歐漫馨懿 彭林
摘 要: 目前計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)信息安全漏洞隨處可見的威脅下,深入探究了基于云計(jì)算網(wǎng)絡(luò)環(huán)境,并有效運(yùn)用當(dāng)前的科學(xué)技術(shù),有效提高計(jì)算機(jī)網(wǎng)絡(luò)安全,確保云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行,保障人們的合法權(quán)益。
關(guān)鍵詞: 云計(jì)算;計(jì)算機(jī)網(wǎng)絡(luò);安全
前言
云計(jì)算是信息技術(shù)時(shí)代下的一種新興計(jì)算機(jī)網(wǎng)絡(luò)技術(shù),體現(xiàn)出信息技術(shù)網(wǎng)絡(luò)逐漸發(fā)展的成果。不但豐富了人們的生活,改變了人們對(duì)計(jì)算機(jī)的使用方式,而且給人們?nèi)粘I罴肮ぷ鲙?lái)極大便捷,還解決了以往所不能解決的問(wèn)題,受到了更多人的喜歡。在云計(jì)算的使用過(guò)程中,隨之而來(lái)的大量的網(wǎng)絡(luò)安全問(wèn)題也開始出現(xiàn),給人們帶來(lái)了一些安全隱患。針對(duì)目前計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)信息安全漏洞隨處可見的威脅下,深入探究了基于云計(jì)算網(wǎng)絡(luò)環(huán)境,并有效運(yùn)用當(dāng)前的科學(xué)技術(shù),有效提高計(jì)算機(jī)網(wǎng)絡(luò)安全,確保云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行,保障人們的合法權(quán)益。
一、云計(jì)算的概述
云計(jì)算實(shí)際上是一種以互聯(lián)網(wǎng)為依托的新興計(jì)算方式,通過(guò)使用這種新型計(jì)算方式,為計(jì)算機(jī)與其他設(shè)備提供所需的資源與信息,能夠?qū)崿F(xiàn)網(wǎng)絡(luò)數(shù)字資源共享的目標(biāo),云計(jì)算是采取分布式方式對(duì)信息進(jìn)行處理,利用云存儲(chǔ)和虛擬化技術(shù)達(dá)到減小使用成本,為人們的網(wǎng)絡(luò)生活提供方便。云計(jì)算主要具有以下幾個(gè)方面的特點(diǎn):一是云計(jì)算內(nèi)存空間,使用成本,都比過(guò)去的計(jì)算機(jī)方式更有優(yōu)勢(shì),使用成本低,空間更大,人們利用更少的內(nèi)存保存更多的數(shù)據(jù)資料。二是方便迅速。云計(jì)算采取網(wǎng)絡(luò)方式存儲(chǔ),用戶可以按照自己的需要隨時(shí)隨地對(duì)資源進(jìn)行查詢、調(diào)取,完全突破了地域、時(shí)間等各種因素的限制,只要有網(wǎng)絡(luò)的地方用戶都可以采用量化方法購(gòu)買有用的資源。三是數(shù)據(jù)共享得以實(shí)現(xiàn)。云計(jì)算為不同的移動(dòng)設(shè)備提供信息共享的平臺(tái),用戶可在上面獲得各種專業(yè)的數(shù)據(jù)資料。四是減小了數(shù)據(jù)被盜竊、肆意改變、破壞的可能性。相比傳統(tǒng)的計(jì)算機(jī)的應(yīng)用方式,在網(wǎng)絡(luò)環(huán)境下,能最大限度地避免惡意病毒、其他意外事件造成數(shù)據(jù)丟失、被竊取等狀況出現(xiàn),但是在復(fù)雜的網(wǎng)絡(luò)環(huán)境下,單純靠靠云計(jì)算自身的優(yōu)點(diǎn)是無(wú)法確保計(jì)算機(jī)網(wǎng)絡(luò)的安全性,需要采取更加有效的方式來(lái)防范。
二、云計(jì)算的網(wǎng)絡(luò)安全問(wèn)題表現(xiàn)
使用云計(jì)算平臺(tái),數(shù)據(jù)也并不是絕對(duì)安全,在當(dāng)前網(wǎng)絡(luò)環(huán)境下,出現(xiàn)的問(wèn)題也是層出不窮,主要表現(xiàn)在以下幾個(gè)方面:
1、保密系統(tǒng)存在漏洞。我們?cè)谶M(jìn)行“云”的運(yùn)行過(guò)程中,數(shù)據(jù)并不是絕對(duì)安全的,也成為了廣大黑客攻擊的重要目標(biāo),可以說(shuō)影響云計(jì)算安全的因素在一定程度上來(lái)源于網(wǎng)絡(luò)黑客的攻擊或者一些非常強(qiáng)大的病毒攻擊,使得云計(jì)算網(wǎng)絡(luò)環(huán)境、惡意篡改用戶數(shù)據(jù)信息等問(wèn)題經(jīng)常發(fā)生。其主要原因是計(jì)算機(jī)網(wǎng)路的保密系統(tǒng)有一些漏洞。在這樣一個(gè)全球性和開放性的云計(jì)算環(huán)境下,為了確保云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全,就需要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全保密系統(tǒng)的漏洞維護(hù),以抵御網(wǎng)絡(luò)黑客和病毒的侵襲。
2、對(duì)信息的辨別能力不高。雖然云計(jì)算在不斷發(fā)展中,但是云計(jì)算全體用戶并沒(méi)有完全接受過(guò)專門的技術(shù)培訓(xùn),在計(jì)算機(jī)網(wǎng)絡(luò)不斷的普及中慢慢從簡(jiǎn)單走向復(fù)雜過(guò)程中,云計(jì)算用戶是不能有效甄別虛假的網(wǎng)絡(luò)地址與標(biāo)識(shí),這樣就會(huì)給某些個(gè)別網(wǎng)絡(luò)犯罪分子創(chuàng)造了犯罪的條件和機(jī)遇。雖然一些組織和有關(guān)企業(yè)針對(duì)云計(jì)算環(huán)境下的問(wèn)題提供了一些安全保障,但是收到的保障甚微。
3、公有云和私有云的問(wèn)題?;ヂ?lián)網(wǎng)下,云安全還體現(xiàn)在公有云與私有云的問(wèn)題中。公有云與私有云作為云服務(wù)里面的兩種存在形式方(還有混合云)。公有云的服務(wù)方式是第三方所提供,規(guī)模通常大,范圍也涉及很廣,網(wǎng)絡(luò)交叉點(diǎn)非常多,使用時(shí),其公有云的隱蔽性、完整性與可用性無(wú)法保障。同時(shí)由于云節(jié)點(diǎn)非常多,每個(gè)云節(jié)點(diǎn)上的安全屏障無(wú)法落實(shí)到所有節(jié)點(diǎn),也不能讓每個(gè)節(jié)點(diǎn)都發(fā)揮作用。私有云作為企業(yè)中建的供企業(yè)自身使用的云服務(wù),與公有云相反,收費(fèi)較高,規(guī)模小,用戶群比較集中,并且是通過(guò)設(shè)立外聯(lián)網(wǎng)以提高私有云安全性能。
三、提高云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全策略
1、增強(qiáng)數(shù)據(jù)的安全性和保密性。云計(jì)算下的網(wǎng)絡(luò)體系是一個(gè)綜合性系統(tǒng),單純靠服務(wù)商、以及使用者的作用是不能處理發(fā)生的不同類型問(wèn)題,需要不同方面都采取協(xié)調(diào)、配合,對(duì)整個(gè)系統(tǒng)定時(shí)更新,針對(duì)網(wǎng)絡(luò)的安全切實(shí)做好防護(hù)任務(wù),為網(wǎng)絡(luò)構(gòu)建一個(gè)安全的環(huán)境。首先是完善信息加密技術(shù),加密技術(shù)是確保數(shù)據(jù)安全和保密的有效方式,所以用戶可以將數(shù)據(jù)存放在計(jì)算機(jī)網(wǎng)絡(luò)中并進(jìn)行加密處理,要完善信息加密技術(shù)中的對(duì)稱加密技術(shù)和非對(duì)稱加密技術(shù),確保信息在輸送環(huán)節(jié)下進(jìn)行有效加密,也就是云管理、云儲(chǔ)存、云客戶端下的加密,讓信息能安全、高效、及時(shí)的輸送,保證企業(yè)、個(gè)人用戶中的信息安全。當(dāng)前,比較常用的加密程序多樣,包括pgp、truecrypt、hushmail。也有間接的,通過(guò)使用vontu、websense等過(guò)濾器,完成對(duì)數(shù)據(jù)的監(jiān)控,可以達(dá)到對(duì)敏感數(shù)據(jù)阻攔。在信息泄露方面盡量選擇信譽(yù)度高的云服務(wù)提供商。這類服務(wù)商有自己的專門的技術(shù)團(tuán)隊(duì),會(huì)對(duì)自身的管理負(fù)責(zé)任,減小使用者存在的風(fēng)險(xiǎn)。
2、提高防火墻的安全技術(shù)。防火墻是抵御木馬與病毒攻擊計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境效果最好的方式之一,保證了計(jì)算機(jī)網(wǎng)絡(luò)安全,有著非常重要的價(jià)值。防火墻主要是采取網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)與隔離服務(wù)等方式將內(nèi)部服務(wù)器和外部服務(wù)器進(jìn)行隔離來(lái)確保計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境不受到黑客入侵,有著超強(qiáng)的延展性與虛擬性??墒请S著網(wǎng)絡(luò)環(huán)境越來(lái)越復(fù)雜,病毒也在不斷的升級(jí),變得更加的難以對(duì)付,假設(shè)不認(rèn)真甄別,就會(huì)有漏網(wǎng)之魚出現(xiàn),針對(duì)這一問(wèn)題,可以完全考慮網(wǎng)絡(luò)病毒的隱蔽性,優(yōu)化防火墻的技術(shù)結(jié)構(gòu)。 可以采取對(duì)使用者的實(shí)名認(rèn)證用戶身份進(jìn)行認(rèn)證,該技術(shù)主要是認(rèn)證和數(shù)字簽名技術(shù),建立有效的認(rèn)證與數(shù)字簽名機(jī)制,逐漸完備有關(guān)技術(shù),實(shí)現(xiàn)對(duì)信息與數(shù)據(jù)的完整性、保密性和一致性的保護(hù),從整體上保證數(shù)據(jù)信息文件的機(jī)密性與安全性,杜絕本人之外的第三方使用者隨變改變數(shù)據(jù)信息,從而確保有一安全的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境。
3、構(gòu)建云計(jì)算數(shù)據(jù)中心。云計(jì)算數(shù)據(jù)中心是通過(guò)云計(jì)算架構(gòu)的,實(shí)現(xiàn)計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源松耦合,完全虛擬化不同IT設(shè)備、模塊化程度較高、自動(dòng)化程度非常高、擁有較高綠色節(jié)能程度的新型數(shù)據(jù)中心。為了更好的實(shí)現(xiàn)對(duì)資源的有效利用,增強(qiáng)資源的利用率,完成對(duì)數(shù)據(jù)的方便、有效的輸送。當(dāng)前,隨著使用者的數(shù)量越來(lái)越龐大,網(wǎng)絡(luò)應(yīng)用程序開發(fā)速度變得更快,這使得對(duì)網(wǎng)絡(luò)數(shù)據(jù)任務(wù)要求更加的苛刻。數(shù)據(jù)中心就要確保節(jié)點(diǎn)和服務(wù)器的傳輸暢通性,可以容納信息數(shù)據(jù)的存儲(chǔ)量更大。雖然云計(jì)算數(shù)據(jù)中心與傳統(tǒng)的數(shù)據(jù)中心差別不大,但是存儲(chǔ)量的變大,所以要構(gòu)建起與大存儲(chǔ)量有關(guān)的處理能力,才能保證網(wǎng)絡(luò)的有效運(yùn)轉(zhuǎn)。同時(shí)服務(wù)量的大幅度提升,這意味著危險(xiǎn)系數(shù)也會(huì)相應(yīng)增加,這對(duì)云計(jì)算安全性能要求更高??梢圆扇√摂M化處理,將云計(jì)算環(huán)境中的數(shù)據(jù)進(jìn)行虛擬化處理,達(dá)到節(jié)約空間,提升數(shù)據(jù)處理速度的目的,同時(shí)還降低了運(yùn)營(yíng)成本。
參考文獻(xiàn)
[1] 劉殊.云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全研究[J].信息與電腦,2015,11(14):42-43.
[2] 蘆于忠.論云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全[J/OL].電子技術(shù)與軟件工程,2015,3(10):220.
[3] 李東潔.探究“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全[J].黑龍江科技信息,2017,20(16):199.
[4] 韓景紅.云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015,8(03):142-143.
[5] 元睿.云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全研究〔J〕.中國(guó)管理信息化,2016,08:151-152.