā)現(xiàn)問(wèn)題[1]。

2.4 存儲(chǔ)安全方面，數(shù)據(jù)通信威脅

傳統(tǒng)的數(shù)據(jù)主要存儲(chǔ)在計(jì)算機(jī)的硬盤(pán)中，如果不接入互聯(lián)網(wǎng)，就可以免受網(wǎng)絡(luò)病毒的破壞，從而保證數(shù)據(jù)的完整。但是“云計(jì)算”環(huán)境下，數(shù)據(jù)存儲(chǔ)的方式有了極大的變化，普遍采用服務(wù)商的云存儲(chǔ)方式，而這種存儲(chǔ)方式涉及的內(nèi)容比較多，并且把主動(dòng)權(quán)交給了服務(wù)商，數(shù)據(jù)的安全更多地依靠服務(wù)商的安全技術(shù)以及信用等級(jí)，如果技術(shù)落后或者是信用不良，很可能產(chǎn)生不好的后果。

3 “云計(jì)算”環(huán)境下保障計(jì)算機(jī)網(wǎng)絡(luò)安全的策略

3.1 樹(shù)立意識(shí)，開(kāi)展安全防范教育

為了保障計(jì)算機(jī)網(wǎng)絡(luò)安全，需要提高用戶(hù)的安全防范意識(shí)，加強(qiáng)這方面的宣傳和教育，并普及相關(guān)的防范方法，幫助用戶(hù)正確認(rèn)識(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全重要性的同時(shí)，掌握基本的防范技巧。比如在退出登錄界面時(shí)，要點(diǎn)擊安全退出的選項(xiàng)，而不是直接關(guān)閉網(wǎng)頁(yè)窗口，幫助他們養(yǎng)成正確的上網(wǎng)習(xí)慣。又比如隨著網(wǎng)絡(luò)訪(fǎng)問(wèn)次數(shù)的增加，系統(tǒng)反應(yīng)會(huì)變得緩慢，所以需要及時(shí)更換系統(tǒng)，并且計(jì)算機(jī)中要安裝殺毒軟件，并定期更新病毒庫(kù)。當(dāng)用戶(hù)在使用他人電腦進(jìn)行相關(guān)操作時(shí)，要記得清除網(wǎng)頁(yè)痕跡，刪除相應(yīng)的賬號(hào)，防止信息泄露。

3.2 加強(qiáng)防御，研發(fā)加密認(rèn)證技術(shù)

首先，對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密可以起到很好的防護(hù)作用，這種方式主要是對(duì)信息重新進(jìn)行排列，這樣即使信息被不法分子截獲，也不能被識(shí)別，里面的內(nèi)容沒(méi)有被破壞，也沒(méi)有被利用，只有知道解密方法的人，才能將加密的信息還原成有效的信息，這就保證了信息傳輸?shù)陌踩Ｆ浯?，身份認(rèn)證可以起到很好的規(guī)范和限制作用，比如用戶(hù)只有經(jīng)過(guò)身份認(rèn)證，服務(wù)商才為其提供相應(yīng)的資源，如果身份不符或者是存在問(wèn)題，賬號(hào)就會(huì)被鎖定，這樣可以避免賬號(hào)被不法分子登錄，從而保證個(gè)人信息的安全。最后，阻斷技術(shù)的研發(fā)也要加以重視，比如在傳輸過(guò)程中，如果發(fā)現(xiàn)數(shù)據(jù)被操控或者是監(jiān)視，系統(tǒng)可以對(duì)惡意程序進(jìn)行阻斷處理，破壞篡改數(shù)據(jù)的過(guò)程，從而起到一定的防護(hù)作用[2]。

3.3 注重保障，提高系統(tǒng)管理水平

對(duì)計(jì)算機(jī)軟硬件的管理同樣不容忽視，這方面需要充分利用系統(tǒng)自身的特點(diǎn)，并及時(shí)下載補(bǔ)丁，修復(fù)漏洞，并且按時(shí)清理系統(tǒng)的垃圾。比如在接入移動(dòng)硬盤(pán)時(shí)，要先對(duì)硬盤(pán)內(nèi)的文件進(jìn)行掃描，確保沒(méi)有病毒后，再打開(kāi)使用。又比如訪(fǎng)問(wèn)網(wǎng)頁(yè)時(shí)，如果出現(xiàn)警告，就需要立即停止訪(fǎng)問(wèn)，并馬上進(jìn)行病毒的查殺。另外，必須安裝防火墻，通過(guò)防火墻在計(jì)算機(jī)系統(tǒng)與外部網(wǎng)絡(luò)之間形成隔離帶，對(duì)修改軟件以及系統(tǒng)程序等行為進(jìn)行阻止，尤其是能夠防止木馬的入侵，并且隱藏個(gè)人信息，避免信息的丟失。

3.4 控制訪(fǎng)問(wèn)，優(yōu)化網(wǎng)絡(luò)程序應(yīng)用

建立“云計(jì)算”數(shù)據(jù)中心，并將數(shù)據(jù)進(jìn)行虛擬化的處理，可以縮小云端的存儲(chǔ)空間，并且降低運(yùn)營(yíng)成本，提升計(jì)算效率，而且“云計(jì)算”數(shù)據(jù)中心更加具體和全面，服務(wù)商可以根據(jù)用戶(hù)的不同需求，提供不同的服務(wù)。同時(shí)，對(duì)于訪(fǎng)問(wèn)“云計(jì)算”數(shù)據(jù)中心的用戶(hù)進(jìn)行實(shí)時(shí)監(jiān)控，加大訪(fǎng)問(wèn)的控制力度，比如將整個(gè)數(shù)據(jù)中心的信息進(jìn)行分級(jí)管理，這樣能夠避免人為因素的干擾，并且限制工作人員的權(quán)力，降低了信息從內(nèi)部泄露的風(fēng)險(xiǎn)。另外，需要在安全訪(fǎng)問(wèn)方面下足功夫，尤其是入侵檢測(cè)一定要準(zhǔn)確到位，主動(dòng)發(fā)現(xiàn)威脅，并且采取切實(shí)有效的方法排除隱患。

3.5 完善法律，發(fā)揮約束懲戒效力

最近幾年，網(wǎng)絡(luò)安全方面的案件不斷增多，很大程度上歸因于我國(guó)這方面的法律不完善，制度不健全。為此，必須要完善網(wǎng)絡(luò)信息安全方面的法律，國(guó)家政府部門(mén)要重視相應(yīng)的立法工作，并根據(jù)發(fā)生的網(wǎng)絡(luò)案件，進(jìn)行科學(xué)分析和論證，找到解決辦法，并落實(shí)到文件中，從而健全信息保障制度，這樣能夠起到正本清源的作用。如果用戶(hù)信息被盜取，就可以訴諸法律，拿起法律武器維護(hù)自己的合法權(quán)益，并且對(duì)不法分子進(jìn)行懲治。有了明確的法律條文，就可以在全社會(huì)形成良好的“云計(jì)算”環(huán)境，對(duì)不法分子也能夠起到警示和震懾作用，從而促進(jìn)網(wǎng)絡(luò)技術(shù)更好的發(fā)展[3]。

4 結(jié)語(yǔ)

綜上所述，“云計(jì)算”環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全受到了嚴(yán)峻和苛刻的考驗(yàn)，相應(yīng)的問(wèn)題不容忽視，但是解決起來(lái)還需要穩(wěn)扎穩(wěn)打，不能畢其功于一役。也就是說(shuō)，需要多措并舉，按照“三從”原則，從多方面入手，從源頭做起，從細(xì)微處著眼，并且與時(shí)俱進(jìn)，集思廣益，這樣才能真正保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。

參考文獻(xiàn)

[1]郇林.云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題分析[J].技術(shù)與市場(chǎng)，2017，24（12）：98+100.

[2]牛希鐳.淺談“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全[J].數(shù)字技術(shù)與應(yīng)用，2018，36（03）：195-196.

[3]卞孝麗.基于云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018（04）：51+54.

Computer Network Security in "Cloud Computing" Environment

WANG Gang

（Jiangxi University of Finance and Economics， Nanchang? Jiangxi? 330013）

Abstract：With the development of science and technology，"cloud computing" provides great convenience for people's work and life，but it also brings a lot of network security problems.This paper first introduces what is "cloud computing"，and analyzes the current "cloud computing" environment computer network security challenges，then puts forward specific solutions，expects to play a role of reference.

Key words："Cloud Computing"; software; virus; encryption; firewall