計(jì)算機(jī)安全存儲(chǔ)中云計(jì)算技術(shù)的應(yīng)用

繆俞蓉

(江蘇商貿(mào)職業(yè)學(xué)院，江蘇 南通 226011)

云計(jì)算技術(shù)通過分布式算法將整體數(shù)據(jù)程序分割成若干個(gè)小程序，分布到多臺(tái)服務(wù)器。用戶在使用交互式程序時(shí)，會(huì)調(diào)用互聯(lián)網(wǎng)服務(wù)器上面的子程序資源進(jìn)行分段計(jì)算、集中匯總，將結(jié)果返回給用戶。這種技術(shù)既保障了數(shù)據(jù)計(jì)算穩(wěn)定，又降低了各個(gè)服務(wù)器的運(yùn)行壓力，將有限的網(wǎng)絡(luò)資源進(jìn)行最大化應(yīng)用，所以云計(jì)算也可稱為“網(wǎng)絡(luò)計(jì)算”或“線上計(jì)算”。其可在較短的時(shí)間內(nèi)實(shí)現(xiàn)復(fù)雜的計(jì)算，提高計(jì)算效率。分布式處理數(shù)據(jù)也確保了數(shù)據(jù)整體的安全性。

1 云計(jì)算技術(shù)對(duì)網(wǎng)絡(luò)安全存儲(chǔ)的積極作用

由于云計(jì)算技術(shù)的分布式計(jì)算特點(diǎn)，很多程序計(jì)算都被放在網(wǎng)絡(luò)上進(jìn)行線上計(jì)算，直接將結(jié)果反饋給用戶，用戶能夠方便地處理信息。這改變了傳統(tǒng)的由本地計(jì)算機(jī)進(jìn)行計(jì)算的方式。云計(jì)算技術(shù)有效降低了用戶對(duì)電腦內(nèi)存、中央處理器(CPU)等硬件方面的要求，線上運(yùn)行數(shù)據(jù)處理也方便數(shù)據(jù)傳輸和共享。云計(jì)算技術(shù)的兼容性更廣，通過線上計(jì)算可以使不同位置、不同設(shè)備的用戶進(jìn)行數(shù)據(jù)共享，擴(kuò)展了用戶的信息傳輸面。在傳統(tǒng)計(jì)算機(jī)中，處理的數(shù)據(jù)都儲(chǔ)存于本地硬盤或移動(dòng)硬盤，這種方式會(huì)隨著硬件損壞而丟失，造成數(shù)據(jù)損失，安全性較低，信息數(shù)據(jù)容易泄露。云計(jì)算技術(shù)采用線上云的方式進(jìn)行儲(chǔ)存，多重備用，在數(shù)據(jù)安全性上實(shí)現(xiàn)了有效保障。因?yàn)閿?shù)據(jù)不需要存儲(chǔ)在本地，也消除了硬件損壞造成數(shù)據(jù)損失的隱患。

2 云計(jì)算技術(shù)在網(wǎng)絡(luò)安全存儲(chǔ)方面的發(fā)展

2.1 身份識(shí)別認(rèn)證

用戶在互聯(lián)網(wǎng)中進(jìn)行信息交互時(shí)，常常需要進(jìn)行身份識(shí)別，以確定是本人操作。云計(jì)算技術(shù)下的網(wǎng)絡(luò)存儲(chǔ)，由于其多重身份認(rèn)證技術(shù)，確保了用戶信息安全。第一種認(rèn)證技術(shù)是對(duì)應(yīng)口令驗(yàn)證。這種驗(yàn)證方式會(huì)提示用戶輸入之前注冊(cè)時(shí)的賬戶名稱和密碼，將其與存儲(chǔ)在服務(wù)器上的加密密碼進(jìn)行對(duì)比，確保一致后，將信息反饋給用戶。第二種認(rèn)證技術(shù)是口令+ID卡認(rèn)證。通過口令綁定實(shí)體信息卡，實(shí)現(xiàn)線上線下同步確認(rèn)。第三種認(rèn)證技術(shù)是PKI身份認(rèn)證。這是一種基于云計(jì)算技術(shù)成熟的身份管理技術(shù)，用戶通過綁定公鑰密碼體制的密鑰和證書，來實(shí)現(xiàn)信息交互中的身份識(shí)別和認(rèn)證，認(rèn)證過程較為復(fù)雜，具有非常高的安全性。

2.2 復(fù)雜的數(shù)據(jù)加密

為了切實(shí)有效保護(hù)用戶隱私，越來越多的服務(wù)器采用了云計(jì)算密文處理技術(shù)，將用戶的明文數(shù)據(jù)依據(jù)算法進(jìn)行加密，使其成為一段數(shù)字編碼，只有在正確的用戶認(rèn)證下才能獲得正確密鑰并閱讀數(shù)據(jù)，提高了用戶信息安全性。云計(jì)算數(shù)據(jù)加密技術(shù)主要有：密文檢索、計(jì)算、安全審計(jì)等技術(shù)。從加密方式來看，數(shù)據(jù)加密又可分為對(duì)稱加密技術(shù)和非對(duì)稱加密技術(shù)。對(duì)稱加密的優(yōu)點(diǎn)是速度快、加密效率高，但是需要接受方和發(fā)送方共同持有密鑰，在保護(hù)隱私方面比較一般。非對(duì)稱加密是由公鑰和私鑰共同組成，互相解密數(shù)據(jù)，因?yàn)槊荑€不同，所以安全性較高，缺點(diǎn)是加密解密速度較慢。

2.3 備份與恢復(fù)

基于云計(jì)算的信息存儲(chǔ)數(shù)據(jù)，其備份與恢復(fù)發(fā)揮著重要作用。沒有備份與恢復(fù)技術(shù)，在服務(wù)器損壞或出現(xiàn)人為事故時(shí)，用戶數(shù)據(jù)就得不到有效保護(hù)，造成不可挽回的損失。利用云計(jì)算技術(shù)可以有效地將數(shù)據(jù)信息進(jìn)行分布存儲(chǔ)，通過節(jié)點(diǎn)傳輸，并做好日志記錄，恢復(fù)時(shí)能夠有效找回?fù)p失數(shù)據(jù)。云計(jì)算技術(shù)集成了眾多刪除保護(hù)技術(shù)，全方位確保了用戶數(shù)據(jù)安全。

3 云計(jì)算中網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)策略

3.1 優(yōu)化云計(jì)算信息庫防火墻設(shè)備

防火墻可以有效阻擋來自不良軟件和病毒的攻擊，保證自身的安全性，提升性能級(jí)別。可以在計(jì)算機(jī)防火墻設(shè)備中引入虛擬化防護(hù)策略，并把這種方法應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)中斷上，保障計(jì)算機(jī)獨(dú)立安全運(yùn)行，有效監(jiān)控計(jì)算機(jī)信息數(shù)據(jù)。利用這種方式可以同時(shí)管理和監(jiān)控多臺(tái)計(jì)算機(jī)，利用相互監(jiān)視的方式保護(hù)存儲(chǔ)的信息內(nèi)容。

3.2 完善云計(jì)算數(shù)據(jù)中心信息系統(tǒng)

在完善云計(jì)算數(shù)據(jù)中心信息系統(tǒng)時(shí)，可以構(gòu)建更完備的的信息系統(tǒng)機(jī)制。比如構(gòu)建更有效的機(jī)制快速備案產(chǎn)生的云計(jì)算問題，并加入到信息系統(tǒng)中，通過及時(shí)更新存儲(chǔ)問題，為解決措施提供基礎(chǔ)資料。還可以利用確認(rèn)身份的方式完善當(dāng)前的計(jì)算機(jī)數(shù)據(jù)中心系統(tǒng)。通過plk、kerberos、智能IC卡、核對(duì)密鑰這四種技術(shù)，針對(duì)相應(yīng)信息進(jìn)行身份驗(yàn)證，保護(hù)關(guān)鍵信息。密鑰需要更有效的管理技術(shù)，提升數(shù)據(jù)管理和共享的水平，提升安全儲(chǔ)存效率。為了保護(hù)關(guān)鍵數(shù)據(jù)信息，在共享和傳輸重要數(shù)據(jù)之前，需要利用驗(yàn)證碼進(jìn)行驗(yàn)證，保障文件的保密性和安全性。

3.3 采用有效的數(shù)據(jù)加密技術(shù)

可以使用多步加密算法進(jìn)行加密操作。在計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存中，使用多步加密算法能夠降低信息被竊取的概率，避免企業(yè)因?yàn)樾畔G失產(chǎn)生損失。當(dāng)前比較常用的是256個(gè)數(shù)字的隨機(jī)排列，通過隨機(jī)選擇256個(gè)數(shù)字進(jìn)行加密。在正式選擇數(shù)字之前，需要把數(shù)字的原始排列數(shù)據(jù)利用表格模式進(jìn)行記錄，形成數(shù)據(jù)加密技術(shù)解碼表，利用不同的排列方式相互映射，避免出現(xiàn)計(jì)算機(jī)數(shù)據(jù)丟失問題。隨機(jī)序列設(shè)計(jì)也是常用的數(shù)據(jù)加密方法。一些網(wǎng)絡(luò)維護(hù)技術(shù)人員利用偽隨機(jī)排列的方式加密計(jì)算機(jī)數(shù)據(jù)，這樣的加密方式隨機(jī)性更強(qiáng)。如果解密者不了解相關(guān)基本信息，會(huì)有很大的解密難度，這樣的儲(chǔ)存數(shù)據(jù)安全性更強(qiáng)。具體操作過程中，需要打亂ascii序列碼，再進(jìn)行重新排列，只有全面了解序列設(shè)計(jì)才有可能破解密碼獲取信息。

3.4 數(shù)據(jù)備份技術(shù)的應(yīng)用

使用常見的數(shù)據(jù)備份方式將數(shù)據(jù)備份到特定硬盤中存在一定問題和缺陷，如果硬盤出現(xiàn)問題或者容量超限，就難以進(jìn)行下一步備份。基于此，可以引入數(shù)據(jù)備份技術(shù)，整合相關(guān)的數(shù)據(jù)信息，避免重復(fù)利用硬盤空間，充分發(fā)掘硬盤功能。如果數(shù)據(jù)因?yàn)槎喾N原因被改動(dòng)或者丟失，可以利用備份數(shù)據(jù)解決問題。在備份過程中需要全包數(shù)據(jù)的機(jī)密性和完整性。負(fù)責(zé)數(shù)據(jù)安全的工作人員需要針對(duì)核心數(shù)據(jù)進(jìn)行加密處理，對(duì)于關(guān)鍵數(shù)據(jù)需要輸入密碼才能操作，并獲得數(shù)據(jù)的名稱和代碼。

3.5 采用虛擬機(jī)動(dòng)態(tài)遷移技術(shù)

為了提升數(shù)據(jù)信息共享和傳遞的有效性、提升服務(wù)質(zhì)量，需要讓數(shù)據(jù)動(dòng)態(tài)遷移。應(yīng)用虛擬機(jī)動(dòng)態(tài)遷移技術(shù)后，可以顯著降低遷移時(shí)間并縮減遷移成本這種技術(shù)能夠確保物理地址不必發(fā)生變化，利用路由器就能進(jìn)行遷移。遷移之后，網(wǎng)絡(luò)路由配置固定不變會(huì)影響到計(jì)算機(jī)正常通信，想要發(fā)揮虛擬機(jī)性能，就要用動(dòng)態(tài)遷移的方式借助云計(jì)算技術(shù)提升安全儲(chǔ)存的效果。

4 結(jié)語

云計(jì)算技術(shù)加速了大數(shù)據(jù)時(shí)代的進(jìn)程，也進(jìn)一步拉近了大數(shù)據(jù)服務(wù)和行業(yè)發(fā)展之間的聯(lián)系。隨著云計(jì)算的發(fā)展，線上交互數(shù)據(jù)越來越多。傳統(tǒng)的數(shù)據(jù)存儲(chǔ)和處理方式會(huì)大量占用網(wǎng)絡(luò)資源和計(jì)算運(yùn)行資源，在用戶集中訪問時(shí)容易造成網(wǎng)絡(luò)擁堵。應(yīng)用云計(jì)算技術(shù)能夠降低成本，提高運(yùn)行效率，避免數(shù)據(jù)濫用的情況。