廣電網(wǎng)絡(luò)云計(jì)算應(yīng)用的安全策略探討

司偉 徐州廣播電視安全播出調(diào)度中心

云計(jì)算是在并行計(jì)算、分布式計(jì)算和網(wǎng)格計(jì)算基礎(chǔ)上發(fā)展起來的，是虛擬化、將基礎(chǔ)設(shè)施作為服務(wù)（IaaS）、將平臺(tái)作為服務(wù)（PaaS）和將軟件作為服務(wù)（SaaS）等概念融合演進(jìn)的結(jié)果。通俗的講，云計(jì)算是一種商業(yè)計(jì)算模型，它將計(jì)算任務(wù)分布在大量計(jì)算機(jī)構(gòu)成的資源池上，使用戶能夠按需獲取計(jì)算能力、存儲(chǔ)空間和信息服務(wù)。云計(jì)算正在改變信息生活的方式，從為我所有到為我所用，從特定環(huán)境到隨時(shí)隨地，從固定支出到按需付費(fèi)；從買“計(jì)算機(jī)”到買“計(jì)算”，從買“服務(wù)器”到買“服務(wù)”，從買“存儲(chǔ)器”到買“存儲(chǔ)”。

2．云計(jì)算的特點(diǎn)

（1）規(guī)模龐大

云平臺(tái)通常由數(shù)百臺(tái)到百萬(wàn)臺(tái)服務(wù)器組成，可以為用戶提供強(qiáng)大的計(jì)算、存儲(chǔ)和信息服務(wù)能力。

（2）可擴(kuò)展性

云計(jì)算平臺(tái)由多臺(tái)服務(wù)器組成，具有彈性架構(gòu)，其規(guī)?？蓜?dòng)態(tài)伸縮，可隨著用戶和應(yīng)用規(guī)模的變化而變化。

（3）虛擬性

分布在不同地理位置的云計(jì)算服務(wù)器被虛擬化為一個(gè)整體的云，用戶在任意位置、使用各種終端均可獲取應(yīng)用服務(wù)，而無(wú)需關(guān)心應(yīng)用在“云”中何處運(yùn)行，實(shí)現(xiàn)了跨系統(tǒng)的資源動(dòng)態(tài)調(diào)度。

（4）高效率

云計(jì)算支持業(yè)務(wù)的快速部署，用戶可以基于云計(jì)算平臺(tái)迅速開展各種新的業(yè)務(wù)應(yīng)用。

（5）高可靠

云計(jì)算服務(wù)器具有超強(qiáng)的計(jì)算防護(hù)能力，同時(shí)采用數(shù)據(jù)容錯(cuò)備份、節(jié)點(diǎn)失效轉(zhuǎn)移等多種保障措施，相對(duì)一般用戶的本地計(jì)算機(jī)具有更高的服務(wù)可靠性。

（6）成本低

云計(jì)算平臺(tái)可以吸收多用戶共同使用云平臺(tái)，充分利用云資源，每個(gè)用戶可以按需獲取服務(wù)，用多少買多少，避免浪費(fèi)，用戶可以分?jǐn)偝杀?，企業(yè)可以提供更好服務(wù)。

（7）通用性

云計(jì)算的通用性架構(gòu)可以同時(shí)支持多種不同的業(yè)務(wù)。

3．廣電云計(jì)算涉及的安全問題

云計(jì)算是廣電行業(yè)轉(zhuǎn)型發(fā)展的機(jī)遇。但是在大力發(fā)展云計(jì)算的同時(shí)，不能忽略云計(jì)算對(duì)廣電網(wǎng)絡(luò)帶來的安全問題。廣電云安全級(jí)別要比互聯(lián)網(wǎng)的云安全級(jí)別更高，因?yàn)閺V電業(yè)務(wù)比互聯(lián)網(wǎng)業(yè)務(wù)的政治性更強(qiáng)，因此在廣電云計(jì)算平臺(tái)的建設(shè)過程中，對(duì)于安全的要求更加嚴(yán)格。在廣電領(lǐng)域，云計(jì)算帶來的安全問題主要有如下幾個(gè)方面：

3.1　云計(jì)算環(huán)境下數(shù)據(jù)安全威脅更大

廣電網(wǎng)絡(luò)存在大量數(shù)據(jù)，包括視、音頻媒體數(shù)據(jù)，用戶信息數(shù)據(jù)等。在云計(jì)算環(huán)境下，這些數(shù)據(jù)在眾多“云”終端運(yùn)算，廣電行業(yè)并不知道數(shù)據(jù)存儲(chǔ)的位置。在發(fā)生數(shù)據(jù)安全事故時(shí)，云計(jì)算服務(wù)商不能及時(shí)的告知用戶他們所存儲(chǔ)的數(shù)據(jù)遇到了什么情況，用戶也就無(wú)法對(duì)所需傳輸?shù)臄?shù)據(jù)進(jìn)行及時(shí)的處理。如：當(dāng)用戶的數(shù)據(jù)正在運(yùn)算過程中，突然遭遇斷電等突發(fā)事件，用戶的數(shù)據(jù)將無(wú)法保存。由于數(shù)據(jù)存放地點(diǎn)不明，數(shù)據(jù)恢復(fù)更是無(wú)從談起。而且也有可能被不法分子趁機(jī)竊取，造成媒資流失，形成巨大損失。

3.2　云計(jì)算環(huán)境網(wǎng)絡(luò)安全問題影響更大

云平臺(tái)會(huì)面臨黑客攻擊、病毒傳播、用戶信息被盜等這些網(wǎng)絡(luò)安全問題。云平臺(tái)與傳統(tǒng)互聯(lián)網(wǎng)服務(wù)相比，具有更大的開放性和動(dòng)態(tài)性，所以其影響范圍也將遠(yuǎn)遠(yuǎn)高于傳統(tǒng)互聯(lián)網(wǎng)。當(dāng)云平臺(tái)受到黑客攻擊時(shí)，將對(duì)云平臺(tái)上的所有服務(wù)產(chǎn)生影響，黑客可以利用云計(jì)算工具擴(kuò)大攻擊范圍。另外，由于云平臺(tái)用戶客戶端的安全性千差萬(wàn)別，不安全的客戶端會(huì)造成很多不同種類的網(wǎng)絡(luò)病毒對(duì)云計(jì)算環(huán)境進(jìn)行侵害。因此，云計(jì)算網(wǎng)絡(luò)環(huán)境下的信息保密技術(shù)需要有相應(yīng)的完善措施。

3.3　云計(jì)算環(huán)境下身份認(rèn)證系統(tǒng)不夠完善

對(duì)網(wǎng)絡(luò)系統(tǒng)的安全而言，為了更好的增強(qiáng)自我防范能力，身份認(rèn)證是一種非常重要的技術(shù)。由于技術(shù)的局限性，目前的身份認(rèn)證系統(tǒng)還存在許多缺陷，出現(xiàn)數(shù)據(jù)、信息等方面流失的可能性依舊很高。黑客在進(jìn)行惡意攻擊時(shí)，會(huì)使用其具備的云平臺(tái)管理器對(duì)廣電信息進(jìn)行竊取，然后使用這些信息登錄廣電的云平臺(tái)，將其中的數(shù)據(jù)進(jìn)行非法復(fù)制和篡改。

3.4　云計(jì)算環(huán)境下內(nèi)部安全隱患問題

互聯(lián)網(wǎng)的全球性、開放性等特征，給了某些不法分子進(jìn)行網(wǎng)絡(luò)攻擊的可趁之機(jī)。云計(jì)算服務(wù)平臺(tái)雖然給予運(yùn)用該網(wǎng)絡(luò)環(huán)境的廣電行業(yè)一定程度的商業(yè)信用保障，但是對(duì)于實(shí)際運(yùn)行下進(jìn)行數(shù)據(jù)信息傳遞時(shí)的安全問題仍然無(wú)法保證，依然有可能出現(xiàn)信息被截取等情況。雖然，廣電云平臺(tái)的信息相較于他人而言是保密的，不過對(duì)于云計(jì)算企業(yè)內(nèi)部的工作人員而言，這種保密性是無(wú)效的，甚至是不存在的。所以若云計(jì)算服務(wù)平臺(tái)內(nèi)部信息系統(tǒng)出現(xiàn)問題，那么廣電數(shù)據(jù)就極有可能流傳出去。

4．廣電應(yīng)對(duì)云計(jì)算安全的策略

4.1　提升用戶安全防范意識(shí)

首先要培養(yǎng)相關(guān)用戶的網(wǎng)絡(luò)安全防范意識(shí)。廣電云計(jì)算終端用戶千差萬(wàn)別，安全意識(shí)參差不齊，每個(gè)用戶感染病毒，都有可能造成對(duì)云平臺(tái)的攻擊，進(jìn)而影響網(wǎng)絡(luò)和服務(wù)器的運(yùn)行，對(duì)云平臺(tái)造成重大損失。因此，要培養(yǎng)用戶的安全防范意識(shí)，重點(diǎn)提高對(duì)網(wǎng)絡(luò)數(shù)據(jù)、信息機(jī)密性、完整性等方面的保護(hù)意識(shí)，確保實(shí)現(xiàn)對(duì)非授權(quán)性的訪問、使用及傳遞行為的杜絕。

4.2　定期備份云端數(shù)據(jù)

對(duì)于廣電云中重要數(shù)據(jù)，要實(shí)現(xiàn)定期備份，將備份的數(shù)據(jù)傳到云端存儲(chǔ)區(qū)。備份的數(shù)據(jù)只有廣電提供方才可以訪問并且重新獲取和使用。對(duì)于備份的數(shù)據(jù)，也應(yīng)該采取相應(yīng)的技術(shù)進(jìn)行處理，比如采用加密技術(shù)等，以防黑客入侵竊取云端備份數(shù)據(jù)。

4.3　定期修補(bǔ)漏洞并安裝防火墻

黑客可以利用系統(tǒng)軟件、硬件的弱點(diǎn)，或功能設(shè)計(jì)、配置不當(dāng)?shù)嚷┒垂艟W(wǎng)絡(luò)用戶。為了糾正這些漏洞，軟件廠商會(huì)發(fā)布補(bǔ)丁程序。廣電云平臺(tái)應(yīng)及時(shí)安裝補(bǔ)丁程序，定期使用殺毒防護(hù)軟件掃描系統(tǒng)，查找漏洞、及時(shí)修補(bǔ)。網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制的特殊網(wǎng)絡(luò)設(shè)備，它可以防止外部網(wǎng)絡(luò)用戶以非法手段進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，從而起到保護(hù)云平臺(tái)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的作用。

4.4　運(yùn)用實(shí)用的數(shù)據(jù)認(rèn)證技術(shù)完善訪問控制

在建立云計(jì)算環(huán)境的過程中，云計(jì)算服務(wù)提供商往往會(huì)采取可信性算法對(duì)結(jié)構(gòu)中的最底層與最頂層之間的信任關(guān)系建立一定的橋梁，然后進(jìn)行安全等級(jí)服務(wù)的劃分，之后根據(jù)分級(jí)結(jié)果采取針對(duì)性風(fēng)險(xiǎn)評(píng)估，然后根據(jù)該評(píng)估所獲取的結(jié)果采取相應(yīng)的安全保護(hù)服務(wù)，最終構(gòu)建安全、可靠的云計(jì)算環(huán)境。一是采用身份驗(yàn)證措施。由于云計(jì)算環(huán)境中具備用戶共享功能，若要真正意義上實(shí)現(xiàn)用戶的身份訪問及管理等方面的控制，就必須建立不同用戶之間用戶數(shù)據(jù)隔離的措施，不同的用戶設(shè)置不同的權(quán)限，該措施轉(zhuǎn)變?yōu)榫唧w技術(shù)就是身份驗(yàn)證。

二是使用數(shù)字簽名技術(shù)。隨著電子商務(wù)的迅猛發(fā)展，數(shù)字簽名技術(shù)在網(wǎng)上銀行、網(wǎng)上購(gòu)物以及網(wǎng)上理財(cái)?shù)染W(wǎng)絡(luò)業(yè)務(wù)中廣泛使用，已成為互聯(lián)網(wǎng)上進(jìn)行安全身份驗(yàn)證的一項(xiàng)重要技術(shù)。

三是采用靜態(tài)、動(dòng)態(tài)密碼。靜態(tài)密碼是以用戶自身所了解的信息對(duì)其自身進(jìn)行證明， 靈活性較為缺乏；動(dòng)態(tài)密碼是以用戶所擁有的實(shí)質(zhì)性事物對(duì)其身份進(jìn)行驗(yàn)證，譬如口令等等。

4.5　組建企業(yè)私有云

廣電行業(yè)可以用建立私有云的方式來保證自身數(shù)據(jù)和應(yīng)用的安全性。在私有云里，個(gè)人電腦只是一臺(tái)瀏覽器或瘦客戶機(jī)，無(wú)需安裝軟件。通過網(wǎng)絡(luò)與企業(yè)的計(jì)算機(jī)中心相連，就可以在線使用各種軟件，每個(gè)人的資料只能存儲(chǔ)在企業(yè)數(shù)據(jù)庫(kù)中。與局域網(wǎng)用戶相比，廣電私有云用戶軟硬件采購(gòu)的支出要低很多。

5．結(jié)束語(yǔ)

在信息化時(shí)代的今天，云計(jì)算將會(huì)越來越普及，云計(jì)算的安全也會(huì)越來越受到重視。廣電企業(yè)如何選擇云平臺(tái)？如何保證自身重要數(shù)據(jù)和用戶信息的安全？這些問題都是廣電云計(jì)算發(fā)展道路上需要解決的問題。

[1]周志勇.云計(jì)算環(huán)境下網(wǎng)絡(luò)安全信息技術(shù)發(fā)展研究[J].中國(guó)高新技術(shù)企業(yè)，2014.

[2]劉英武，劉太慶，李振東.云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全研究與進(jìn)展[J].信息網(wǎng)絡(luò)安全，2013.

[3]楊柳.“云”計(jì)算環(huán)境下網(wǎng)絡(luò)安全問題及其防護(hù)措施[J].淮北職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2014.

[4]宋旭翃.云計(jì)算在廣電網(wǎng)絡(luò)中的應(yīng)用探析.廣播與電視技術(shù),2011.11.

[5]王杰中.化云為雨——基于云架構(gòu)的全臺(tái)資源整合探索與實(shí)踐.世界廣播電視,2012.2.

[6]韓勇剛.云安全與Saa S[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2009(7).

[7]陳尚義.云安全的本質(zhì)和面臨的挑戰(zhàn)[J].信息安全與通信保密,2009(11).