云計算環(huán)境下的計算機網(wǎng)絡(luò)系統(tǒng)安全策略

【摘要】云計算服務(wù)作為當(dāng)前社會中新興起的資源共享技術(shù)，其本身特有的高效便捷的服務(wù)特點，為大眾的生產(chǎn)生活帶來了諸多便利。云計算作為一種新興的技術(shù)，該技術(shù)的安全問題就受到了大眾的廣泛重視。本文針對當(dāng)前云計算環(huán)境下的計算機安全問題展開全面分析，并為其給出相關(guān)整改措施，望對廣大計算機工作者提供參考。

【關(guān)鍵詞】云計算;計算機網(wǎng)絡(luò)系統(tǒng)安全;問題和措施

隨著當(dāng)前社會科學(xué)技術(shù)的不斷發(fā)展，現(xiàn)代化信息技術(shù)逐漸被應(yīng)用于各個領(lǐng)域當(dāng)中。而云計算作為當(dāng)前新興的計算機網(wǎng)絡(luò)技術(shù)，為人們的日常生活生產(chǎn)帶來了更多的便利。其主要表現(xiàn)在，使用者可以通過相同的入口獲取同一份信息，并且對終端設(shè)備也沒有其他要求，從而實現(xiàn)了大范圍的資源共享。但是云計算服務(wù)在運用的過程當(dāng)中，也為網(wǎng)絡(luò)安全帶來了諸多不安定因素，如果云計算服務(wù)在運用的過程當(dāng)中，受到木馬病毒的攻擊，那么就會造成大量數(shù)據(jù)損害。因此這就需要加強大眾的網(wǎng)絡(luò)安全人士，加強網(wǎng)絡(luò)安全建設(shè)，以確保云計算環(huán)境下網(wǎng)絡(luò)能夠安全運行。

一、云計算概念和特征

云計算服務(wù)主要有著安全性高、便捷化以及資源共享這三點特征。當(dāng)前我國云計算服務(wù)所配備的數(shù)據(jù)儲存中心能夠確保數(shù)據(jù)的安全，并且能夠有效的防止人為因素或者意外因素造成的數(shù)據(jù)損壞或丟失。通過這樣的數(shù)據(jù)儲存中心，使用者可以根據(jù)自身實際的需求，對數(shù)據(jù)儲存中心中所儲存的數(shù)據(jù)進行提取，從而打破了時間和空間的限制，使數(shù)據(jù)的提取更加隨意。云計算主要指的就是基于因特網(wǎng)基礎(chǔ)所構(gòu)建出的新型計算形式。該技術(shù)主要是根據(jù)計算機和網(wǎng)絡(luò)設(shè)備的當(dāng)前需求來提供針對性的資源和信息，從而實現(xiàn)資源共享，在當(dāng)前的計算發(fā)展形勢當(dāng)中，通過該技術(shù)來配合云儲存、虛擬化等技術(shù)的應(yīng)用能夠有效的減少網(wǎng)絡(luò)使用的成本，從而為大眾的生產(chǎn)生活帶來更多的便利。除此之外，云計算服務(wù)還為設(shè)備之間的應(yīng)用和數(shù)據(jù)提供了一個良好的交流平臺，為數(shù)據(jù)的交換提供了更多的便利。

二、云計算環(huán)境下計算機網(wǎng)絡(luò)系統(tǒng)安全所存在的問題

隨著我國計算機總量的不斷增加以及網(wǎng)絡(luò)設(shè)施的不斷優(yōu)化普及，龐大的工作量導(dǎo)致部分工作人員在安裝計算機系統(tǒng)軟件過后，并未對計算機系統(tǒng)進行嚴格的安全監(jiān)測就將安裝完的計算機系統(tǒng)軟件進行了發(fā)布。如今的黑客不僅僅能夠利用病毒來攻擊計算機，還能夠利用系統(tǒng)中所存在的漏洞逐步入侵計算機。由于目前我國大部分所使用的計算機系統(tǒng)都是引進與國外，并且該系統(tǒng)在編寫前就明確自出存在一些漏洞，所以黑客就能夠針對緩沖區(qū)中所存在的問題，發(fā)送一些緩沖區(qū)無法負荷的任務(wù)，這些任務(wù)會導(dǎo)致計算及內(nèi)部出現(xiàn)混亂，隨后黑客利用系統(tǒng)漏斗來裝置木馬并對，隨后當(dāng)計算機使用者在瀏覽網(wǎng)頁的過程當(dāng)中，在后臺偷取使用者的信息，這就會對計算機網(wǎng)絡(luò)的安全造成嚴重的危害，更嚴重的還會影響計算機用戶的使用。這樣的操作將未經(jīng)過系統(tǒng)檢測的軟件應(yīng)用于大眾的生產(chǎn)生活當(dāng)中，從而為網(wǎng)絡(luò)病毒提供了更好的擴大發(fā)展空間。當(dāng)前網(wǎng)絡(luò)環(huán)境當(dāng)中常見的病毒體系主要有木馬病毒、蠕蟲病毒等。如果計算機使用者在上網(wǎng)的過程當(dāng)中，不小心打開了無法確定安全性的網(wǎng)頁或者下載了未經(jīng)過系統(tǒng)監(jiān)測的軟件，那么就可能會導(dǎo)致木馬病毒等的入侵，這樣的情況就會對計算機用戶本身財務(wù)利益等造成一定的損失，嚴重者會導(dǎo)致電腦癱瘓甚至危害信息傳輸安全。

三、云計算環(huán)境下加強計算機網(wǎng)絡(luò)系統(tǒng)安全的相關(guān)措施

人們對計算機信息網(wǎng)絡(luò)的應(yīng)用已經(jīng)從最開始簡單的交流作用走向更深一層的管理作用。如今，很多的商業(yè)活動已經(jīng)可以通過網(wǎng)絡(luò)進行合同簽署和商品交易。計算機網(wǎng)絡(luò)給人們提供的便利促進了我國企業(yè)經(jīng)營面向高效化發(fā)展。但不可忽視的是，隨著計算機網(wǎng)絡(luò)應(yīng)用的廣泛化，計算機網(wǎng)絡(luò)系統(tǒng)安全問題也隨之日益增多，一些不法分子通過黑客技術(shù)獲取計算機網(wǎng)絡(luò)用戶的信息數(shù)據(jù)從而給廣大計算機用戶帶來了很大的財產(chǎn)威脅。因而，為了使廣大用戶擁有更加安全的計算機網(wǎng)絡(luò)環(huán)境，開發(fā)信息加密技術(shù)并將其運用到電子貨幣和網(wǎng)絡(luò)銀行等網(wǎng)絡(luò)業(yè)務(wù)中，成為實現(xiàn)計算機網(wǎng)絡(luò)信息安全的有效途徑。

（一）計算機網(wǎng)絡(luò)系統(tǒng)安全中信息加密技術(shù)的作用

（1）在電子商務(wù)中的作用

近年來，我國電子商務(wù)發(fā)展速度很快，隨著電子商務(wù)的發(fā)展，形成了很多的網(wǎng)上支付平臺，這種社會情況使網(wǎng)上支付的安全性被重視起來。就技術(shù)需求來看，電子商務(wù)所帶來的網(wǎng)上支付環(huán)境需要通過一些有效的數(shù)據(jù)加密技術(shù)的應(yīng)用來得到其安全水平的提升。因而，基于對信息加密技術(shù)的應(yīng)用，通過對網(wǎng)上支付環(huán)境而做出一些高效、統(tǒng)一的安全協(xié)議來實現(xiàn)電子商務(wù)的網(wǎng)上支付，對用戶信息安全性具有很大的保障作用。

（2）在密鑰管理中的作用

進行密鑰管理是為了使使用者的信息泄漏風(fēng)險降低，提高密鑰使用的安全性。在密鑰使用過程中，使用者通過合理地限制密鑰的使用次數(shù)和時效，來提高密鑰使用的安全性。這種信息安全技術(shù)的應(yīng)用是由于一旦密鑰的使用次數(shù)增加到一定的程度，使用者受到信息泄漏的風(fēng)險就會增加，因而對密鑰進行次數(shù)和時效的雙重限制管理，將大大信息網(wǎng)絡(luò)的安全性。

（二）計算機網(wǎng)絡(luò)系統(tǒng)安全中信息加密技術(shù)的應(yīng)用

（1）信息隱藏技術(shù)

信息隱藏技術(shù)是利用隱蔽加密算法來實現(xiàn)的。在實現(xiàn)信息保護的過程中，信息隱藏技術(shù)通過利用隱蔽載體載納加密信息，從而進行信息傳輸。這使得接收到信息的一方，必須依據(jù)原始的隱蔽載體和密匙進行隱藏信息的破譯。這是目前較為新型的一種信息加密技術(shù)，其較為適用于對企業(yè)及單位的一些重要的內(nèi)部文件信息的安全保護，防止企業(yè)及單位由于信息泄漏而造成財產(chǎn)損失。

（2）量子加密技術(shù)

量子加密技術(shù)，其是將量子力學(xué)和信息加密技術(shù)相互結(jié)合而形成的一種新型的信息加密技術(shù)。這種技術(shù)很好地利用了量子互補原理和量子不可克隆原理，其是完善計算機網(wǎng)絡(luò)系統(tǒng)安全過程中加強信息加密技術(shù)的實現(xiàn)效果的又一重要技術(shù)。在應(yīng)用量子加密技術(shù)時，在信息發(fā)送方加密信息之后，通過與信息接收方實行密匙交換，在密文實際傳輸過程中，若有竊聽者對信息進行竊取，則相關(guān)加密信息也就會改變其量子狀態(tài)，并且改變之后無法進行復(fù)原，同時信息發(fā)送方及接收方均能夠很容易檢測到信息是否被竊取?？梢?，量子加密技術(shù)對保障計算機網(wǎng)絡(luò)信息安全做出了

（3）對稱與非對稱加密技術(shù)

對稱加密技術(shù)（又稱：私匙加密技術(shù)）。此類技術(shù)較為常見，因為這種加密技術(shù)形成的密碼很難被破譯。對稱加密技術(shù)的應(yīng)用原理在于：其對相關(guān)信息數(shù)據(jù)實行加密及解密時所選擇的密碼是相同的，且加密與解密兩者之間能夠?qū)崿F(xiàn)互推。在現(xiàn)實應(yīng)用中，這種加密技術(shù)常被用于網(wǎng)絡(luò)郵件的加密。其實現(xiàn)過程主要為：在網(wǎng)絡(luò)郵件實際發(fā)送過程中，通過對信息加密技術(shù)中相關(guān)加密算法進行利用，郵件發(fā)送方可對郵件實行加密，而后通過網(wǎng)絡(luò)將郵件接收方進行發(fā)送，而接受方在將郵件接收之后，通過對特殊機密算法進行利用，可將原始郵件獲得，這種加密傳送過程使郵件來往溝通得以實現(xiàn)。

非對稱加密技術(shù)（又稱：公私匙加密技術(shù)）。此類技術(shù)也較為常見，從應(yīng)用原理來看，其與對稱加密技術(shù)正好相反，因為它的加密密鑰與解密密鑰完全不同。相比較而言，對稱加密技術(shù)存在信息發(fā)送方和接收方無法進行身份確認和判斷的漏洞，而非對稱加密技術(shù)則解決了這一問題。由此可見，這類加密技術(shù)更加的先進，目前美國、德國一些發(fā)達的國家，就正在使用這種加密技術(shù)。

（三）計算機網(wǎng)絡(luò)系統(tǒng)安全防火墻的構(gòu)建

針對計算機網(wǎng)絡(luò)構(gòu)建防火墻不僅僅能夠有效的保證計算機網(wǎng)絡(luò)的安全，還可以有效的防止網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)黑客的入侵，從而全方位的保證計算機網(wǎng)絡(luò)的安全。因此在云計算環(huán)境當(dāng)中，就需要對防火墻技術(shù)給予更多的關(guān)注和重視。由于防火墻本身有著通用化的特點，這就可以使防火墻技術(shù)運用于各種計算機網(wǎng)絡(luò)環(huán)境當(dāng)中，計算機使用者更是能夠根據(jù)自身情況選擇與自身情況相對應(yīng)的防火墻區(qū)域技術(shù)。并且防火墻本身具有虛擬化的特點，可以滿足不同客戶對防火墻的需求，以便于防火墻更好的施展防范措施。最后一點，防火墻本身可以根據(jù)網(wǎng)絡(luò)配置給予更大的防護，并且還可以由多個管理人員進行管理，確保設(shè)備都能夠獲得安全防護。

四、結(jié)語

若想在云計算環(huán)境當(dāng)中能夠使計算機網(wǎng)絡(luò)處于安全的環(huán)境，可以通過加大防火墻設(shè)施，加強使用者數(shù)據(jù)信息安全和保密等多方面進行全面發(fā)展。所以當(dāng)前的社會中，我們必須充分的對計算機網(wǎng)絡(luò)系統(tǒng)安全的重要性有著全面的認識，只有這樣才能夠在保證計算機網(wǎng)絡(luò)系統(tǒng)安全的情況下，保證我國現(xiàn)代化經(jīng)濟技術(shù)長期穩(wěn)定的發(fā)展。

參考文獻：

[1]金海峰.云計算背景下高職計算機網(wǎng)絡(luò)技術(shù)專業(yè)課程體系改革的研究[J].物聯(lián)網(wǎng)技術(shù)，2018，8（4）：114-115.

[2]梁世華，李衡.云計算環(huán)境下高校計算機類實驗教學(xué)平臺建設(shè)探究[J].科技視界，2018，233（11）：135-136.

[3]彭鉞峰.云計算環(huán)境下數(shù)據(jù)安全及隱私保護的技術(shù)實踐支撐[J].河南機電高等?？茖W(xué)校學(xué)報，2018，121（02）：15-18.

[4]傅建明，林艷，劉秀文，etal.云計算環(huán)境下基于隨機化的安全防御研究[J].計算機學(xué)報，2018，426（06）：21-38.

[5]王磊，趙曉永.基于區(qū)塊鏈機制的云計算環(huán)境下服務(wù)組合策略的研究[J].計算機應(yīng)用研究，2019，36（01）：87-92+96.

[6]葉衛(wèi)，王桂蘭，龔小剛.云計算環(huán)境下基于離散余弦變換的網(wǎng)絡(luò)內(nèi)部信息隱藏算法[J].科學(xué)技術(shù)與工程，2018，18（7）：166-171.

[7]李宗育，桂小林，顧迎捷，etal.同態(tài)加密技術(shù)及其在云計算隱私保護中的應(yīng)用[J].軟件學(xué)報，2018，29（07）：8-29.

作者簡介：劉世紀、男、漢族、1999年11月出生，河南警察學(xué)院信息安全系、研究方向：網(wǎng)絡(luò)安全與執(zhí)法專業(yè)。