摘 要:信息社會必不可少的便是應運而生的云計算,它是當今社會極其重要的一項科技成果,并且改變了人們對計算機的使用方法,人們不再是簡單地在計算機上工作,云計算環(huán)境下的計算機給人們的生活帶來了很大的便利,但同時它也給人們帶來了網(wǎng)絡安全問題,這是不可忽視的。本文通過對云計算的研究為前提,從而對保護其網(wǎng)絡安全問題進行闡述。
關鍵詞:云計算環(huán)境下;計算機;網(wǎng)絡安全
中圖分類號:TP393.08 文獻標識碼:A 文章編號:2096-4706(2018)04-0146-03
Abstract:In the development of the information society today,it is essential that the cloud computing emerge as the times require. It is an extremely important achievement in today’s society,and it has further changed the way people use the computer,so that people are no longer simple to work on the computer,but even though the computer in the cloud computing environment is right people’s lives have been greatly facilitated,and the network security problems it brings to people can’t be ignored. Based on the research premise of cloud computing,this paper expounds the problem of protecting its network security.
Keywords:cloud computing environment;computer;network security
0 引 言
在社會發(fā)展的今天,人們對于計算機的需求已然成為生活中不可或缺的一部分,可以說家家戶戶基本上都有一臺電腦,它對于人們的工作、學習、交流、購物等都產生很大的影響。因此,網(wǎng)絡安全問題更應得到人們的重視,解決這一問題已成相關學者與工程師們一項刻不容緩的工作。
1 云計算的背景
云計算是繼1980年代大型計算機到客戶端-服務器的大轉變之后的又一個巨變。云計算是分布式計算、并行計算、效用計算、網(wǎng)絡存儲、虛擬化、負載均衡、熱備份冗余等傳統(tǒng)計算機和網(wǎng)絡技術發(fā)展融合的產物。
云計算通過虛擬的系統(tǒng)將大量分布式計算機上的,而非本地計算機或遠程服務器中的以及數(shù)據(jù)中心的運行與互聯(lián)網(wǎng)更適應地融合在一起。這使其能夠將資源切換到自己特定的應用上,根據(jù)需求訪問某一網(wǎng)站和存儲系統(tǒng)。比如從古老的單臺發(fā)電機模式轉向了電廠集中供電的模式。它意味著計算能力也可以像商品進行流通,就像我們對于自然界的一些資源的運用,具有資源眾多,取用方便,費用低廉的優(yōu)點,更有利于方便人們的生活。最大的不同在于,它是通過互聯(lián)網(wǎng)進行傳輸,它的特點表現(xiàn)在以下幾個方面:
(1)規(guī)模大:
云計算具有相當大的規(guī)模,Google云計算已經(jīng)擁有100多萬臺服務器,IBM、微軟等的云計算也擁有幾十萬臺服務器。
(2)虛擬化:
云計算是一種虛擬的物體,他可以讓用戶在任意位置任意時間使用,它沒有實在的形體,只是寄生在手機或者筆記本計算機上的一部分,通過網(wǎng)絡服務器來實現(xiàn)需要。
(3)可靠性:
云計算使數(shù)據(jù)與計算機之間達到了更好的融合,使用過程具有高可靠性。
(4)通用性:
它可以適用于所有的計算機應用,有利于人們對所有應用之間進行聯(lián)系。
(5)擴展性:
一個無形的個體無限可能地滿足用戶的需要,能夠達到物盡其用。
為客戶的需求服務,因為沒有特定的個體限制,可以根據(jù)客戶的需求來決定使用購買多少。
(1)廉價性:
使用機器廉價的節(jié)點構成,并且因為它的通用性與自主購買性,使資源得到了更大程度的利用,使用成本也隨之降低。
(2)危險性:
盡管現(xiàn)在計算機網(wǎng)絡發(fā)展迅速,但是其安全問題也層出不窮。云計算對于用戶以外的人來說是絕對安全的,但是提供云計算的人卻是完全了解用戶所有信息的,就如同手機中的網(wǎng)絡通訊,當你與他人進行交流時,雖然只是你們兩個之間的交流,但是網(wǎng)絡通訊公司確實可以了解你們的所有信息。因此存在著網(wǎng)絡泄露的問題,并不是完全的安全。
2 云計算與其他網(wǎng)絡計算的對比
云計算常與網(wǎng)格計算、效用計算、自主計算相混淆。
(1)網(wǎng)格計算:
分布式計算的一種,由一群松散耦合的計算機組成的一個超級虛擬計算機,常用來執(zhí)行一些大型任務;
(2)效用計算:
IT資源的一種打包和計費方式,比如按照計算、存儲分別計量費用,像傳統(tǒng)的電力等公共設施一樣;
(3)自主計算:
具有自我管理功能的計算機系統(tǒng)。
事實上,許多云計算依賴于計算機的集群,但它與網(wǎng)格的組成、體系結構、目的、工作方式大相徑庭,也吸收了自主計算和效用計算的特點,將這幾種進行結合,使計算機更加多樣的發(fā)展。
3 云計算環(huán)境下網(wǎng)絡安全存在的問題
云計算環(huán)境下的計算機網(wǎng)絡安全,因網(wǎng)絡環(huán)境的多樣性,有許多內在問題需要解決。
3.1 云計算的廣泛應用
計算機網(wǎng)絡的應用已經(jīng)深入普通人的生活,隨著社會的發(fā)展水平提高,人們對于網(wǎng)絡的使用也日益增加。但是目前的網(wǎng)絡環(huán)境還存在著很多的問題,與傳統(tǒng)的網(wǎng)絡存在很多不同之處?,F(xiàn)在云計算系統(tǒng)中網(wǎng)絡用戶的信息資源一般來自于虛擬的網(wǎng)絡平臺,而不是固定的實體網(wǎng)絡,這就提高了信息的復雜度,人們不能辨別出真正信息和網(wǎng)上傳出的虛假信息。雖然現(xiàn)在一些用戶利用臨時的網(wǎng)絡能夠在一定程度上解決計算機運營能力不足,存儲不夠等方面的問題,但是由于云計算是一個整合的虛擬網(wǎng)絡系統(tǒng),并沒有什么實體將用戶與網(wǎng)絡相連接,因此缺乏對一些重要數(shù)據(jù)的保護,就會有很多不法分子鉆這個空子去對計算機數(shù)據(jù)進行作為。因為不能準確地識別錯誤的地方,這樣就會大大地增加解決難度,且不能有效保證數(shù)據(jù)的安全。
3.2 不能完全保護用戶信息的安全
云計算是一種無形的存在,并且具有其開放性,比如我們在外邊使用一個無線網(wǎng)絡時,根本不知道這個無線網(wǎng)絡會不會在計算機或者手機中摻雜一些病毒或者并不需要的軟件,會不會對信息進行完全的竊取,或者這個網(wǎng)絡通信公司會不會將你的信息轉賣或者泄露。當某一個個人信息被泄露之后,可能會失去很多重要的信息,并造成不必要的困擾。
3.3 可能會造成個人信息的泄露
現(xiàn)在的網(wǎng)絡中有很多地方可能需要使用網(wǎng)絡的人員進行實名認證,當然在進行實名認證的時候,你的信息自然就進入服務器計算機中,這就給一些不法分子帶來了竊取的機會,然后將個人信息用于一些在你不知道的情況,比如在某些網(wǎng)站上進行非法的登錄與使用,這可能會造成重要文件的缺失與破壞。
4 關于安全問題的解決方法
4.1 提高加密系統(tǒng)先進性
提高云計算環(huán)境中的計算機網(wǎng)絡安全的關鍵在于提高數(shù)據(jù)的安全性和保密性。在計算機技術發(fā)展的今天,各種病毒和黑客的入侵會導致用戶信息的缺失,并且讓一些不法分子有機會使用個人信息進行非法的交易與犯罪,還會使計算機在當時無法正常運行而造成不必要的麻煩,所以對計算機進行加密是刻不容緩的。加密技術是將信息進行多重保護,它可以彌補網(wǎng)絡安全對計算機數(shù)據(jù)庫保護不足的問題,并且在此基礎上保證數(shù)據(jù)庫長期有效的使用,保護數(shù)據(jù)庫的數(shù)據(jù)不再缺失,并且可以提高計算機的信息安全性,使人們沒有顧慮的使用計算機網(wǎng)絡,增加計算機網(wǎng)絡的使用率。近來,我國出現(xiàn)的計算機加密技術大致有傳輸加密技術、信息隱藏技術、儲存加密技術、確認加密技術量子加密技術等技術。進一步保護認證信息時的信息安全,對用戶的訪問權加以控制,從而達到信息的限制性。
4.2 對用戶的安全等級進行認證
在云計算環(huán)境中,需要對用戶的安全等級進行認證。如果安全性能較小,可以建議用戶更改驗證方式,這樣有利于加強用戶在進行身份驗證時的安全性,如果必要也可以根據(jù)用戶的需要進行多重驗證或讓用戶使用自己獨特的方法進行驗證,還可以用其他的新型的更安全的驗證方法,比如每個人都有的特定的指紋、用戶自己錄的獨特的語音、用戶自己設計的特定的漢字。同時可以對其定期更新,但最重要的還是增強用戶在進行身份識別時的信息保護。如果在認證真實信息出現(xiàn)了泄露的問題,即使再嚴密的驗證也會出現(xiàn)問題。當用戶需要登錄某一應用時,需要先進行身份驗證,然后再根據(jù)該用戶的過往登錄狀態(tài)設置權限,用身份驗證方式來建立授權機制,增加訪問方面的限制,從而減少在身份消息泄露之后的損失,及時進行挽救。
4.3 加強用戶自我防范意識
加強用戶自身對網(wǎng)絡難題的防范意識,將安全防范工作做到位,并且加強對信息的保護。在使用計算機的過程中不隨便進入非授權的網(wǎng)絡,在沒有對網(wǎng)絡進行認證時,不要隨便連接不知名的網(wǎng)絡,從而造成不必要的信息泄露,還要避免在公共場所使用網(wǎng)絡和電腦以及打開電腦中可以探測到其信息的某種軟件,比如在路上將藍牙或者wifi隨便打開,這就給了一些無名網(wǎng)站侵入的機會。另外,電腦中的密碼要進行多重加密并經(jīng)常更改,儲存到電腦中的數(shù)據(jù)要進行備份與整理,避免當黑客或者病毒入侵使重要數(shù)據(jù)文件丟失或帶來無法彌補的損失。
4.4 國家制定信息安全的法律法規(guī),對提供網(wǎng)絡技術的商戶進行限制
隨著社會的發(fā)展,網(wǎng)絡信息已逐漸深入人們的生活,因此很多盜竊、肆意更改和泄露用戶信息的案件也不斷發(fā)生。與此相對的是,目前我國關于網(wǎng)絡安全的法律法規(guī)還不健全。因此,為了建設美好的網(wǎng)絡環(huán)境,國家必須完善相關的政策法規(guī),強化對網(wǎng)絡安全的保護,加大對不法分子的懲罰力度,并且要對最容易泄露用戶信息和提供技術的商戶進行法律限制,避免一些商戶因為自己的利益而造成網(wǎng)絡安全問題,為網(wǎng)絡信息的傳播營造和諧的環(huán)境。
5 云計算背景下保護網(wǎng)絡安全的意義
加強云計算背景下網(wǎng)絡安全技術的研究有利于減少生活中數(shù)據(jù)被盜或丟失等問題的發(fā)生。云計算背景下的計算機安全問題的解決可以通過對自己重要的數(shù)據(jù)進行備份與儲藏,這樣可以大大提高用戶數(shù)據(jù)的安全性能,確保用戶的數(shù)據(jù)安全,避免由于計算機突然崩潰或是硬盤被盜而產生的數(shù)據(jù)丟失,或在此期間一些黑客與不法分子的盜竊行為的發(fā)生,有效地避免了計算機網(wǎng)絡用戶數(shù)據(jù)外泄。加強云計算背景下網(wǎng)絡安全技術的研究有利于提高信息共享安全和數(shù)據(jù)機密的強度。網(wǎng)絡安全技術是計算機正常運行的重要前提,提高計算機網(wǎng)絡用戶之間信息共享的程度,可以為廣大用戶帶來極大的便利,從而實現(xiàn)用戶之間的交流,同時可以使用戶在操作過程中進行更為復雜的加密,從而大大提高信息數(shù)據(jù)在網(wǎng)上的安全性,確保用戶數(shù)據(jù)不會缺失與被盜。
6 結 論
在網(wǎng)絡發(fā)展的今天,計算機的網(wǎng)絡安全問題不僅需要網(wǎng)絡技術人員的重視,還要得到每個人自己的重視。只有切實保障網(wǎng)絡安全問題,讓每個人在使用網(wǎng)絡時都有一個良好的環(huán)境,才能使社會更加迅速地向信息化方向發(fā)展。
參考文獻:
[1] 那勇.云計算環(huán)境下的計算機網(wǎng)絡安全策略研究 [J].電子制作,2014,10(10):149-150.
[2] 劉殊.云計算環(huán)境下的計算機網(wǎng)絡安全研究 [J].信息與電腦(理論版),2015(14):139-141.
[3] 劉正平.試論云計算環(huán)境中的計算機網(wǎng)絡安全 [J].消費電子,2014,15(22):152-153.
[4] 馮登國,張敏,張妍,等.云計算安全研究 [J].軟件學報,2011,22(1):71-83.
[5] 劉建波.“云計算”環(huán)境中的網(wǎng)絡安全策略分析 [J].中國科技投資,2012(21):48.
作者簡介:者明偉(1983.09-),男,漢族,云南玉溪人,碩士研究生。研究方向:網(wǎng)絡安全、云計算。