云計(jì)算背景下計(jì)算機(jī)安全問題及對(duì)策

胡德鵬

（湖南涉外經(jīng)濟(jì)學(xué)院，湖南 長沙 410000）

0 引言

互聯(lián)網(wǎng)信息技術(shù)的發(fā)展迅速，云計(jì)算是互聯(lián)網(wǎng)新技術(shù)體現(xiàn)，云計(jì)算和傳統(tǒng)計(jì)算方法不同，有著信息變化性以及虛擬性特征，在云計(jì)算的背景下，計(jì)算機(jī)的應(yīng)用性能得到了有效提升，但是計(jì)算機(jī)的安全問題也比較突出。面對(duì)日益嚴(yán)峻的計(jì)算機(jī)安全問題，如何進(jìn)行解決計(jì)算機(jī)安全問題就顯得比較重要。

1 云計(jì)算特征及計(jì)算機(jī)安全的特點(diǎn)體現(xiàn)

1.1 云計(jì)算的特征體現(xiàn)

云計(jì)算技術(shù)的應(yīng)用發(fā)展比較廣泛，這一新型的技術(shù)在短短的幾年間的迅速發(fā)展，也促進(jìn)了應(yīng)用領(lǐng)域的進(jìn)步。云計(jì)算是和網(wǎng)絡(luò)計(jì)算以及分部處理等發(fā)展相生的，計(jì)算機(jī)涉及到的分布處理以及并行處理等都是云計(jì)算實(shí)現(xiàn)。云計(jì)算機(jī)采用遠(yuǎn)程服務(wù)以及非本地分布計(jì)算進(jìn)行實(shí)現(xiàn)，能夠?yàn)樵朴?jì)算用戶來提供存儲(chǔ)以及軟硬件等相應(yīng)的服務(wù)[1]。信息技術(shù)的迅速發(fā)展過程中，云計(jì)算的整體運(yùn)行能力也得到了有效提高，云計(jì)算的運(yùn)行能力是比較突出的，在全面信息化發(fā)展下以及共享網(wǎng)絡(luò)資源的背景下，云計(jì)算的技術(shù)應(yīng)用能達(dá)到迅速運(yùn)算，運(yùn)行中的成本比較低，能夠滿足不同用戶的需求，達(dá)到資源的共享。

應(yīng)用云計(jì)算有著主要的優(yōu)勢(shì)，體現(xiàn)在云計(jì)算對(duì)用戶計(jì)算機(jī)配置要求不高，減少了云計(jì)算對(duì)軟硬件的依賴。計(jì)算軟件的完善以及創(chuàng)新，硬件的升級(jí)等，最終的目標(biāo)就是要能滿足用戶的使用要求。云計(jì)算對(duì)計(jì)算機(jī)的配置要求是非常低的，能將數(shù)據(jù)傳輸?shù)交ヂ?lián)網(wǎng)中，在平臺(tái)上就能進(jìn)行相應(yīng)操作，也比較簡(jiǎn)單。云計(jì)算機(jī)的優(yōu)勢(shì)體現(xiàn)在簡(jiǎn)化數(shù)據(jù)傳輸模式層面，在云計(jì)算的運(yùn)用下能夠?qū)崿F(xiàn)網(wǎng)絡(luò)平臺(tái)的信息儲(chǔ)存，用戶通過互聯(lián)網(wǎng)連接終端設(shè)備就能對(duì)數(shù)據(jù)信息傳輸，結(jié)合需要查詢數(shù)據(jù)和操作等[2]。另外，云計(jì)算的優(yōu)勢(shì)體現(xiàn)在實(shí)用性強(qiáng)上，能夠有著良好擴(kuò)展性，結(jié)合自身需求進(jìn)行查閱資料，最短時(shí)間進(jìn)行資源共享。

1.2 計(jì)算機(jī)安全特點(diǎn)

衡量計(jì)算機(jī)網(wǎng)絡(luò)傳統(tǒng)標(biāo)準(zhǔn)是線性標(biāo)準(zhǔn)，無法對(duì)計(jì)算機(jī)整體網(wǎng)絡(luò)安全性測(cè)試評(píng)估，在計(jì)算機(jī)技術(shù)的廣泛應(yīng)用下，各項(xiàng)技術(shù)都在不斷的完善提升，計(jì)算機(jī)的安全問題也受到了各應(yīng)用領(lǐng)域的關(guān)注。計(jì)算機(jī)的安全需要多手段保護(hù)，單純的軟件程序的防護(hù)設(shè)置是不夠的，需要通過正確方式來整體合理評(píng)價(jià)，能對(duì)計(jì)算機(jī)的安全進(jìn)行針對(duì)性防護(hù)，從整體上提升計(jì)算機(jī)安全性能。計(jì)算機(jī)安全的保障從硬件安全出發(fā)，和軟件安全的保護(hù)相結(jié)合，提高計(jì)算機(jī)系統(tǒng)的整體應(yīng)用質(zhì)量[3]。當(dāng)前的科學(xué)技術(shù)水平的不斷提升，計(jì)算機(jī)的安全威脅面臨著嚴(yán)峻挑戰(zhàn)，風(fēng)險(xiǎn)的增加就代表著所造成的損失增加，加強(qiáng)計(jì)算機(jī)的網(wǎng)絡(luò)防護(hù)性能是保障計(jì)算機(jī)安全的重要舉措。

2 云計(jì)算背景下的計(jì)算機(jī)主要安全問題和安全措施

2.1 云計(jì)算背景下的計(jì)算機(jī)主要安全問題

從當(dāng)前云計(jì)算背景下計(jì)算機(jī)的安全問題能發(fā)現(xiàn)，存在的安全問題比較多樣，這對(duì)計(jì)算機(jī)應(yīng)用領(lǐng)域的發(fā)展就造成了直接的威脅，主要的安全問題有以下幾個(gè)層面：

其一，數(shù)據(jù)存儲(chǔ)安全問題。云計(jì)算背景下的計(jì)算機(jī)安全問題體現(xiàn)在數(shù)據(jù)存儲(chǔ)安全層面，這也是比較常見的安全問題。云計(jì)算下的計(jì)算機(jī)數(shù)據(jù)存儲(chǔ)主要有虛擬存儲(chǔ)以及共享存儲(chǔ)的方式，這些數(shù)據(jù)存儲(chǔ)都有著其鮮明的特點(diǎn)，但是在安全問題上也比較突出。共享的數(shù)據(jù)存儲(chǔ)方式是用戶在存儲(chǔ)數(shù)據(jù)時(shí)候把數(shù)據(jù)放在共享平臺(tái)，虛擬云盤等。數(shù)據(jù)存儲(chǔ)方式容易出現(xiàn)數(shù)據(jù)丟失以及泄漏等安全問題[4]。而虛擬數(shù)據(jù)存儲(chǔ)安全問題也比較突出，主要需要考慮安全權(quán)限，權(quán)限泄漏以及丟失就會(huì)造成重要數(shù)據(jù)丟失，所以在對(duì)數(shù)據(jù)存儲(chǔ)安全問題方面要加強(qiáng)重視。

其二，數(shù)據(jù)傳輸應(yīng)用安全問題。云計(jì)算背景下的計(jì)算機(jī)安全問題在數(shù)據(jù)的傳輸以及應(yīng)用方面也表現(xiàn)的比較 疲 用戶使用的網(wǎng)絡(luò)資源不斷的增長。用戶能通過網(wǎng)絡(luò)得到無限大的資源，給用戶帶來諸多方便。云計(jì)算下數(shù)據(jù)傳輸?shù)陌踩珕栴}主要是使用云空間以及云平臺(tái)的時(shí)候，數(shù)據(jù)傳輸共享的安全性以及保密性受到了挑戰(zhàn)，傳輸數(shù)據(jù)的時(shí)候受到了攻擊，造成數(shù)據(jù)的篡改以及非法下載等，這樣就會(huì)容易出現(xiàn)安全問題。應(yīng)用程序自身也有著安全問題，程序接口問題和應(yīng)用程序接口沒有正確應(yīng)用，這些都會(huì)存在安全隱患。

其三，權(quán)限及訪問的安全問題。云計(jì)算背景下的計(jì)算機(jī)安全問題體現(xiàn)在權(quán)限和訪問管理層面，在云計(jì)算技術(shù)的科學(xué)應(yīng)用下，能擴(kuò)大網(wǎng)絡(luò)共享，讓用戶在網(wǎng)絡(luò)使用體驗(yàn)上帶來方便。使用云計(jì)算技術(shù)的時(shí)候需要有自身的權(quán)限和訪問權(quán)限，有了權(quán)限才能享受差異化服務(wù)，用戶很少越級(jí)訪問以及登錄，共享平臺(tái)模式下能登錄訪問云空間以及平臺(tái)，而共享平臺(tái)模式下，用戶在享受云服務(wù)的過程中就比較容易受到黑客攻擊等，這就帶來了不安全的威脅[5]。

2.2 云計(jì)算背景下的計(jì)算機(jī)安全措施

云計(jì)算背景下計(jì)算機(jī)的安全工作實(shí)施要從多方面加強(qiáng)重視，可從以下幾點(diǎn)的安全措施作為參考：

保密技術(shù)應(yīng)用提高數(shù)據(jù)存儲(chǔ)安全。云計(jì)算背景下保障計(jì)算機(jī)的安全，就要充分注重保密技術(shù)的科學(xué)應(yīng)用。數(shù)據(jù)存儲(chǔ)的時(shí)候會(huì)容易發(fā)生丟失以及失竊等安全風(fēng)險(xiǎn)，而提高數(shù)據(jù)存儲(chǔ)的安全就要做好加密處理的工作，優(yōu)化計(jì)算機(jī)安全管理的成效，通過加密技術(shù)的科學(xué)運(yùn)用提高數(shù)據(jù)存儲(chǔ)安全水平。通過第三方認(rèn)證技術(shù)的科學(xué)應(yīng)用來從整體上保障數(shù)據(jù)存儲(chǔ)安全，用戶數(shù)據(jù)存儲(chǔ)的時(shí)候通過隔離的方式隔離非法數(shù)據(jù)，以及做好安全備份的工作和安全清除的工作等，這些都能夠保障數(shù)據(jù)存儲(chǔ)的安全性能提高。用戶在使用云服務(wù)的時(shí)候就要對(duì)數(shù)據(jù)進(jìn)行分類管理，不同數(shù)據(jù)加以分類針對(duì)性的管理。

強(qiáng)化權(quán)限及網(wǎng)絡(luò)訪問的管理力度。云計(jì)算背景下計(jì)算機(jī)安全措施的實(shí)施要注重從多角度進(jìn)行考慮分析，在權(quán)限管理以及網(wǎng)絡(luò)訪問管理過程中，就要能對(duì)計(jì)算機(jī)反復(fù)檢驗(yàn)以及試驗(yàn)，及時(shí)的找到系統(tǒng)當(dāng)中所存在的漏洞缺陷，采用相應(yīng)技術(shù)來設(shè)置權(quán)限提高安全防護(hù)的工作，檢測(cè)用戶權(quán)限等[6]。云計(jì)算的環(huán)境下用戶登錄訪問的時(shí)候需要網(wǎng)絡(luò)訪問，這就需要從多方面保障用戶數(shù)據(jù)安全，做好訪問管理的工作，能從整體上提高訪問控制力度。用戶登錄以及訪問的時(shí)候需要進(jìn)行驗(yàn)證，避免由于登錄權(quán)限竊取數(shù)據(jù)，驗(yàn)證的時(shí)候也要做好加密管理的工作。

保障數(shù)據(jù)信息的安全。云計(jì)算背景下計(jì)算機(jī)安全的保障過程中，網(wǎng)絡(luò)取證最大約束是使用者簽訂保密協(xié)議后個(gè)人信息不對(duì)外透露，取證工作的順利開展需要和使用者聯(lián)系，同意后才能操作[7]。云計(jì)算的操作中供應(yīng)者需要要求用戶填寫真實(shí)信息資源，方便后續(xù)的管理工作實(shí)施，用戶需要有安全意識(shí)，操作的時(shí)候出現(xiàn)異常狀況就要和供應(yīng)商聯(lián)系，降低風(fēng)險(xiǎn)。保障數(shù)據(jù)信息的安全性需要操作人員能對(duì)計(jì)算機(jī)體系當(dāng)中各種數(shù)據(jù)信息保密，打開文件夾的時(shí)候進(jìn)行設(shè)置相應(yīng)密碼，提高文件安全性，相關(guān)人員也能通過實(shí)名認(rèn)證的方式，保障數(shù)據(jù)信息的安全。保障數(shù)據(jù)的安全還要樹立數(shù)據(jù)安全保護(hù)意識(shí)，計(jì)算機(jī)用戶要避免在公共場(chǎng)所進(jìn)行用戶登錄查看相應(yīng)數(shù)據(jù)等，安裝殺毒軟件以及防火墻技術(shù)，并定期的病毒查殺，這些都有助于數(shù)據(jù)的安全保護(hù)。

應(yīng)用動(dòng)態(tài)口令保障數(shù)據(jù)安全。云計(jì)算背景下計(jì)算機(jī)安全問題的解決愈來愈緊迫，這就需要從動(dòng)態(tài)口令的運(yùn)用方面加強(qiáng)重視，這是比較有效的單位加密保護(hù)手段，把云端內(nèi)數(shù)據(jù)加密后從整體上提高數(shù)據(jù)安全，有效避免數(shù)據(jù)丟失。運(yùn)行中沒有對(duì)應(yīng)動(dòng)態(tài)密碼就不能完成數(shù)據(jù)查閱傳輸，黑客即便是竊取了密碼也不能打來，動(dòng)態(tài)密碼的特征使得在云端能變換密文，這樣能從整體上提高數(shù)據(jù)的操作效率。普通加密方案吧加密數(shù)據(jù)回傳云端解密后才能重新加密，采用動(dòng)態(tài)口令的方式保障數(shù)據(jù)的安全就成為重要安全手段。

提高應(yīng)用程序管理水平。云計(jì)算背景下的計(jì)算機(jī)安全管理需要從應(yīng)用程序的管理方面加強(qiáng)重視，在應(yīng)用云計(jì)算的時(shí)候就在使用云空間以及平臺(tái)的時(shí)候，把重要的數(shù)據(jù)傳輸?shù)臅r(shí)候加強(qiáng)應(yīng)用程序管理，從源頭出發(fā)減少應(yīng)用程序安全和接口安全問題。這就需要對(duì)數(shù)據(jù)傳輸控制管理，傳輸中通過加密方式提高數(shù)據(jù)傳輸安全性能，強(qiáng)化非法行為監(jiān)測(cè)以及追蹤。從這些方面得到了加強(qiáng)，就有助于提高計(jì)算機(jī)安全應(yīng)用水平[8]。

加強(qiáng)計(jì)算機(jī)安全監(jiān)管。云計(jì)算的環(huán)境下提高計(jì)算機(jī)的安全水平就要從監(jiān)管方面加強(qiáng)重視，做好計(jì)算機(jī)的安全監(jiān)管要從制度上以及落實(shí)上著手，制定完善有效的計(jì)算機(jī)安全監(jiān)管制度，制度的制定要和實(shí)際計(jì)算機(jī)安全管理的需求相結(jié)合，發(fā)揮監(jiān)管制度的可操作性功能。將計(jì)算機(jī)安全監(jiān)管的制度作為云計(jì)算技術(shù)管理人員首選的管理利器。建立統(tǒng)一的計(jì)算機(jī)監(jiān)管系統(tǒng)加強(qiáng)對(duì)外界黑客侵襲的抵制力度，使用者通過和云端技術(shù)管理人員進(jìn)行簽訂協(xié)議的方式，聯(lián)系第三方監(jiān)管平臺(tái)來對(duì)云配置以及云端服務(wù)器等透明化監(jiān)督，實(shí)現(xiàn)云計(jì)算整體的實(shí)時(shí)監(jiān)督，從這些方面得到了強(qiáng)化，就有助于保障計(jì)算機(jī)的安全。

3 結(jié)論

總而言之，當(dāng)前計(jì)算機(jī)安全問題是一個(gè)比較熱點(diǎn)的話題，保障計(jì)算機(jī)的安全也是一項(xiàng)比較艱巨的工作，在云計(jì)算背景下的計(jì)算機(jī)安全的保障工作愈來愈重要，這就需要從多方面加強(qiáng)安全措施的科學(xué)落實(shí)，提高計(jì)算機(jī)的安全管理水平。上文中對(duì)計(jì)算機(jī)安全的問題相關(guān)探究，希望能有助于解決實(shí)際問題。