基于云環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全研究

張?chǎng)?/p>

摘要：隨著科技的快速發(fā)展，21世紀(jì)作為網(wǎng)絡(luò)信息迅猛發(fā)展的時(shí)代，云計(jì)算在此基礎(chǔ)上應(yīng)運(yùn)而生并快速發(fā)展。但是目前云環(huán)境下依舊存在諸多的網(wǎng)絡(luò)安全問(wèn)題。文章以云計(jì)算相關(guān)概念及優(yōu)點(diǎn)入手，對(duì)目前云環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中的安全問(wèn)題做出分析，并提出相應(yīng)的改善措施，以期對(duì)我國(guó)計(jì)算機(jī)行業(yè)的發(fā)展起到借鑒作用。

關(guān)鍵詞：云環(huán)境；計(jì)算機(jī)；網(wǎng)絡(luò)安全；現(xiàn)狀；完善措施

信息時(shí)代對(duì)推動(dòng)社會(huì)發(fā)展擁有重要的作用，但是其安全隱患也對(duì)社會(huì)帶來(lái)一定的威脅。特別是在計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)不斷普及的今天，利用互聯(lián)網(wǎng)為人們工作與生活帶來(lái)了極大的便利。云計(jì)算作為一種新興的技術(shù)，其主要是基于互聯(lián)網(wǎng)發(fā)展而來(lái)。在云計(jì)算的快速發(fā)展的背景下，對(duì)其中的安全問(wèn)題做出研究，對(duì)推動(dòng)我國(guó)信息技術(shù)發(fā)展極為重要。

1 云計(jì)算概念與優(yōu)點(diǎn)

云計(jì)算作為一種高效的計(jì)算方式，利用其能夠?qū)崿F(xiàn)將網(wǎng)絡(luò)資源進(jìn)行更好地共享[1]。云計(jì)算具有大存儲(chǔ)、分布式處理以及虛擬化技術(shù)等諸多的熱點(diǎn)，已然成為目前人類使用較為普遍的技術(shù)。通常而言，云計(jì)算目前主要擁有如下幾點(diǎn)。（1）成本低。因?yàn)樵朴?jì)算具有較大的存儲(chǔ)空間，使其相比傳統(tǒng)計(jì)算具有更小巧的硬件設(shè)施，能夠利用云空間實(shí)現(xiàn)對(duì)大量數(shù)據(jù)的存儲(chǔ)。（2）便捷性。云計(jì)算能夠?qū)崿F(xiàn)對(duì)時(shí)間與地點(diǎn)等制約得到有效的突破，進(jìn)而使用者能夠根據(jù)自身需求對(duì)所需資料進(jìn)行調(diào)取，在任何情況下均能進(jìn)行資源的購(gòu)買與使用。（3）共享性。云計(jì)算能夠使所有移動(dòng)設(shè)備進(jìn)行數(shù)據(jù)共享，使資源實(shí)現(xiàn)充分的共享，同時(shí)使用者能夠在平臺(tái)中實(shí)現(xiàn)對(duì)各領(lǐng)域資料與數(shù)據(jù)的免費(fèi)獲取，不再需要利用大量時(shí)間進(jìn)行資源收集。（4）安全性。云計(jì)算在所處環(huán)境下能夠具有非?？煽康陌踩?，能夠盡可能地防止病毒或黑客的攻擊，導(dǎo)致數(shù)據(jù)丟失與損壞等現(xiàn)象的出現(xiàn)，對(duì)互聯(lián)網(wǎng)信息安全與完整具有非常重要的保障作用。

2 云環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀與問(wèn)題

2.1 技術(shù)層面

對(duì)云計(jì)算用戶角度而言，在開展云計(jì)算時(shí)一旦出現(xiàn)技術(shù)問(wèn)題，并會(huì)使其和網(wǎng)絡(luò)服務(wù)器不能進(jìn)行有效的聯(lián)系?；诖?，便會(huì)導(dǎo)致存儲(chǔ)于云端的數(shù)據(jù)因?yàn)榧夹g(shù)層面不足，使用戶不能及時(shí)對(duì)數(shù)據(jù)做出處理與獲取。隨之而來(lái)的便是用戶無(wú)法進(jìn)行接下來(lái)的工作，這對(duì)用戶的使用感受造成很大的影響[2]。而且受到技術(shù)側(cè)面存在的問(wèn)題影響，云環(huán)境當(dāng)中的計(jì)算機(jī)網(wǎng)絡(luò)也將存在極大的安全隱患，該隱患也和網(wǎng)絡(luò)特征具有非常緊密的聯(lián)系，特別是網(wǎng)絡(luò)具有的開放性與可見性。正是因?yàn)榫W(wǎng)絡(luò)具有上述特征，導(dǎo)致用戶并不能對(duì)網(wǎng)絡(luò)環(huán)境當(dāng)中存在的虛假網(wǎng)址與含病毒文件進(jìn)行很好地識(shí)別，這對(duì)用戶使用帶來(lái)了巨大的安全隱患。特別是在目前網(wǎng)絡(luò)使用的主要協(xié)議TCP/IP中存在的安全隱患問(wèn)題，在目前云計(jì)算環(huán)境中依舊是非常重要的一個(gè)問(wèn)題，導(dǎo)致用戶在網(wǎng)絡(luò)瀏覽過(guò)程中，常常會(huì)被虛假網(wǎng)址欺騙，導(dǎo)致用戶遭到木馬病毒的植入。

2.2 安全性方面

根據(jù)云計(jì)算自身的優(yōu)勢(shì)與功能進(jìn)行分析，在目前云計(jì)算環(huán)境當(dāng)中，并不絕對(duì)地實(shí)現(xiàn)網(wǎng)絡(luò)信息與數(shù)據(jù)傳輸安全與保密，使計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)需要應(yīng)對(duì)的全新的安全威脅。隨著計(jì)算機(jī)技術(shù)的快速發(fā)展，多數(shù)計(jì)算機(jī)用戶均開始使用“云計(jì)劃”，導(dǎo)致網(wǎng)絡(luò)平臺(tái)當(dāng)中的數(shù)據(jù)信息不斷地增加，在對(duì)信息進(jìn)行傳輸過(guò)程中，極易遭到不法分子利用病毒進(jìn)行不斷攻擊，對(duì)資源進(jìn)行惡意損壞或者是非法下載，最終使用戶出現(xiàn)經(jīng)濟(jì)損失。由于云計(jì)算在操作性與完整性上依舊存在不足，導(dǎo)致云計(jì)算已然成為黑客攻擊的主要目標(biāo)。而且攻擊者也不僅僅是不法黑客，還有大量潛藏在計(jì)算機(jī)當(dāng)中的病毒軟件，這對(duì)云環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)造成了極大的安全隱患。

2.3 病毒與黑客攻擊

病毒軟件對(duì)于目前的網(wǎng)絡(luò)環(huán)境來(lái)說(shuō)，依舊是用戶終端當(dāng)中的主要問(wèn)題，病毒軟件攻擊能夠使整個(gè)移動(dòng)終端內(nèi)的資料遭到破壞或者是丟失，對(duì)客戶的日常使用造成極大的影響。此外，黑客攻擊也是一個(gè)重要的問(wèn)題。隨著互聯(lián)網(wǎng)的大力普及，不法黑客的數(shù)量隨之呈現(xiàn)增加。由于云計(jì)算中存儲(chǔ)有大量的信息數(shù)據(jù)，能夠使黑客獲取大量的不法利益。黑客利用自身高超的計(jì)算機(jī)技術(shù)對(duì)云用戶計(jì)算機(jī)進(jìn)行攻擊，之后對(duì)其數(shù)據(jù)加以轉(zhuǎn)移與破壞，致使大量的云用戶對(duì)云的安全性產(chǎn)生懷疑，最終造成阻礙云計(jì)算的發(fā)展。此外，由于目前法律法規(guī)存在一定的不完善，對(duì)不法黑客沒(méi)有足夠的懲治力度，導(dǎo)致黑客常常是有恃無(wú)恐，這對(duì)網(wǎng)絡(luò)安全也是不利的[3]。

3 完善云環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全的具體措施

3.1 加快網(wǎng)絡(luò)安全技術(shù)研發(fā)

防火墻作為目前阻擋木馬與病毒攻擊最為有效的安全防護(hù)措施，其利用隔離服務(wù)與網(wǎng)絡(luò)拓?fù)錁?gòu)造等方式實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行不斷的凈化，防止不法分子利用木馬或病毒程序進(jìn)行電腦入侵，擁有極強(qiáng)的虛擬性與擴(kuò)展性。隨著云計(jì)算技術(shù)的快速發(fā)展，網(wǎng)絡(luò)環(huán)境也愈發(fā)的復(fù)雜化，病毒偽裝也不斷地成功，導(dǎo)致防火墻已經(jīng)無(wú)法有效篩選出不安全因素。因此，應(yīng)該對(duì)網(wǎng)絡(luò)病毒具有的隱蔽性進(jìn)行充分考慮，對(duì)防火墻技術(shù)進(jìn)行不斷優(yōu)化，使其能夠更好地實(shí)現(xiàn)對(duì)病毒與木馬程序的攔截。此外，認(rèn)證與數(shù)字簽證技術(shù)已經(jīng)成為當(dāng)前認(rèn)證身份的一個(gè)有效的工具，根據(jù)當(dāng)前云環(huán)境在認(rèn)證過(guò)程中存在的不足進(jìn)行深入研究，構(gòu)建更為合理與高效的認(rèn)證與數(shù)字方面的簽名機(jī)制，并對(duì)其進(jìn)行不斷的完善與改進(jìn)，使其能夠?qū)π畔C(jī)密性與安全性做出充分的保障，對(duì)于本人堅(jiān)決不能對(duì)數(shù)據(jù)信息做出任何修改，使計(jì)算機(jī)網(wǎng)絡(luò)能夠得到充分的凈化。對(duì)瀏覽器中存在的不安全網(wǎng)址不進(jìn)行點(diǎn)擊，避免木馬病毒在無(wú)意識(shí)下安裝。

3.2 提高彰：據(jù)安全性與保密性

目前，以云計(jì)算作為基礎(chǔ)的環(huán)境中，實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)采取多重手段保證其安全性，提高數(shù)據(jù)資料的保密性與安全性己然是當(dāng)前的一個(gè)重點(diǎn)的研究方向。目前能夠有效保障客戶數(shù)據(jù)安全性與保密性的手段主要有如下3種：（1）選擇信譽(yù)高的云服務(wù)商，由于大型的云計(jì)算供應(yīng)商能夠?qū)υ茢?shù)據(jù)做出相應(yīng)的保護(hù)策略，并有專業(yè)的技術(shù)人員進(jìn)行系統(tǒng)維護(hù)與開發(fā)，因此網(wǎng)絡(luò)用戶在進(jìn)行云服務(wù)商選擇過(guò)程中，盡可能選擇具有高信譽(yù)、信用且誠(chéng)信好的商家，這樣能夠有效保障數(shù)據(jù)的安全性與保密性。（2）采取加密技術(shù)。通過(guò)對(duì)加密技術(shù)進(jìn)行充分的利用，能夠有效保障數(shù)據(jù)安全與保密。對(duì)于該方式來(lái)說(shuō)，用戶應(yīng)該在數(shù)據(jù)進(jìn)行存儲(chǔ)之前對(duì)所處環(huán)境的網(wǎng)絡(luò)與資料進(jìn)行相應(yīng)的加密，當(dāng)前主要采用的加密手段主要有Hushmail，PGP以及True Crypt等[4]。（3）采取過(guò)濾器技術(shù)。利用過(guò)濾器實(shí)現(xiàn)對(duì)傳輸數(shù)據(jù)進(jìn)行監(jiān)控，該方式能夠?qū)鬏斶^(guò)程中出現(xiàn)的敏感數(shù)據(jù)做出相應(yīng)的攔截，進(jìn)而保障用戶數(shù)據(jù)操作過(guò)程中的安全性，目前主要的過(guò)濾器有Vontu和Websense等。

3.3 提高網(wǎng)絡(luò)安全防范意識(shí)

要想使云環(huán)境下具有更高的網(wǎng)絡(luò)安全，必須要對(duì)防范意識(shí)加以提高。首先，云計(jì)算研發(fā)企業(yè)要將保障數(shù)據(jù)安全性作為工作重點(diǎn)，對(duì)網(wǎng)絡(luò)安全系統(tǒng)加以強(qiáng)化，盡可能防止因?yàn)橄到y(tǒng)問(wèn)題導(dǎo)致用戶資料出現(xiàn)丟失和損壞等情況，降低用戶名譽(yù)與經(jīng)濟(jì)方面的損失。通過(guò)構(gòu)建完善有效的身份驗(yàn)證系統(tǒng)，避免黑客通過(guò)技術(shù)手段入侵客戶資源，并且對(duì)用戶識(shí)別與認(rèn)證系統(tǒng)做出及時(shí)的升級(jí)，對(duì)系統(tǒng)中存在的漏洞向客戶提供相應(yīng)的補(bǔ)丁，進(jìn)而顯著降低黑客攻擊成功的概率。同時(shí)對(duì)信息傳輸過(guò)程中監(jiān)督系統(tǒng)進(jìn)行構(gòu)建與完善，對(duì)重要文件設(shè)置相應(yīng)的保護(hù)功能，拒絕任何本人以外的人對(duì)數(shù)據(jù)做出變更。此外，還要對(duì)目前計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行深入宣傳，使普通的使用者能夠擁有充足的安全意識(shí)，可以通過(guò)對(duì)舉辦安全知識(shí)講座等方式，使廣大用戶能夠了解黑客攻擊計(jì)算機(jī)對(duì)其中的數(shù)據(jù)進(jìn)行篡改與盜取，并對(duì)用戶提高識(shí)別不安全網(wǎng)站與數(shù)據(jù)的水平進(jìn)行相應(yīng)的培訓(xùn)，可以適當(dāng)通過(guò)講解實(shí)際案例，使用戶能夠產(chǎn)生一定的危機(jī)感與安全意識(shí)，通過(guò)采取一定的措施防止不法分子對(duì)自身利益造成威脅[5]。當(dāng)然，用戶在安裝網(wǎng)絡(luò)程序過(guò)程中，也要對(duì)程序下載途徑進(jìn)行選擇，盡可能安裝具有完善法律信息與加密功能的軟件。

4 結(jié) 語(yǔ)

互聯(lián)網(wǎng)逐漸成為人們?nèi)粘Ｉ钌a(chǎn)當(dāng)中的重要工具，云計(jì)算作為基于互聯(lián)網(wǎng)技術(shù)快速發(fā)展起來(lái)的技術(shù)，對(duì)推動(dòng)互聯(lián)網(wǎng)變革擁有重要的作用。但是其也為計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)有的安全性帶來(lái)的一定的威脅，對(duì)目前云計(jì)算環(huán)境下的安全問(wèn)題做出深入的研究，采取相應(yīng)的措施不斷完善其安全性。此外，建立完善的與計(jì)算網(wǎng)絡(luò)相關(guān)的法律法規(guī)，并加以大力的監(jiān)控也是非常必要的手段。值得注意的是，構(gòu)建安全、穩(wěn)定的云基礎(chǔ)的網(wǎng)絡(luò)環(huán)境是一項(xiàng)長(zhǎng)期工作，應(yīng)該由全體用戶與政府部門共同努力，使數(shù)據(jù)安全性得到不斷的提升，推動(dòng)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展。

[參考文獻(xiàn)]

[1]顧慶傳，姜娜.基于云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的思考[J].電腦知識(shí)與技術(shù)，2017 （11）：22-23.

[2]王金京.云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題探析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（8）：37-38.

[3]哈貴庭.淺談云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[J]電子技術(shù)與軟件工程，2015 （18）：206-207.

[4]張潔.基于云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的探討[J]網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016（8）：51-52.

[5]劉志超.基于云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)應(yīng)用現(xiàn)狀及對(duì)策[J]網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2017 （12）：16.