淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的云計(jì)算技術(shù)

黃曄華

摘 要：近年來(lái)，計(jì)算機(jī)技術(shù)高速發(fā)展，且逐步應(yīng)用于多行業(yè)與領(lǐng)域當(dāng)中，存儲(chǔ)了大量的信息，以滿(mǎn)足行業(yè)發(fā)展需求。然而計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)存儲(chǔ)安全性較低，極易被不法分子盜取，因此，需利用云計(jì)算技術(shù)進(jìn)行處理，以提高信息的安全性。本文從計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)當(dāng)中的身份認(rèn)證、數(shù)據(jù)加密、數(shù)據(jù)備份與恢復(fù)、密鑰管理、糾刪碼等云計(jì)算技術(shù)著手，分析了云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的應(yīng)用。

關(guān)鍵詞：計(jì)算機(jī) 網(wǎng)絡(luò)安全 云計(jì)算技術(shù)

中圖分類(lèi)號(hào)：TP301. 6 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2018）12（a）-00-02

伴隨經(jīng)濟(jì)的不斷發(fā)展，人們對(duì)于網(wǎng)絡(luò)的速度與服務(wù)要求不斷提高，為更好地滿(mǎn)足人們的網(wǎng)絡(luò)服務(wù)需求，云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)的應(yīng)用也是必須的。云計(jì)算技術(shù)是伴隨網(wǎng)絡(luò)的發(fā)展而發(fā)展起來(lái)的，其可將各類(lèi)網(wǎng)絡(luò)軟件、資源與信息進(jìn)行分類(lèi)與整合，以幫助用戶(hù)依自身需求選擇是否進(jìn)行付費(fèi)使用。當(dāng)前，云計(jì)算技術(shù)已得到了廣泛應(yīng)用，并具廣泛的市場(chǎng)發(fā)展空間。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的云計(jì)算技術(shù)

1.1 身份認(rèn)證技術(shù)

身份認(rèn)證技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)系統(tǒng)與云計(jì)算技術(shù)的關(guān)鍵所在，其所采取的方式主要包括以下幾種：第一，口令認(rèn)證。用戶(hù)需依系統(tǒng)提示將用戶(hù)名、口令等信息輸入再開(kāi)始進(jìn)行驗(yàn)證，通過(guò)核對(duì)用戶(hù)信息是否正確來(lái)判斷用戶(hù)是否為合法用戶(hù)。第二，智能IC卡認(rèn)證。先于智能IC卡中將需求用戶(hù)的合法信息進(jìn)行輸入，然后在進(jìn)行驗(yàn)證時(shí)用戶(hù)只需依要求將用戶(hù)名、口令等進(jìn)行輸入，智能IC卡即可將相應(yīng)數(shù)據(jù)信息發(fā)送至認(rèn)證服務(wù)器上，然后服務(wù)器依所接收到的信息進(jìn)行驗(yàn)證。第三，Kerberos認(rèn)證。此認(rèn)證方式是以第三方可信認(rèn)證協(xié)議為基礎(chǔ)所建立的，其利用資源訪問(wèn)機(jī)制與授權(quán)服務(wù)器產(chǎn)生一個(gè)與用戶(hù)口令相配的密鑰K，然后依授權(quán)服務(wù)器提供的票證來(lái)驗(yàn)證用戶(hù)的身份，若票證合法且有效，用戶(hù)即可獲得相應(yīng)服務(wù)。第四，PKI認(rèn)證。此認(rèn)證方式是以公鑰基礎(chǔ)設(shè)施為核心的，其利用密鑰的匹配情況來(lái)實(shí)現(xiàn)加密和解密，并利用恢復(fù)機(jī)制、密鑰備份與密鑰更新以保證計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)。

1.2 數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)是確保計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)的基礎(chǔ)技術(shù)。數(shù)據(jù)加密技術(shù)的關(guān)鍵在于利用密文來(lái)展現(xiàn)明文，在進(jìn)行加密與解密的過(guò)程當(dāng)中，一方面要利用密鑰，另一方面還要知曉相關(guān)算法。當(dāng)前數(shù)據(jù)加密主要采取對(duì)稱(chēng)加密算法與非對(duì)稱(chēng)加密算法兩種方法，對(duì)稱(chēng)算法的加密與解密性能較好，能有效保障數(shù)據(jù)的安全性[1]。但對(duì)稱(chēng)加密算法會(huì)對(duì)傳輸效率和管理效率造成一定影響。非對(duì)稱(chēng)稱(chēng)加密算法具高安全性，同時(shí)也不會(huì)對(duì)傳輸效率與管理效率產(chǎn)生較大影響，但其加密與解密性能偏差，且此算法較為復(fù)雜，會(huì)對(duì)數(shù)據(jù)存儲(chǔ)的速度與快捷性帶來(lái)一定影響。

1.3 數(shù)據(jù)備份與恢復(fù)技術(shù)

一般來(lái)說(shuō)，云計(jì)算數(shù)據(jù)中心的數(shù)據(jù)存儲(chǔ)系統(tǒng)都會(huì)預(yù)置數(shù)據(jù)備份與恢復(fù)技術(shù)，以確保數(shù)據(jù)的完整性，并有效保存數(shù)據(jù)，使系統(tǒng)在遭受意外時(shí)能夠盡量減少數(shù)據(jù)的損失。事實(shí)上，快照技術(shù)因擁有強(qiáng)擴(kuò)展性而使其能夠建立大容量的儲(chǔ)存池，從而能實(shí)現(xiàn)對(duì)存儲(chǔ)數(shù)據(jù)的物理空間的有效管理，進(jìn)而促進(jìn)了文件系統(tǒng)管理模式的改革，且其并不受物理設(shè)備的限制，使得計(jì)算機(jī)網(wǎng)絡(luò)存儲(chǔ)的安全性明顯提高。現(xiàn)在很多云存儲(chǔ)軟件都會(huì)配備數(shù)據(jù)備份與恢復(fù)技術(shù)，尤其是數(shù)據(jù)恢復(fù)技術(shù)，使用戶(hù)能在將某一時(shí)間段內(nèi)的數(shù)據(jù)進(jìn)行恢復(fù)。

1.4 密鑰管理技術(shù)

眾所周知，文件的存儲(chǔ)管理工作相對(duì)困難，且文件的共享也存在著諸多阻礙，密鑰管理技術(shù)是解決這些問(wèn)題的關(guān)鍵。密鑰管理技術(shù)可為系統(tǒng)提供安全的存儲(chǔ)服務(wù)，從而確保文件存儲(chǔ)與共享的順利開(kāi)展。

1.5 糾刪碼技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)當(dāng)中的內(nèi)部分布式儲(chǔ)存系統(tǒng)的關(guān)鍵在于誤碼數(shù)據(jù)信息的確定及其位置，然而糾刪碼的穩(wěn)定性偏低，且其位置、內(nèi)容也不確定，因此，必須要利用糾刪碼技術(shù)進(jìn)行處理，其中包括碼字信息、碼元信息、碼集信息、分組碼信息、監(jiān)督碼元信息等。實(shí)際上，計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)系統(tǒng)可依實(shí)際情況選擇恰當(dāng)?shù)募m刪碼技術(shù)，如RS糾刪碼技術(shù)、無(wú)速率編碼技術(shù)、級(jí)聯(lián)低密度糾刪碼技術(shù)等，尤其要充分利用無(wú)速率編碼技術(shù)，以提高編、解碼的速度，確保網(wǎng)絡(luò)的安全性。

2 云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的應(yīng)用

2.1 M-POR的應(yīng)用

M-POR，即可取回性證明算法，其是一種基于“挑戰(zhàn)—響應(yīng)—驗(yàn)證”機(jī)制所建立的算法[2]。此算法引進(jìn)了冗余糾錯(cuò)編碼，用于驗(yàn)證云計(jì)算數(shù)據(jù)信息的可用性，從而驗(yàn)證用戶(hù)所查找信息的安全性，確保其處安全狀態(tài)。用戶(hù)在查詢(xún)數(shù)據(jù)時(shí)，此算法可使云端依挑戰(zhàn)內(nèi)容做出響應(yīng)，用戶(hù)在驗(yàn)證云端響應(yīng)的數(shù)據(jù)后就能判斷數(shù)據(jù)的安全狀態(tài)。若驗(yàn)證未通過(guò)，表明此數(shù)據(jù)可能遭到破壞。針對(duì)此情況，用戶(hù)可利用相關(guān)技術(shù)對(duì)其進(jìn)行恢復(fù)。若該數(shù)據(jù)的破壞值處閾值內(nèi)，則可利用編碼冗余信息技術(shù)進(jìn)行恢復(fù)，或是利用副本冗余安全存儲(chǔ)技術(shù)來(lái)提高數(shù)據(jù)恢復(fù)的成功率。同時(shí)，此算法還可恢復(fù)未經(jīng)安全驗(yàn)證的數(shù)據(jù)信息，以盡量保障信息的安全性。此外，此算法還能驗(yàn)證數(shù)據(jù)信息的完整性和可靠性。此算法的特征主要表現(xiàn)為對(duì)云計(jì)算數(shù)據(jù)完整狀態(tài)進(jìn)行驗(yàn)證，并可準(zhǔn)確定位錯(cuò)誤，利用SR糾刪碼還能對(duì)原始數(shù)據(jù)信息實(shí)施冗余編碼，以將原始數(shù)據(jù)進(jìn)行恢復(fù)，加快文件在進(jìn)行整合過(guò)程當(dāng)中的提取速度，從而提高系統(tǒng)的速率與穩(wěn)定性。

2.2 MC-R的應(yīng)用

計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的云計(jì)算技術(shù)，利用MC-R可有效控制數(shù)據(jù)信息，從而提高系統(tǒng)的數(shù)據(jù)管理效率。在實(shí)際應(yīng)用當(dāng)中，MC-R在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的應(yīng)用可分為以下兩方面。

第一，用戶(hù)端的MC公鑰密碼加密算法。對(duì)于云計(jì)算的計(jì)算機(jī)網(wǎng)絡(luò)存儲(chǔ)而言，其隱藏能力與偽裝性能較差，為確保數(shù)據(jù)的安全性，就需利用用戶(hù)端的MC公鑰密碼算法對(duì)其進(jìn)行加密，為數(shù)據(jù)建立偽裝、偽裝標(biāo)記、偽裝隱藏等模塊[3]。要注意的是，此3個(gè)模塊的功能不同，其表現(xiàn)出來(lái)的特征也有所不同，需要相互合作才能更好地發(fā)揮其作用，提高數(shù)據(jù)信息的安全性能。

第二，云端的RSA算法。云計(jì)算技術(shù)具強(qiáng)計(jì)算能力，若要計(jì)算運(yùn)行于計(jì)算機(jī)網(wǎng)絡(luò)中的云端數(shù)據(jù)，就需將核心數(shù)據(jù)進(jìn)行加密，并進(jìn)行校驗(yàn)，才能有效防止利用云端RAS算法時(shí)出現(xiàn)數(shù)據(jù)消耗的情況。在利用云端RSA算法時(shí)，其主要包括加密與解密兩個(gè)模塊。具體地，其首先會(huì)于系統(tǒng)指引下實(shí)施操作，使用戶(hù)能獲取一組RSA公、私密鑰，此密鑰可保存下來(lái)；其次，進(jìn)入加密環(huán)節(jié)，注意好MC公鑰密碼，并將秘鑰與公鑰一并都傳輸至云端；再次，云端接收數(shù)據(jù)信息，并對(duì)其進(jìn)行再次加密；最后，用戶(hù)在依自身需求，結(jié)合系統(tǒng)下載條件可下載加密文件，并利用秘鑰對(duì)其進(jìn)行解密。此外，針對(duì)存儲(chǔ)于云端的數(shù)據(jù)信息，用戶(hù)還可利用數(shù)據(jù)標(biāo)記模塊來(lái)獲取信息，并解除數(shù)據(jù)的加密程序，使其恢復(fù)正常狀態(tài)。

3 結(jié)語(yǔ)

總而言之，現(xiàn)云計(jì)算技術(shù)已廣泛應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)當(dāng)中。云計(jì)算技術(shù)所具備的高性能與可擴(kuò)展性，有效保障了計(jì)算機(jī)操作環(huán)境的網(wǎng)絡(luò)數(shù)據(jù)安全，尤其是伴隨云計(jì)算技術(shù)的發(fā)展，密鑰管理技術(shù)、數(shù)據(jù)備份與恢復(fù)技術(shù)等元旦是為計(jì)算機(jī)網(wǎng)絡(luò)存儲(chǔ)的安全性提供了有力保障，M-POR與MC-R策略的應(yīng)用使得計(jì)算機(jī)網(wǎng)絡(luò)存儲(chǔ)的安全性能大大提升，進(jìn)一步強(qiáng)化了云存儲(chǔ)系統(tǒng)的可靠性。

參考文獻(xiàn)

[1] 衡井榮.云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的應(yīng)用[J].中小企業(yè)管理與科技，2016（7）：141-142.

[2] 柳永燦.云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的應(yīng)用分析[J].中國(guó)新通信，2018，20（9）：136.

[3] 翟麗娜.試論云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的應(yīng)用[J].電子測(cè)試，2018（14）：79，84.