面向云計(jì)算的計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全技術(shù)

（江西財(cái)經(jīng)大學(xué) 江西 330013）

眾所周知，在我國(guó)進(jìn)入二十一世紀(jì)以來(lái)，發(fā)展最為迅速的其實(shí)就是互聯(lián)網(wǎng)的發(fā)展，并且隨著時(shí)間的推移，互聯(lián)網(wǎng)的適用范圍已經(jīng)從小范圍到廣泛使用的轉(zhuǎn)變，并且現(xiàn)如今的互聯(lián)網(wǎng)的整體環(huán)境的開(kāi)放性和共享性都是比較強(qiáng)的，但是在這種情況之下，遇到的網(wǎng)絡(luò)安全問(wèn)題也不在少數(shù)，這一點(diǎn)從相關(guān)的調(diào)查和資訊當(dāng)中也能夠看出來(lái)。所以，本文就將對(duì)面向云計(jì)算的計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全技術(shù)進(jìn)行系列的研究和分析，使得國(guó)內(nèi)的互聯(lián)網(wǎng)環(huán)境向安全有效的方向進(jìn)行轉(zhuǎn)變，這對(duì)于整體的社會(huì)經(jīng)濟(jì)的發(fā)展也是非常的重要的。

1 面向云計(jì)算的計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)的安全問(wèn)題匯總

圖1為江西財(cái)經(jīng)大學(xué)當(dāng)中的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，雖然已經(jīng)進(jìn)行了實(shí)際應(yīng)用，但是在實(shí)際的應(yīng)用過(guò)程中依舊具有非常多的問(wèn)題發(fā)生，從另一方面來(lái)說(shuō)，也就是傳統(tǒng)的計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)系統(tǒng)的問(wèn)題沒(méi)能得到解決。

圖1 江西財(cái)經(jīng)大學(xué)當(dāng)中的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)

其實(shí)，經(jīng)過(guò)相關(guān)的調(diào)查就能夠知曉，近些年來(lái)，國(guó)內(nèi)的網(wǎng)絡(luò)安全問(wèn)題發(fā)生的概率和數(shù)量都在不斷的攀升，面對(duì)著這種情況不采取相關(guān)的措施的話，是不利于國(guó)內(nèi)的互聯(lián)網(wǎng)環(huán)境的發(fā)展的，在此就對(duì)其中發(fā)生的網(wǎng)絡(luò)安全問(wèn)題的類型進(jìn)行一定的匯總。

（1）云計(jì)算自身包含一定的安全隱患

就云計(jì)算目前的使用范圍來(lái)說(shuō)，其實(shí)是非常的廣泛的，其中最主要的一個(gè)原因就是能夠有效提升服務(wù)商對(duì)于各種數(shù)據(jù)的利用率，由此可以看出，云計(jì)算的互聯(lián)網(wǎng)環(huán)境的開(kāi)放性比較強(qiáng)，但是這種情況對(duì)于實(shí)驗(yàn)室的網(wǎng)絡(luò)安全方面就造成了一定的隱患，使得實(shí)驗(yàn)室的網(wǎng)絡(luò)不能正常且穩(wěn)定的進(jìn)行。

對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)環(huán)境知識(shí)進(jìn)行了解之后就能夠發(fā)現(xiàn)，云計(jì)算技術(shù)在應(yīng)用的過(guò)程當(dāng)中會(huì)使用一定的用戶的網(wǎng)絡(luò)信息，在這一工作狀態(tài)之下，如果網(wǎng)絡(luò)的服務(wù)器出現(xiàn)了斷聯(lián)或者故障的話，就會(huì)對(duì)用戶的使用造成不同程度的限制，目前計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全的問(wèn)題主要來(lái)源也是云計(jì)算自身。而且，現(xiàn)如今的科技領(lǐng)域當(dāng)中，TCP/IP相關(guān)協(xié)議的技術(shù)是互聯(lián)網(wǎng)環(huán)境當(dāng)中主要的實(shí)用技術(shù)[1]，盡管隨著時(shí)間的推移，這項(xiàng)技術(shù)已經(jīng)取得了不俗的改革和創(chuàng)新，但其中一些網(wǎng)絡(luò)安全的細(xì)節(jié)問(wèn)題依舊沒(méi)有解決，例如比較常見(jiàn)的虛假地址等等，這項(xiàng)安全隱患嚴(yán)重影響了用戶對(duì)于云計(jì)算技術(shù)的應(yīng)用。

（2）殺毒軟件進(jìn)行不徹底

在正常使用計(jì)算機(jī)的過(guò)程中，殺毒軟件是比較常見(jiàn)的，其應(yīng)用的范圍也比較廣泛，但是其殺毒效果卻并非十分的徹底，導(dǎo)致如今的計(jì)算機(jī)實(shí)驗(yàn)室的網(wǎng)絡(luò)安全方面產(chǎn)生了比較多的安全隱患。另外，隨著互聯(lián)網(wǎng)信息技術(shù)的廣泛應(yīng)用，相關(guān)的數(shù)據(jù)和各種信息內(nèi)容都儲(chǔ)存在比較便利的云平臺(tái)當(dāng)中，但是這種方式卻不能躲避來(lái)自病毒的侵襲，現(xiàn)如今的多種殺毒軟件也正是在這種環(huán)境下誕生的，但是由于其殺毒效果的不理想，對(duì)于云計(jì)算的應(yīng)用環(huán)境造成了比較大的影響，使得用戶對(duì)云計(jì)算技術(shù)的安全性產(chǎn)生了比較大的質(zhì)疑。而且，經(jīng)過(guò)相關(guān)的調(diào)查就不難發(fā)現(xiàn)，當(dāng)今時(shí)代多數(shù)殺毒軟件在安裝的過(guò)程中還會(huì)攜帶一些病毒對(duì)儲(chǔ)存信息的云平臺(tái)產(chǎn)生侵襲的情況，而利用殺毒軟件去截殺其本身帶來(lái)的病毒，本身就是一種比較荒唐的行徑，自然而然的也就很難取得實(shí)際的效果，對(duì)于云計(jì)算在當(dāng)今時(shí)代中的發(fā)展也產(chǎn)生了不利的影響。

（3）計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室的病毒具備很強(qiáng)的擴(kuò)散性

對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室來(lái)說(shuō)，其影響最強(qiáng)的就是病毒的擴(kuò)散性[2]，計(jì)算機(jī)一旦沾染上的病毒，其使用過(guò)程的安全性就很難得到保證，而且由于病毒具備比較強(qiáng)的擴(kuò)散性，很有可能會(huì)使得其他的計(jì)算機(jī)同樣沾染上病毒，輕則使得自身的使用效率大大降低，重則使得計(jì)算機(jī)產(chǎn)生死機(jī)或者損壞的情況，進(jìn)而形成比較嚴(yán)重的經(jīng)濟(jì)損失。在面向云計(jì)算的環(huán)境之后，網(wǎng)絡(luò)實(shí)驗(yàn)室當(dāng)中最經(jīng)常出現(xiàn)的就是木馬病毒，這種病毒在擴(kuò)散之后能夠?qū)ζ渌挠?jì)算機(jī)或者局部的網(wǎng)絡(luò)造成比較嚴(yán)重的影響。例如，一些計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室沾染了木馬病毒之后，會(huì)造成計(jì)算機(jī)出現(xiàn)反復(fù)重啟的現(xiàn)象，久而久之，計(jì)算機(jī)就失去了自身的作用，也就不能對(duì)云計(jì)算的技術(shù)進(jìn)行應(yīng)用了。

2 面向云計(jì)算的計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全防護(hù)措施

2.1 計(jì)算機(jī)常見(jiàn)病毒類型

（1）常見(jiàn)的木馬病毒

對(duì)于比較常見(jiàn)的木馬病毒來(lái)說(shuō)，首先可以利用一些軟件來(lái)對(duì)計(jì)算機(jī)出現(xiàn)的故障進(jìn)行正常的檢測(cè)工作，在這一過(guò)程當(dāng)中還需要對(duì)局域網(wǎng)的主題進(jìn)行處理工作，從而檢查計(jì)算機(jī)主機(jī)當(dāng)中的IP地址和Mac地址處于統(tǒng)一的狀態(tài)中。在檢測(cè)故障的過(guò)程中，一旦發(fā)現(xiàn)上述諸多信息的異常，例如網(wǎng)絡(luò)應(yīng)用的異常情況，相關(guān)的工作人員就需要對(duì)計(jì)算機(jī)實(shí)驗(yàn)室的網(wǎng)絡(luò)進(jìn)行安全技術(shù)的分析，如果發(fā)現(xiàn)了木馬病毒的痕跡，就需要安裝殺毒軟件來(lái)進(jìn)行病毒的清除[3]。

（2）計(jì)算機(jī)病毒防護(hù)軟件的安裝

雖然前文對(duì)計(jì)算機(jī)殺毒軟件的負(fù)面效果進(jìn)行了一定的闡述，但是這一點(diǎn)并不影響其病毒防護(hù)效果的發(fā)揮，因此，必須要認(rèn)識(shí)到的一點(diǎn)是，即便是最普通的殺毒軟件，其實(shí)也是具有一定的病毒防護(hù)效果的，在安裝了軟件之后，計(jì)算機(jī)如果具有病毒的入侵，計(jì)算機(jī)的使用者就能夠第一時(shí)間得知，進(jìn)而完成殺毒工作，就避免了計(jì)算機(jī)病毒對(duì)于云計(jì)算技術(shù)的影響。

（3）蠕蟲類病毒

顧名思義，在計(jì)算機(jī)的各種病毒類型當(dāng)中，蠕蟲類病毒是比較難以實(shí)現(xiàn)徹底的清除的，在這種情況下，計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全的負(fù)責(zé)者，就需要定期定時(shí)的進(jìn)行計(jì)算機(jī)的更新和維護(hù)，例如，對(duì)于計(jì)算機(jī)的系統(tǒng)就要做到實(shí)時(shí)的更新，這樣就能夠提高計(jì)算機(jī)的安全性了[4]。

2.2 防火墻技術(shù)

（1）狀態(tài)監(jiān)測(cè)技術(shù)

防火墻中的狀態(tài)監(jiān)測(cè)技術(shù)是近幾年中采用的新技術(shù)種類，其采用的是一種給予連接的狀態(tài)檢測(cè)機(jī)制，這樣就能夠?qū)Ρ碇械母鱾€(gè)連接狀態(tài)因素加以識(shí)別，已完成“防火墻”的功能。就目前來(lái)說(shuō)，狀態(tài)監(jiān)測(cè)技術(shù)當(dāng)中主要包含兩種技術(shù)種類，首先是包過(guò)濾技術(shù)，其次是應(yīng)用代理技術(shù)，這兩種技術(shù)在目前的市場(chǎng)當(dāng)中占據(jù)著主流的地位。

（2）Web 智能技術(shù)

這項(xiàng)技術(shù)其實(shí)就是計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全的防火墻的一項(xiàng)重要體現(xiàn)，對(duì)其進(jìn)行科學(xué)合理的運(yùn)用之后，能夠?qū)⒉煌臅?huì)話過(guò)程自動(dòng)的生成一種狀態(tài)表格，這樣就能夠?qū)σ婧蛿?shù)據(jù)之間的關(guān)系進(jìn)行比較詳細(xì)的監(jiān)測(cè)，并且進(jìn)行處理的過(guò)程中需要按照智能化的相關(guān)標(biāo)準(zhǔn)來(lái)進(jìn)行，以此來(lái)實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)運(yùn)行工作的安全[5]。

（3）漏洞掃描技術(shù)

在云計(jì)算的環(huán)境中，漏洞掃描技術(shù)是十分重要的一項(xiàng)網(wǎng)絡(luò)安全技術(shù)，其對(duì)于計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全也具有比較重要的意義。在實(shí)際的運(yùn)行過(guò)程當(dāng)中，它能夠與防火墻技術(shù)當(dāng)中的狀態(tài)監(jiān)測(cè)技術(shù)進(jìn)行互相治安的配合，這樣網(wǎng)絡(luò)安全性能夠得到比較大的提升。另外，通過(guò)漏洞掃描技術(shù)，網(wǎng)絡(luò)管理員能夠清晰知曉網(wǎng)絡(luò)的安全設(shè)置的狀況，一旦有漏洞發(fā)生，能夠進(jìn)行第一時(shí)間的處理，并且還能夠客觀的評(píng)價(jià)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室的網(wǎng)絡(luò)安全等級(jí)，做到真正意義上的防患于未然，這對(duì)于現(xiàn)如今的面向云計(jì)算的計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全技術(shù)具有重要作用。

2.3 網(wǎng)絡(luò)訪問(wèn)控制技術(shù)

所謂的網(wǎng)絡(luò)訪問(wèn)控制技術(shù)，其實(shí)就是指對(duì)任何的資源、材料進(jìn)行未授權(quán)的訪問(wèn)，但是還要使計(jì)算機(jī)的系統(tǒng)在合法的范圍內(nèi)進(jìn)行使用。一般來(lái)說(shuō)，系統(tǒng)管理員的大部分行為都屬于這項(xiàng)技術(shù)的實(shí)際運(yùn)用，例如比較常見(jiàn)的對(duì)目錄、文件等網(wǎng)絡(luò)資源的訪問(wèn)其實(shí)都屬于網(wǎng)絡(luò)訪問(wèn)控制技術(shù)[6]。在這一過(guò)程當(dāng)中，網(wǎng)絡(luò)控制需要完成以下兩個(gè)主要的任務(wù)，首先是識(shí)別和群人訪問(wèn)系統(tǒng)的用戶，其次就是決定該用戶是否能夠?qū)ο到y(tǒng)資源進(jìn)行訪問(wèn)。這是一種有效的面向云計(jì)算的計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全技術(shù)。

2.4 外觀檢測(cè)法

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)一旦沾染病毒，計(jì)算機(jī)系統(tǒng)的整體會(huì)發(fā)生比較明顯的變化，例如電腦運(yùn)行速度變慢以及計(jì)算機(jī)的某些圖標(biāo)缺失等等，在這種情況下，采用外觀檢測(cè)法就能實(shí)現(xiàn)病毒的檢測(cè)。

2.5 比較法

所謂的比較法，其實(shí)就是采用正常的設(shè)備進(jìn)行比較，主要觀察的內(nèi)容就是內(nèi)存以及中斷向量的異常變化，這種檢測(cè)方式的優(yōu)點(diǎn)是比較快捷，適用于計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)系統(tǒng)的異常檢測(cè)工作，根據(jù)相關(guān)的調(diào)查也能夠看出，目前比較法的應(yīng)用是比較廣泛的。

3 結(jié)論

綜上所述，就是目前為止對(duì)于面向云計(jì)算的計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全技術(shù)的相關(guān)研究和分析了，從文中敘述的內(nèi)容當(dāng)中不難看出，在云計(jì)算的環(huán)境之下，計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全方面還是存在著比較多的問(wèn)題的，而且，隨著互聯(lián)網(wǎng)在工作、生活中的深入，其中的數(shù)據(jù)變得越來(lái)越重要，相關(guān)的工作人員要重視這一問(wèn)題，并在后續(xù)的發(fā)展過(guò)程中不斷地對(duì)其進(jìn)行優(yōu)化和完善，為云計(jì)算技術(shù)的應(yīng)用提供更多的便利、奠定更多的基礎(chǔ)。