云計算應(yīng)用及其安全策略研究

魏蓉

摘? ?要：云計算能夠在極短的時間內(nèi)完成對龐大數(shù)據(jù)信息的處理，在現(xiàn)代社會中發(fā)揮著越來越重要的作用。相比于一般的模式，云計算具有虛擬化技術(shù)、按需定制以及動態(tài)可延伸性等特征。目前，云計算在應(yīng)用過程中存在3個方面問題，包括虛假信息存在較大隱患、云計算服務(wù)商技術(shù)實力不強以及終端用戶信息安全防衛(wèi)不到位。為此，需要對云計算數(shù)據(jù)進(jìn)行加密處理、加強云計算數(shù)據(jù)庫的安全性以及提高安全審計技術(shù)在云計算中的運用，確保云計算系統(tǒng)的安全、穩(wěn)定運行。文章對此展開了分析。

關(guān)鍵詞：云計算;安全;策略

2006年8月，谷歌高層管理人員Eric Schmidt在搜索引擎大會上第一次提出了“云計算”一詞，使云計算慢慢進(jìn)入人們的視線。緊接著，在2007年，云計算已經(jīng)在計算機行業(yè)產(chǎn)生了巨大的反響，吸引許多科學(xué)家進(jìn)行云計算技術(shù)研究，使得互聯(lián)網(wǎng)技術(shù)和IT服務(wù)產(chǎn)生了新型運行模式。云計算具有按需布置、靈活性高、動態(tài)可延伸以及穩(wěn)定性高等優(yōu)勢，通過應(yīng)用云計算，使用者不再需要采購高昂的軟硬件器械，只需將以往的數(shù)據(jù)處理工作移交到云計算廠家，其將獲得的數(shù)據(jù)傳輸?shù)礁鱾€計算機群里，最終實現(xiàn)對數(shù)據(jù)信息的處理，并將處理完成的數(shù)據(jù)結(jié)果傳送給使用者。云計算能夠通過互聯(lián)網(wǎng)為使用者提供IT基礎(chǔ)資源，使用者可以依照自己的實際情況選擇不同的產(chǎn)品，從而極大降低了使用者的工作成本。文章探究了云計算的概念與特征，并根據(jù)云計算安全問題提出了改善策略，確保云計算能夠獲得更好的發(fā)展。

1? ? 云計算概述

1.1? 云計算概念

目前，云計算概念還沒有一個明確的、標(biāo)準(zhǔn)的定義，但是，通過各界人士對云計算的描述，可以將云計算理解為依托云計算服務(wù)、支撐云計算服務(wù)運營的云計算平臺以及云計算相關(guān)的技術(shù)[1]。

云計算服務(wù)是以互聯(lián)網(wǎng)技術(shù)為載體、將不同的網(wǎng)絡(luò)資源傳輸給使用者的按需租用的服務(wù)。云計算平臺是實現(xiàn)云計算服務(wù)的重要組成部分，是服務(wù)器能夠正常運行的基礎(chǔ)設(shè)施，通常包含存儲裝置、服務(wù)器以及系統(tǒng)軟件等不同部分，完成共享資源庫的創(chuàng)建，通過虛擬化技術(shù)、資源分配技術(shù)等多種技術(shù)手段，針對不同的使用者實施“彈性”服務(wù)[2]。通常情況下，“彈性服務(wù)”代指使用者能夠根據(jù)自身的業(yè)務(wù)數(shù)量在較短的時間內(nèi)獲取對自己有用的網(wǎng)絡(luò)信息資源。此外，“彈性”還特指云計算平臺作為處理數(shù)據(jù)資源的網(wǎng)絡(luò)平臺，還能夠?qū)崿F(xiàn)數(shù)據(jù)的存儲以及對龐大數(shù)據(jù)的分析與整合等。

1.2? 云計算的特征

（1）虛擬化技術(shù)。云計算平臺和傳統(tǒng)的處理模式相比，最顯著的特征就是利用專業(yè)軟件完成對硬件的虛擬化操作。通過虛擬化手段，使用者能夠查找和調(diào)用不同的網(wǎng)絡(luò)信息資源，其操作方式以及實際感受與真實操作電腦的情況類似。不僅如此，通過對虛擬化技術(shù)的合理運用，還可以有效降低生產(chǎn)運營成本，同時還能夠獲得更加廣泛的信息資源[3]。

（2）按需定制。云計算平臺還可以根據(jù)使用者的不同需求為其提供相對應(yīng)的服務(wù)，使用者自己不需要掌握資源分配與規(guī)劃等相關(guān)技術(shù)，只需要將自己的需求傳達(dá)給云計算平臺，平臺就會自行處理接收到的信息，同時將處理好的結(jié)果發(fā)送給使用者。另外，使用者也能夠?qū)υ朴嬎氵^程進(jìn)行干涉，比如說可以修改或者刪除一些服務(wù)項目等。

（3）動態(tài)可延伸性。該特征主要是指基于云計算平臺能夠?qū)⒛硞€服務(wù)器融入服務(wù)器群中，通過這種方式來顯著提升服務(wù)器的運行速度，當(dāng)其中一個環(huán)節(jié)出現(xiàn)故障時，服務(wù)器能夠根據(jù)具體情況將故障點刪除，再利用其他節(jié)點來完成相應(yīng)的工作。

2? ? 云計算應(yīng)用中的安全問題分析

2.1? 虛假信息存在較大隱患

在網(wǎng)絡(luò)環(huán)境中存在龐大的數(shù)據(jù)信息，這其中就摻雜許多虛假的網(wǎng)絡(luò)信息與鏈接，這些信息會對云計算計算機的穩(wěn)定運行產(chǎn)生非常大的威脅。在現(xiàn)有的運行環(huán)境中，服務(wù)器防火墻系統(tǒng)會對源代碼以及原地址進(jìn)行細(xì)致的檢測，能夠有效預(yù)防虛假信息與地址混入其中，但是有一些錯誤信息已經(jīng)存在于部分網(wǎng)頁中，無法通過服務(wù)器防護(hù)系統(tǒng)進(jìn)行攔截，必然會對服務(wù)器系統(tǒng)安全產(chǎn)生較大隱患[4]。

2.2? 云計算服務(wù)商技術(shù)實力不強

在云計算迅速發(fā)展的背景下，出現(xiàn)了許多云計算服務(wù)商。但是，這些服務(wù)商大多沒有自己的數(shù)據(jù)篩查技術(shù)，也沒有較好的安全防衛(wèi)手段。在這種情況下，許多企業(yè)或者個人不信任云計算平臺，自然也不會將自身的數(shù)據(jù)上傳到云計算數(shù)據(jù)庫中，不利于云計算技術(shù)的進(jìn)一步發(fā)展。云計算技術(shù)是現(xiàn)代計算機領(lǐng)域研發(fā)的重點內(nèi)容，具有非常大的覆蓋范圍，必須要將不同的數(shù)據(jù)庫聯(lián)系到一起，這樣才可以實現(xiàn)數(shù)據(jù)的查詢與分析。

2.3? 終端用戶信息安全防衛(wèi)不到位

云計算可以將原本互不干涉的信息資源存儲到同一個區(qū)域，再利用資源共享的方式進(jìn)行數(shù)據(jù)的存儲與分享。終端用戶要想將數(shù)據(jù)上傳到云端或者訪問云端數(shù)據(jù)，必須要通過互聯(lián)網(wǎng)連接終端用戶與云端，這樣必然會產(chǎn)生較大的安全風(fēng)險。當(dāng)信息安全防衛(wèi)措施不到位時，不法分子就會利用系統(tǒng)漏洞侵入系統(tǒng)，給終端用戶造成較大的影響，甚至可能會導(dǎo)致終端用戶丟失重要數(shù)據(jù)或者個人信息資源被盜等。

3? ? 加強云計算應(yīng)用安全的策略

3.1? 對云計算數(shù)據(jù)進(jìn)行加密處理

確保數(shù)據(jù)的安全性是云計算平臺進(jìn)一步發(fā)展的重要基礎(chǔ)，為此需要對云計算中的數(shù)據(jù)信息進(jìn)行加密處理。通常情況下，云計算中的加密算法分為兩種形式，分別是對稱密碼和非對稱密碼。在實際應(yīng)用過程中，要根據(jù)要加密信息的具體特征來決定。在上傳重要的文件信息到云端服務(wù)器之前，先對其進(jìn)行加密處理，再輸送到云端數(shù)據(jù)庫中。通過這樣的方式，即便文件傳輸過程出現(xiàn)錯誤，不法分子得到文件也不能識別出里面的信息，避免了重要信息的泄漏。資料在輸送階段采用數(shù)據(jù)加密以及數(shù)字簽名兩種處理手段，采取非對稱密封，再進(jìn)行密鑰互換以及數(shù)字簽名，之后通過對稱密碼來保護(hù)資料，并將其傳輸?shù)街付ǖ馁Y源庫中[5]。通過這種方式，一方面可以很好地避免非對稱密碼所需要的計算機資源較多的困境，另一方面也可以完美地解決對稱密碼安全性欠佳的難題。

3.2? 加強云計算數(shù)據(jù)庫的安全性

在云計算數(shù)據(jù)庫創(chuàng)設(shè)結(jié)束以后，必須要及時地進(jìn)行數(shù)據(jù)庫的安全防護(hù)，防止因為非法入侵以及互聯(lián)網(wǎng)故障等問題造成數(shù)據(jù)庫資源信息丟失或者修改。而當(dāng)數(shù)據(jù)庫遭到破壞后，個人計算機將不能訪問數(shù)據(jù)庫中的資源，從而給使用者造成一定的損失。通常情況下，云計算數(shù)據(jù)庫安全措施是以VEPA為載體的安全防護(hù)，主要工作權(quán)限是促使虛擬交換機中的信息開展“硬交換”[6]。在進(jìn)行數(shù)據(jù)信息交換時，賦予在數(shù)據(jù)身上的安全措施也會同步進(jìn)行交換，以確保數(shù)據(jù)交互中不會出現(xiàn)流量監(jiān)控以及管理邊界等弊端。所以，針對云計算數(shù)據(jù)庫的防護(hù)設(shè)施應(yīng)當(dāng)具有吞吐量大、部署寬帶廣泛等優(yōu)勢。

3.3? 提高安全審計技術(shù)在云計算中的運用

在云計算的龐大使用群體中，能夠完成硬件資源以及對應(yīng)信息的虛擬化，這給開展數(shù)據(jù)行為審計造成了較大的難度，進(jìn)而無法保證使用者的個人信息安全。在虛擬化狀態(tài)下，使用者的數(shù)據(jù)信息防護(hù)等級較低，許多網(wǎng)絡(luò)黑客以及不法分子會利用這個漏洞發(fā)動網(wǎng)絡(luò)攻擊，對數(shù)據(jù)庫中的信息進(jìn)行破壞、盜取等。為了防范這樣的問題，加強云計算中的安全審計技術(shù)應(yīng)用非常有必要。云計算審計系統(tǒng)分為信息安全虛擬化系統(tǒng)與安全子系統(tǒng)，通過利用信息安全系統(tǒng)能夠?qū)崿F(xiàn)對云網(wǎng)絡(luò)以及云服務(wù)等項目的實時監(jiān)測，確保云計算系統(tǒng)的安全性[7]。

4? ? 結(jié)語

云計算技術(shù)自身擁有虛擬化技術(shù)、按需定制以及動態(tài)可延伸性等特征，可以迅速完成龐大數(shù)據(jù)資源的處理工作，在現(xiàn)代社會許多產(chǎn)業(yè)中發(fā)揮著重要的作用，必須要加強云計算的安全性，確保云計算能夠獲得更好的發(fā)展。

[參考文獻(xiàn)]

[1]段峻.基于云計算技術(shù)的計算機網(wǎng)絡(luò)安全儲存系統(tǒng)設(shè)計及開發(fā)[J].電子設(shè)計工程，2019（9）：115-118.

[2]張博卿.大數(shù)據(jù)、云計算和人工智能等新技術(shù)應(yīng)用帶來的網(wǎng)絡(luò)安全風(fēng)險[J].網(wǎng)絡(luò)安全和信息化，2018（10）：23.

[3]萬波，龍全圣.“云計算”環(huán)境中的計算機網(wǎng)絡(luò)安全及保障對策[J].無線互聯(lián)科技，2018（17）：24-25.

[4]張佳樂，趙彥超，陳兵，等.邊緣計算數(shù)據(jù)安全與隱私保護(hù)研究綜述[J].通信學(xué)報，2018（3）：1-21.

[5]陳雪秀，沈錫鏞，李秋香.網(wǎng)絡(luò)安全等級保護(hù)云計算安全防護(hù)技術(shù)體系設(shè)計[J].警察技術(shù)，2017（5）：7-10.

[6]阮英勇.計算機網(wǎng)絡(luò)安全存儲系統(tǒng)設(shè)計及應(yīng)用云計算技術(shù)下[J].現(xiàn)代商貿(mào)工業(yè)，2016（10）：186-187.

[7]吳志軍，崔奕，岳猛.基于虛擬散列安全訪問路徑VHSAP的云計算路由平臺防御DDoS攻擊方法[J].通信學(xué)報，2015（1）：34-41.