云計(jì)算網(wǎng)絡(luò)環(huán)境下的信息安全問題研究

金川

摘要：現(xiàn)如今，社會(huì)已完全趨于信息化，網(wǎng)絡(luò)和計(jì)算機(jī)都得到了異常迅猛的發(fā)展，大大提高了信息傳播的時(shí)效性，為人們的生活帶來了極大的便利。最近幾年，云計(jì)算被廣泛運(yùn)用到各行各業(yè)中，對(duì)不同產(chǎn)業(yè)的發(fā)展起到了一定的促進(jìn)作用。然而，由于網(wǎng)絡(luò)自身虛擬性和開放性的特征，云計(jì)算安全方面問題的出現(xiàn)屢見不鮮。也正是因此，云計(jì)算安全運(yùn)行一直是社會(huì)各行各業(yè)關(guān)注的焦點(diǎn)話題。筆者立足于互聯(lián)網(wǎng)環(huán)境，對(duì)云計(jì)算運(yùn)行安全問題展開探討，旨在為互聯(lián)網(wǎng)和云計(jì)算的健康穩(wěn)步運(yùn)行保駕護(hù)航。

關(guān)鍵詞：云計(jì)算;網(wǎng)絡(luò)環(huán)境;信息安全問題

中圖分類號(hào)：TP393.08?文獻(xiàn)標(biāo)識(shí)碼：A?文章編號(hào)：1672-9129（2020）05-0009-01

Abstract：Today，the?society?has?been?completely?informationized，the?network?and?computer?have?been?extremely?rapid?development，greatly?improving?the?timeliness?of?information?dissemination，for?people's?life?has?brought?great?convenience.?In?recent?years，cloud?computing?has?been?widely?used?in?all?walks?of?life，playing?a?certain?role?in?promoting?the?development?of?different?industries.?However，due?to?the?virtual?and?open?nature?of?the?network?itself，cloud?computing?security?problems?are?common.?It?is?precisely?because?of?this，cloud?computing?security?operation?has?been?the?focus?of?attention?of?all?walks?of?life.?Based?on?the?Internet?environment，the?author?discusses?the?security?issues?of?cloud?computing?operation?in?order?to?protect?the?healthy?and?steady?operation?of?the?Internet?and?cloud?computing.

Key?words：cloud?computing;Network?environment;Information?security?issues

引言：自從網(wǎng)絡(luò)時(shí)代開啟以來，云計(jì)算的發(fā)展可以稱得上是穩(wěn)步前進(jìn)。它的存在使網(wǎng)絡(luò)聯(lián)系更加密切，信息資源在共享上也更加高效。然而，就當(dāng)前的網(wǎng)絡(luò)現(xiàn)狀來說，信息無可避免會(huì)從各種各樣的渠道泄露出去。其中，較為典型的是用戶在天貓、京東或者淘寶等購物平臺(tái)進(jìn)行線上消費(fèi)，賬號(hào)中的錢卻被悄然扣除。特別是在自己上網(wǎng)過程中，云端系統(tǒng)被黑客入侵，自己的秘密被全然窺視，甚至還包含一些經(jīng)濟(jì)利益。如今，這些安全問題日益凸顯出來，且嚴(yán)重程度在不斷加劇。人們開始意識(shí)到這一問題的重要性，采取各項(xiàng)防護(hù)措施，來保障個(gè)人隱私和信息安全。

1?云計(jì)算網(wǎng)絡(luò)信息安全概述

1.1云計(jì)算概述。所謂云計(jì)算，即依托于互聯(lián)網(wǎng)，以使用量為依據(jù)進(jìn)行費(fèi)用支付的一種全新模式。從性質(zhì)上來講，它是一種虛擬化資源。這一模式負(fù)責(zé)保證網(wǎng)絡(luò)訪問的高效性、便捷性和可用性，從而推動(dòng)計(jì)算機(jī)中各種信息、資源的共享。其中，信息存儲(chǔ)、維護(hù)、數(shù)據(jù)網(wǎng)絡(luò)、應(yīng)用軟件、和服務(wù)器等都被稱之為資源。這些資源只需要根據(jù)實(shí)際需求來提供服務(wù)即可，其不管是成本還是時(shí)間都花費(fèi)較少。當(dāng)然，云計(jì)算服務(wù)不僅僅只有計(jì)算服務(wù)這一功能，還提供云計(jì)算存儲(chǔ)服務(wù)。但是，就目前云計(jì)算服務(wù)大多被私人機(jī)構(gòu)所運(yùn)用，對(duì)于商業(yè)機(jī)構(gòu)和政府來說，其信息安全性較為薄弱。鑒于此，云計(jì)算服務(wù)一直無法在商業(yè)機(jī)構(gòu)和政府中嶄露頭角。另外，信息不管是對(duì)于個(gè)人還是國家來說，其重要性都是非同尋常。但是，只要用戶有使用云服務(wù)的地方，這些信息就會(huì)全部暴露在云服務(wù)提供商眼前，信息的保密度無法得到保證。因此，筆者認(rèn)為云計(jì)算中的信息安全問題必須要引起高度重視。

1.2云計(jì)算信息安全問題出現(xiàn)的原因。歸根結(jié)底，云計(jì)算安全問題出現(xiàn)的根本原因就是信息共享。從字面意思來看，信息共享就是各行各業(yè)不受空間、地域等限制相互之間交流信息，實(shí)現(xiàn)信息價(jià)值的最大化，充分發(fā)揮信息的效用性。

（1）信息共享有以下優(yōu)點(diǎn)：

①提高了信息的合理性和規(guī)范性，有利于多種信息的規(guī)范和分類，大幅度提高了信息提取的效率。

②提高了信息資源的利用率，有效規(guī)避了信息資源的浪費(fèi)情況。

（2）信息共享有以幾下缺點(diǎn)：

①在信息的存儲(chǔ)、應(yīng)用和傳播等環(huán)節(jié)中，必須保證其安全加密性，這是信息共享的基礎(chǔ)。

②在信息系統(tǒng)方面，其對(duì)技術(shù)要求和保密安全系數(shù)較高，特別是極其依賴信息傳播技術(shù)。

2?網(wǎng)絡(luò)信息安全問題的解決方案

要想切實(shí)保證信息安全，信息安全技術(shù)便是關(guān)鍵所在。只要把信息安全技術(shù)全面發(fā)展起來，才能夠從根本上保證信息的安全使用和管理。筆者從這一角度考慮，提出以下相關(guān)信息安全技術(shù)：

2.1身份認(rèn)證技術(shù)。在網(wǎng)絡(luò)環(huán)境中，身份認(rèn)證技術(shù)被廣泛運(yùn)用其中，其安全性得到了一致認(rèn)可。只要是正規(guī)的平臺(tái)，身份認(rèn)證技術(shù)的使用是必然的。它主要是在私鑰和公鑰中運(yùn)用數(shù)字簽名的方式來實(shí)現(xiàn)。在用戶使用時(shí)，所傳送的密碼具有隨機(jī)性，不僅可以縮短用戶登錄網(wǎng)絡(luò)平臺(tái)的時(shí)效性，而且可以最大限度保證數(shù)據(jù)安全。

2.2信息加密技術(shù)。信息加密技術(shù)大致被分為私有算法和公開算法兩種。顧名思義，公開算法即做到算法的透明化和公開化，部分會(huì)用到私鑰或者公鑰，部分屬于不可逆屬性，其優(yōu)勢就在于破解比較吃力，缺陷在于運(yùn)算速度緩慢，在使用上效率較低。而私有算法的優(yōu)勢則是運(yùn)算速度較快且操作簡單，缺陷在于一旦被破密者找出其中規(guī)律，便全部作廢。

2.3構(gòu)建防火墻。在網(wǎng)絡(luò)信息系統(tǒng)中，防火墻屬于一個(gè)核心的安全網(wǎng)，它主要用于對(duì)外部網(wǎng)絡(luò)信息環(huán)境和內(nèi)部網(wǎng)絡(luò)信息環(huán)境進(jìn)行過濾。在網(wǎng)絡(luò)信息安全中，它最主要的作用就是過濾信息。若是防火墻的屬性較強(qiáng)，其還可以實(shí)現(xiàn)自由轉(zhuǎn)換網(wǎng)絡(luò)地址。

2.4合理制定安全策略。就網(wǎng)絡(luò)信息安全，在管理上必須要做到有條不紊。基于此，筆者提出以下幾點(diǎn)安全策略：

（1）增強(qiáng)信息安全意識(shí)。若是接收到不知從何而來的信息文件和電子郵件，都不要隨意打開;對(duì)于一些意圖不明的程序，不要隨意使用;在下載軟件時(shí)，要從正規(guī)的游覽器上操作。并且，在下載之后，要使用殺毒軟件對(duì)其進(jìn)行安全掃描;在密碼的使用和設(shè)置上，要做到定期跟換和密碼的復(fù)雜化，避免被輕易破解。

（2）在防火墻的選擇上，防入侵和防病毒為首要選擇。在計(jì)算機(jī)的安全信息方面，防火墻是有力保障。它可以做到對(duì)外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)進(jìn)行全面隔離，避免各種病毒的侵?jǐn)_。

（3）學(xué)會(huì)自主設(shè)立網(wǎng)絡(luò)代理服務(wù)器，善于隱蔽個(gè)人IP地址。如此一來，就算用戶不經(jīng)意下載安裝了木馬病毒程序，該程序也無法獲取到IP地址，攻擊者無法展開攻擊。因此，設(shè)立網(wǎng)絡(luò)代理服務(wù)器可以算得上是保護(hù)IP地址最有效的方法。實(shí)際上，代理服務(wù)器就相當(dāng)于一個(gè)媒介，在外部網(wǎng)絡(luò)需要對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行訪問時(shí)，及時(shí)從中進(jìn)行轉(zhuǎn)接。在外部網(wǎng)絡(luò)把某種網(wǎng)絡(luò)服務(wù)傳遞給內(nèi)部網(wǎng)絡(luò)時(shí)，代理服務(wù)器需要考慮到服務(wù)內(nèi)容、服務(wù)者申請(qǐng)時(shí)間、服務(wù)類型和被服務(wù)對(duì)象等各種因素來快速選擇此項(xiàng)服務(wù)的受理，和代處理者一般無二。

參考文獻(xiàn)：

[1]魏煜皓.?對(duì)云計(jì)算環(huán)境下的網(wǎng)絡(luò)信息安全技術(shù)的幾點(diǎn)探討[J].?中國新通信，2019，021（005）：123.

[2]周確，周喻，張念.?云計(jì)算與大數(shù)據(jù)環(huán)境下全方位多角度信息安全技術(shù)研究與實(shí)踐[J].?數(shù)字化用戶，2019，000（011）：126.

[3]張俊玲.?大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全與防護(hù)措施研究[J].?信息技術(shù)與信息化，2019，229（04）：135-137.