云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全

◆何瓊

網(wǎng)絡(luò)安全綜述與趨

云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全

◆何瓊

（廣東省嶺南工商第一技師學(xué)院 廣東 510800）

云計(jì)算在各行業(yè)得到了較為普遍的應(yīng)用，其中的計(jì)算機(jī)網(wǎng)絡(luò)安全問題成為人為關(guān)注的焦點(diǎn)之一。本文重點(diǎn)對(duì)所涉網(wǎng)絡(luò)安全問題進(jìn)行探討，指出了云計(jì)算環(huán)境中網(wǎng)絡(luò)安全現(xiàn)狀，并給出了應(yīng)對(duì)舉措。

云計(jì)算；網(wǎng)絡(luò)安全；現(xiàn)狀；舉措；網(wǎng)絡(luò)安全教育

1 引言

隨著大數(shù)據(jù)技術(shù)在各行業(yè)領(lǐng)域中的廣泛應(yīng)用，各行業(yè)已經(jīng)積累了海量的數(shù)據(jù)資源，為經(jīng)濟(jì)與社會(huì)的可持續(xù)發(fā)展提供了數(shù)據(jù)基礎(chǔ)。當(dāng)前與數(shù)據(jù)的使用和存儲(chǔ)相關(guān)的云計(jì)算技術(shù)也日漸興起與活躍，大量節(jié)省了不必要的硬件設(shè)備支出提高了資源的利用效率。云計(jì)算實(shí)際上是一種基于互聯(lián)網(wǎng)的計(jì)算機(jī)技術(shù)，雖然可以為人們提供云存儲(chǔ)以及計(jì)算相關(guān)的服務(wù)，但是其中所涉及的各種安全問題也日益受到重視，并且引發(fā)了業(yè)界的一些相關(guān)的憂慮?；诖?，本文對(duì)云計(jì)算中所涉及的網(wǎng)絡(luò)安全問題進(jìn)行了探討，對(duì)當(dāng)前云計(jì)算平臺(tái)下的所涉及的網(wǎng)絡(luò)安全問題的種類進(jìn)行了闡述，并且針對(duì)不同類型的網(wǎng)絡(luò)安全問題提出了相應(yīng)的策略和措施以期為促進(jìn)云計(jì)算技術(shù)在社會(huì)各行業(yè)領(lǐng)域中的推廣和應(yīng)用提供一定的技術(shù)支撐，充分保障用戶在使用云計(jì)算服務(wù)過程中的數(shù)據(jù)安全。

2 云計(jì)算概念

云計(jì)算是一種分布式的計(jì)算方式，也稱為網(wǎng)格式的計(jì)算方式，以并行計(jì)算為基礎(chǔ)。這種新的計(jì)算機(jī)服務(wù)的架構(gòu)方式通過互聯(lián)網(wǎng)的作用將計(jì)算機(jī)所要處理的復(fù)雜程序轉(zhuǎn)化為數(shù)量龐大的單個(gè)的小程序，然后將這些小的子程序分發(fā)給互聯(lián)網(wǎng)中多個(gè)服務(wù)器所組成的龐大的系統(tǒng)，各個(gè)系統(tǒng)分別完成各自相應(yīng)的部分內(nèi)容然后將計(jì)算的結(jié)果進(jìn)行組合，最后將處理的結(jié)果反饋給云計(jì)算服務(wù)的使用者。在用戶看來(lái)云計(jì)算服務(wù)更像是一個(gè)分時(shí)的服務(wù)系統(tǒng)，每個(gè)用戶都可以結(jié)合自身的實(shí)際的需要來(lái)系統(tǒng)的服務(wù)器進(jìn)行訪問，并且對(duì)用戶端的設(shè)備要求極低，只要具備可聯(lián)網(wǎng)性即可。另外云服務(wù)系統(tǒng)為用戶提供了強(qiáng)大的計(jì)算能力以及相應(yīng)的存儲(chǔ)的能力。最后網(wǎng)絡(luò)中的數(shù)據(jù)可以在不同的設(shè)備之間進(jìn)行訪問和共享。

3 云計(jì)算服務(wù)中網(wǎng)絡(luò)安全的重要性與特點(diǎn)

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展以及人們對(duì)于海量數(shù)據(jù)存儲(chǔ)和計(jì)算能力的需求，云服務(wù)已經(jīng)成為一種無(wú)處不在的服務(wù)形式，而對(duì)應(yīng)的安全性也已經(jīng)成為數(shù)據(jù)的使用者和管理者較為關(guān)注問題。云計(jì)算中的計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的安全重要性主要體現(xiàn)在以下幾個(gè)方面：（1）云服務(wù)器中存儲(chǔ)著用戶大量的敏感、機(jī)密的數(shù)據(jù)資源和算法資源，而云計(jì)算中的網(wǎng)絡(luò)安全系統(tǒng)可以為用戶的上述資源提供最為基本的安全保障。比如由于系統(tǒng)故障或者是硬件問題甚至是病毒等因素所造成的數(shù)據(jù)的丟失或者是被竊取，云計(jì)算中可以通過一種數(shù)據(jù)的安全性保存和備份的功能來(lái)實(shí)現(xiàn)對(duì)用戶數(shù)據(jù)的保護(hù)，并且通過局域網(wǎng)和廣域網(wǎng)的結(jié)合可以實(shí)現(xiàn)相對(duì)較為安全的網(wǎng)絡(luò)環(huán)境，與此同時(shí)可以通過多機(jī)互聯(lián)的方式來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)的備份甚至是異地的備份來(lái)切實(shí)保護(hù)用戶的敏感數(shù)據(jù)。隨著云計(jì)算服務(wù)中的網(wǎng)絡(luò)安全技術(shù)的不斷完善與提高越來(lái)越多的用戶希望將數(shù)據(jù)保存到云中以避免在電腦出現(xiàn)故障或者是遭到病毒入侵之后數(shù)據(jù)的丟失或者是被竊取。對(duì)上述數(shù)據(jù)和計(jì)算服務(wù)的使用也非常的方便在世界任何地方只要具有網(wǎng)絡(luò)就能夠?qū)崿F(xiàn)對(duì)數(shù)據(jù)的訪問以及相應(yīng)的計(jì)算服務(wù)。（2）云計(jì)算也能夠保證數(shù)據(jù)使用者的安全性。由于在云計(jì)算服務(wù)中數(shù)據(jù)的傳輸都是通過加密方式進(jìn)行的，所以對(duì)數(shù)據(jù)訪問者以及管理者都有相應(yīng)的自身的權(quán)限，用戶可以在使用的過程中進(jìn)行二次的加密。（3）云計(jì)算服務(wù)網(wǎng)絡(luò)安全性相對(duì)較高，其對(duì)用戶端的設(shè)備要求相對(duì)較低，這使得絕大部分用戶不需要掌握非常復(fù)雜的網(wǎng)絡(luò)安全知識(shí)并且只需要十分簡(jiǎn)單的操作就能夠輕松實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)以及計(jì)算等服務(wù)，對(duì)于用戶非常的友好，這使得數(shù)據(jù)在不同網(wǎng)絡(luò)設(shè)備之間的傳輸與共享變得十分的容易。（4）云計(jì)算服務(wù)中的網(wǎng)絡(luò)安全軟件可以監(jiān)控和檢測(cè)網(wǎng)絡(luò)中存在的木馬病毒，并且如果檢測(cè)到問題系統(tǒng)會(huì)自動(dòng)向服務(wù)器發(fā)送信息并且進(jìn)行數(shù)據(jù)分析，并且進(jìn)行及時(shí)的處理和操作避免網(wǎng)絡(luò)中的其他用戶受到相應(yīng)的感染，確保計(jì)算機(jī)數(shù)據(jù)傳輸?shù)陌踩?。云?jì)算網(wǎng)絡(luò)安全所具有的特點(diǎn)主要體現(xiàn)在以下幾個(gè)方面：（1）保密性較高，通常情況沒有經(jīng)過用戶授權(quán)的數(shù)據(jù)是無(wú)法被其他用戶所獲取到的。（2）數(shù)據(jù)的完整性，在沒有用戶授權(quán)的情況下系統(tǒng)中的數(shù)據(jù)和信息是無(wú)法被修改、破壞的。（3）可操作性較好，在沒有用戶授權(quán)的情況下其中的數(shù)據(jù)是無(wú)法被使用的。（4）審查嚴(yán)格，在網(wǎng)絡(luò)安全出現(xiàn)問題的情況下，用戶可以通過對(duì)授權(quán)的控制來(lái)實(shí)現(xiàn)數(shù)據(jù)的安全性保障。云計(jì)算服務(wù)中的網(wǎng)絡(luò)安全措施能夠在很大程度上保障計(jì)算機(jī)硬件以及軟件中的數(shù)據(jù)信息不會(huì)因?yàn)槿藶榈囊蛩鼗蛘呤瞧渌侨藶榈囊蛩卦斐蓴?shù)據(jù)的破壞、泄露，能夠通過相應(yīng)的技術(shù)保障數(shù)據(jù)系統(tǒng)的安全性、完整性與可使用性。

4 云計(jì)算網(wǎng)絡(luò)安全關(guān)鍵問題

4.1 網(wǎng)絡(luò)安全技術(shù)存在的問題

通常情況存儲(chǔ)在云服務(wù)中的數(shù)據(jù)會(huì)因?yàn)槟承┘夹g(shù)方面的原因而暫時(shí)無(wú)法訪問并對(duì)其進(jìn)行處理，很多時(shí)候甚至毫無(wú)辦法。并且由于目前的網(wǎng)絡(luò)安全技術(shù)是基于云計(jì)算互聯(lián)網(wǎng)的開放性以及可見性使其面臨著大量的安全問題。比如對(duì)于一些虛假的地址信息，系統(tǒng)顯得無(wú)能為力。

4.2 云計(jì)算網(wǎng)絡(luò)安全性方面存在的問題

目前云計(jì)算在計(jì)算網(wǎng)絡(luò)方面的安全性還沒有得到完全的考慮，數(shù)據(jù)的完整性以及可操作性都存在很大的問題。所以當(dāng)前很多的黑客將云計(jì)算作為了攻擊的對(duì)象，并且不少殘留在計(jì)算機(jī)上的病毒也會(huì)不時(shí)向系統(tǒng)發(fā)起攻擊，所以這是云計(jì)算網(wǎng)絡(luò)安全問題中的關(guān)鍵因素之一。

4.3 云計(jì)算中不法行為約束

當(dāng)前在我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全管理方面，相關(guān)的立法部門還沒有針對(duì)上述行為制定相關(guān)的法律約束，沒有實(shí)現(xiàn)對(duì)上述行為的監(jiān)管和制裁。所以法律監(jiān)管的空白區(qū)域使得不法行為日益猖獗，有恃無(wú)恐。相應(yīng)的立法機(jī)關(guān)應(yīng)當(dāng)盡早組織相關(guān)方面的專家制定關(guān)于云計(jì)算方面的法律來(lái)對(duì)不法行為個(gè)人或者組織進(jìn)行規(guī)范，并盡快通過立法機(jī)關(guān)進(jìn)行立法以對(duì)針對(duì)云計(jì)算網(wǎng)絡(luò)安全中的不法行為形成有效的法律約束。

5 應(yīng)對(duì)云計(jì)算網(wǎng)絡(luò)安全問題的舉措

5.1 提升網(wǎng)絡(luò)安全意識(shí)

提升用戶網(wǎng)絡(luò)安全意識(shí)是維護(hù)網(wǎng)絡(luò)安全的根本。首先，加強(qiáng)網(wǎng)絡(luò)安全意識(shí)可以從系統(tǒng)身份認(rèn)證著手，這是網(wǎng)絡(luò)安全的基礎(chǔ)，也是網(wǎng)絡(luò)安全的第一道防線。將網(wǎng)絡(luò)安全的防護(hù)意識(shí)落到實(shí)處，可以確保計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)保存的完整性以及機(jī)密性，防止沒有經(jīng)過授權(quán)的用戶對(duì)系統(tǒng)數(shù)據(jù)和資源進(jìn)行訪問，從而造成數(shù)據(jù)的損壞、丟失或者是泄露。網(wǎng)絡(luò)問題的出現(xiàn)往往是用戶缺乏網(wǎng)絡(luò)安全的意識(shí)所造成的，通常情況下只要用戶具備一些最為基本的電腦的安全常識(shí)和意識(shí)，就可以在很大程度上提高系統(tǒng)的網(wǎng)絡(luò)安全。比如在對(duì)云服務(wù)器進(jìn)行訪問的過程中，盡量避免使用一些相對(duì)簡(jiǎn)單的容易破解的密碼；盡量避免使用公共電腦和使用公共網(wǎng)絡(luò)來(lái)對(duì)云服務(wù)器進(jìn)行訪問；定期對(duì)系統(tǒng)中的數(shù)據(jù)進(jìn)行備份和整理，避免在出現(xiàn)網(wǎng)絡(luò)安全問題時(shí)候造成數(shù)據(jù)無(wú)法恢復(fù)。

5.2 提高網(wǎng)絡(luò)安全技術(shù)水平

在計(jì)算機(jī)使用過程中用戶要注意安裝系統(tǒng)防火墻，對(duì)應(yīng)的保護(hù)措施要適時(shí)地進(jìn)行更新。比如可以使用一些相對(duì)較為安全和新的網(wǎng)絡(luò)防火墻技術(shù)，使得防火墻能夠保證計(jì)算網(wǎng)絡(luò)使用的安全性和效率，與此同時(shí)保證計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境中的安全性。此外，還可以采用數(shù)字簽名的方式來(lái)保證計(jì)算機(jī)網(wǎng)絡(luò)中的安全性，使得系統(tǒng)具備較高的安全性與可靠性。只有云計(jì)算網(wǎng)絡(luò)安全性的問題得到實(shí)質(zhì)性的解決，才能營(yíng)造健康和相對(duì)安全的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，也才會(huì)促進(jìn)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)事業(yè)的良好發(fā)展，所以要不斷提高計(jì)算機(jī)網(wǎng)絡(luò)安全的技術(shù)水平，以提高計(jì)算機(jī)網(wǎng)絡(luò)安全威脅的應(yīng)對(duì)手段和相應(yīng)的能力。

5.3 程序和代理網(wǎng)絡(luò)安全

對(duì)陌生來(lái)源的信息以及相應(yīng)的數(shù)據(jù)進(jìn)行防護(hù)和攔截是阻止外來(lái)不安全數(shù)據(jù)入侵的一個(gè)相對(duì)有效的方式，這種攔截可以在防護(hù)程序開始作用之前就起到一定的保護(hù)的作用。服務(wù)器可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全問題的緩沖，比如可以實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)的隱藏使得公共網(wǎng)絡(luò)的IP資源得到有效節(jié)省，并且也能夠在一定程度上對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控。通常情況下對(duì)于云計(jì)算的提供者來(lái)說(shuō)，分級(jí)控制和流程化的管理能夠使得每一級(jí)的管理都能夠被監(jiān)督和檢測(cè)，這可以有效防止客戶的程序或者是數(shù)據(jù)被偷盜或者是被任意的篡改。分級(jí)控制通常需要兩個(gè)級(jí)別層次的人員來(lái)對(duì)其進(jìn)行管理，第一層次的管理者屬于普通的運(yùn)維的人員，主要負(fù)責(zé)日常的運(yùn)維工作，無(wú)法實(shí)現(xiàn)對(duì)用戶數(shù)據(jù)的監(jiān)控和管理；第二層次的管理人員接觸到的一般都是用戶的信息，負(fù)責(zé)對(duì)用戶信息數(shù)據(jù)按照流程進(jìn)行監(jiān)控，但是也不能夠隨意地對(duì)用戶的數(shù)據(jù)進(jìn)行隨意使用、篡改。

5.4 云計(jì)算安全中的數(shù)據(jù)安全性與保密性

要保證云計(jì)算數(shù)據(jù)安全性和保密性，要切實(shí)做到以下幾點(diǎn)內(nèi)容：（1）應(yīng)用采樣加密技術(shù)。采樣加密技術(shù)就是將文獻(xiàn)數(shù)據(jù)資源保存到計(jì)算機(jī)網(wǎng)絡(luò)中進(jìn)行加密處理，是實(shí)現(xiàn)數(shù)據(jù)安全性與保密性的最為有效的方式。（2）通過專業(yè)過濾器進(jìn)行攔截。通過一些專業(yè)的過濾器來(lái)實(shí)現(xiàn)對(duì)用戶網(wǎng)絡(luò)數(shù)據(jù)的實(shí)時(shí)的監(jiān)控，對(duì)其中較為敏感的數(shù)據(jù)進(jìn)行攔截和組織。比如在一個(gè)群體的內(nèi)部可以通過排隊(duì)的方式來(lái)對(duì)用戶使用數(shù)據(jù)進(jìn)行訪問，從而切實(shí)保障數(shù)據(jù)的可操作性和使用安全性。（3）選擇信譽(yù)較好的服務(wù)商。信譽(yù)相對(duì)較好的服務(wù)商在網(wǎng)絡(luò)安全方面應(yīng)該具有自身獨(dú)特的優(yōu)勢(shì)，選擇這些服務(wù)商能夠?yàn)樽陨頂?shù)據(jù)的使用提供安全上的保障。

6 結(jié)語(yǔ)

隨著未來(lái)人們對(duì)海量數(shù)據(jù)存儲(chǔ)、計(jì)算服務(wù)以及安全數(shù)據(jù)服務(wù)要求的提升，未來(lái)云計(jì)算服務(wù)會(huì)在各行業(yè)領(lǐng)域得到充分的應(yīng)用和推廣，云計(jì)算服務(wù)行業(yè)前景光明。但在服務(wù)商為用戶提供云計(jì)算服務(wù)的過程中要切實(shí)做好網(wǎng)絡(luò)安全工作，以確保人們?cè)谙硎茉朴?jì)算服務(wù)的同時(shí)切實(shí)保護(hù)好數(shù)據(jù)安全。

[1]萬(wàn)波，龍全圣.“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全及保障對(duì)策[J].無(wú)線互聯(lián)科技，2018，15（17）：24-25.

[2]顧慶傳，姜娜.基于云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全問題的思考[J].電腦知識(shí)與技術(shù)，2017，13（11）：22-23.