云計算技術(shù)在計算機(jī)網(wǎng)絡(luò)安全存儲中的應(yīng)用研究

王鐵濱，李 欣，孫珊珊

（綏化學(xué)院，黑龍江 綏化 152061）

0 引言

云計算技術(shù)在網(wǎng)絡(luò)安全存儲中的應(yīng)用，主要指的是分布式存儲技術(shù)在文件、音頻、視頻等中的運用，不僅存儲十分便捷，而且具有較好的穩(wěn)定性。在信息化時代背景下，計算機(jī)技術(shù)的應(yīng)用已經(jīng)成為社會發(fā)展與人們?nèi)粘Ｉ罟ぷ鞯年P(guān)鍵，很多行業(yè)更是依賴計算機(jī)技術(shù)而存在。然而，計算機(jī)系統(tǒng)作為一種也是人為開發(fā)的，不可避免的會存在一些漏洞，加之網(wǎng)絡(luò)的開放性，均為計算機(jī)網(wǎng)絡(luò)存儲的安全性帶來了一定威脅。隨著科學(xué)技術(shù)、計算機(jī)技術(shù)的不斷發(fā)展，關(guān)于計算機(jī)網(wǎng)絡(luò)安全存儲的研究也成為了熱點話題。鑒于此，本文對云計算技術(shù)在計算機(jī)網(wǎng)絡(luò)安全存儲中的應(yīng)用展開研究，具有重要的現(xiàn)實意義。

1 云計算與網(wǎng)絡(luò)安全存儲概述

1.1 云計算

云計算指的是在應(yīng)用計算機(jī)的過程中，通過云計算技術(shù)實現(xiàn)計算機(jī)硬件資源的虛擬化處理，作為一種新型計算方法，云計算對硬件與算法擁有很高的依賴性。相比與傳統(tǒng)計算模式，云計算在計算能力、計算可靠性、計算速度等方面均高出不止一個量級。具體來說，云計算的優(yōu)勢體現(xiàn)在，第一，云計算技術(shù)規(guī)模巨大，用戶可利用云計算技術(shù)，提升自己計算機(jī)的信息處理能力、計算能力；第二，云計算技術(shù)可以提供虛擬化服務(wù)，這也極大的促進(jìn)了本地業(yè)務(wù)技術(shù)的提升；第三，利用云計算及技術(shù)能夠?qū)崿F(xiàn)對虛擬信息資源的分類，為用戶提供各種類型的計算機(jī)服務(wù)。

1.2 網(wǎng)絡(luò)安全存儲

網(wǎng)絡(luò)安全存儲指的是數(shù)據(jù)、文件在計算機(jī)系統(tǒng)中的存儲安全性。網(wǎng)絡(luò)存儲結(jié)構(gòu)通常包括以下幾類，即直連式、存儲網(wǎng)絡(luò)與網(wǎng)絡(luò)存儲這三類。其中，直連式是最為常見的，存儲網(wǎng)絡(luò)指的是在計算機(jī)系統(tǒng)與網(wǎng)絡(luò)存儲系統(tǒng)之間進(jìn)行文件、信息、數(shù)據(jù)的傳遞，通過磁盤等多種硬件設(shè)備實現(xiàn)文件與信息的傳輸，而存儲網(wǎng)絡(luò)指的是利用網(wǎng)絡(luò)實現(xiàn)信息的收集與存儲，以數(shù)據(jù)為核心，斷開儲存設(shè)備與網(wǎng)絡(luò)的連接，需要注意的是，這種方式成本較低，但信息運行卻有較高的效率，屬于一種性價比較高的網(wǎng)絡(luò)安全存儲類型。

2 云計算在計算機(jī)網(wǎng)絡(luò)安全儲存中的應(yīng)用優(yōu)勢

在計算機(jī)網(wǎng)絡(luò)安全存儲中，云計算具有較為明顯的應(yīng)用優(yōu)勢，本文將云計算的應(yīng)用優(yōu)勢劃分為四方面，其一，可顯著提高系統(tǒng)安全防護(hù)性能，通過加密技術(shù)、身份識別等技術(shù)的應(yīng)用，可以為計算機(jī)系統(tǒng)安全提供保障，降低計算機(jī)中數(shù)據(jù)、文件的泄露、丟失等風(fēng)險。其二，云計算技術(shù)具有較好的服務(wù)質(zhì)量。一般情況下，云計算是專業(yè)團(tuán)隊對數(shù)據(jù)信息進(jìn)行計算、處理，使其符合當(dāng)下人們的實際需求，并有效防止計算機(jī)系統(tǒng)程序遭到破壞，進(jìn)一步保障計算機(jī)存儲的安全性。其三，可提高計算機(jī)運行效率與穩(wěn)定性。其四，云計算技術(shù)可以對計算機(jī)硬件進(jìn)行虛擬化處理，同時也可以虛擬化網(wǎng)盤數(shù)據(jù)，進(jìn)而提高網(wǎng)絡(luò)信息儲存容量，提升網(wǎng)絡(luò)技術(shù)的服務(wù)水平?？偠灾朴嬎慵夹g(shù)應(yīng)用于計算機(jī)網(wǎng)絡(luò)安全存儲中，具有明顯的應(yīng)用優(yōu)勢，應(yīng)不斷加強(qiáng)重視，研發(fā)新的技術(shù)，致力于持續(xù)提升計算機(jī)網(wǎng)絡(luò)存儲的安全性，保障用戶信息、數(shù)據(jù)安全[1]。

3 云計算在計算機(jī)網(wǎng)絡(luò)安全存儲中的應(yīng)用技術(shù)

3.1 數(shù)據(jù)備份技術(shù)

計算機(jī)系統(tǒng)由軟、硬件組成，一旦硬件出現(xiàn)損壞，對計算機(jī)造成的損失是不可逆的，導(dǎo)致數(shù)據(jù)無法讀取或無法恢復(fù)，而云計算技術(shù)的應(yīng)用，可以通過備份與安全審計技術(shù)[2]。其中，備份技術(shù)指的是備份計算機(jī)的硬件數(shù)據(jù)，當(dāng)計算機(jī)的軟硬件出現(xiàn)故障時，云計算系統(tǒng)中的恢復(fù)設(shè)備，會對計算機(jī)系統(tǒng)的重要文件進(jìn)行安全恢復(fù)，而當(dāng)系統(tǒng)信息出現(xiàn)泄露時，主機(jī)集群自動將計算機(jī)中的主要文件進(jìn)行轉(zhuǎn)移，轉(zhuǎn)移到恢復(fù)系統(tǒng)中，同時幫助主機(jī)處理數(shù)據(jù)信息。其中，數(shù)據(jù)的恢復(fù)及備份功能，是依賴異地備份技術(shù)與遠(yuǎn)程復(fù)制技術(shù)實現(xiàn)的，這兩種技術(shù)均會在計算機(jī)的本地磁盤中進(jìn)行數(shù)據(jù)備份，并對其中數(shù)據(jù)進(jìn)行分類，這樣可以保障恢復(fù)數(shù)據(jù)時，完整的保存數(shù)據(jù)的數(shù)量與質(zhì)量。而安全審計技術(shù)也是云計算在網(wǎng)絡(luò)安全存儲中的重要應(yīng)用，依靠數(shù)據(jù)倉庫技術(shù)而實現(xiàn)的，主要是檢測網(wǎng)絡(luò)運營情況，在發(fā)現(xiàn)問題的第一時間，向計算機(jī)用戶發(fā)出警告信息。

3.2 加密存儲數(shù)據(jù)

加密存儲數(shù)據(jù)指的是利用加密技術(shù)，為網(wǎng)絡(luò)數(shù)據(jù)的安全性提供保障。通過加密技術(shù)，可以提高計算機(jī)中文件的加密等級，核心文件還要進(jìn)行身份審核，有權(quán)限的用戶才可以訪問，極大的提升了計算機(jī)文件儲存的安全性，常用的加密技術(shù)包括密碼技術(shù)、加密算法等。其中，密碼技術(shù)指的是利用數(shù)字組合密碼、指紋等方式，對數(shù)據(jù)進(jìn)行加密保護(hù)，當(dāng)采用密碼技術(shù)時，計算機(jī)訪問用戶需要通過驗證才能訪問計算機(jī)。數(shù)據(jù)加密可以分為對稱加密算法與非對稱加密算法兩種，對稱加密算法擁有較強(qiáng)的加密、解密難度，但數(shù)據(jù)傳輸效率相對較低，而非對稱加密算法在數(shù)據(jù)的傳輸方面，不僅傳輸速度較快，而且安全性也比較好，但局限性在于數(shù)據(jù)存儲速度不高。在對稱加密算法中，要求數(shù)據(jù)或文件的發(fā)送、接受雙方均具有訪問權(quán)限，在實際應(yīng)用中存在一定局限性，可以采用對稱算法與非對稱算法相結(jié)合的方式，彌補這一缺陷，即運用一對公、私鑰組合，公鑰公之于眾，私鑰由用戶自行保存。

3.3 身份認(rèn)證技術(shù)

身份認(rèn)證技術(shù)在網(wǎng)絡(luò)安全防護(hù)中，屬于比較基礎(chǔ)的一項安全技術(shù)，對云計算技術(shù)運行的安全性具有一定保護(hù)作用。目前，應(yīng)用范圍比較廣，比較常見的身份認(rèn)證技術(shù)包括密碼檢查、IC 卡認(rèn)證、API 調(diào)用源鑒別技術(shù)以及Kerberos 身份驗證技術(shù)。其中，密碼檢查指的是利用云計算技術(shù)，基于用戶的使用權(quán)限設(shè)計密碼，在登錄計算機(jī)系統(tǒng)時，輸入賬號密碼進(jìn)行身份驗證即可；IC 卡認(rèn)證技術(shù)指的是，用一張IC 卡提前設(shè)置好用戶的個人信息，之后利用IC 卡的信息傳遞功能即可進(jìn)行身份認(rèn)證；API調(diào)用源鑒別技術(shù)是以安全憑證為基礎(chǔ)的，當(dāng)用戶得到云計算企業(yè)給予的訪問資源與使用權(quán)限后，其通過計算機(jī)網(wǎng)絡(luò)存儲數(shù)據(jù)的這一過程，實際上就是調(diào)用API 的過程，相比于本地API 調(diào)用，云計算API 調(diào)用的優(yōu)勢更加明顯；Kerberos 身份驗證技術(shù)，實際上是建立第三方協(xié)議，并設(shè)計資源訪問系統(tǒng)與授權(quán)服務(wù)器，在授權(quán)服務(wù)器上，相關(guān)人員可以進(jìn)行信息加密，并未服務(wù)器提供一定使用權(quán)限，來確保網(wǎng)絡(luò)存儲的安全性。

3.4 系統(tǒng)漏洞防護(hù)

系統(tǒng)漏洞防護(hù)是云計算技術(shù)在計算機(jī)網(wǎng)絡(luò)存儲安全中的又一重點應(yīng)用。目前，很多網(wǎng)絡(luò)攻擊都是利用了系統(tǒng)的漏洞，所以要做好系統(tǒng)漏洞防護(hù)。利用云計算技術(shù)防護(hù)系統(tǒng)漏洞應(yīng)從以下幾方面入手，一是及時打好系統(tǒng)補丁，任何系統(tǒng)在運行一階段后，總會出現(xiàn)補丁，彌補系統(tǒng)不足，所以必須及時安裝補丁，減少系統(tǒng)漏洞，不讓惡意攻擊有機(jī)可乘；二是做好系統(tǒng)安全設(shè)置，一般可以利用NTFS個格式分區(qū)、關(guān)閉默認(rèn)共享等策略，完善系統(tǒng)安全設(shè)置，防護(hù)系統(tǒng)漏洞；三是服務(wù)安全設(shè)置，關(guān)閉不必要端口、禁用NETBI-OS 等，做好服務(wù)安全設(shè)置。此外，還可以通過設(shè)置安全記錄訪問權(quán)限、關(guān)閉不必要的服務(wù)等方式，減少系統(tǒng)漏洞，保障計算機(jī)網(wǎng)絡(luò)存儲安全。

3.5 病毒攻擊防護(hù)

網(wǎng)絡(luò)病毒也是常見的攻擊計算機(jī)的手段之一，影響計算機(jī)網(wǎng)絡(luò)運行速度，威脅計算機(jī)文件安全。一來安裝殺毒軟件，加強(qiáng)對公共磁盤空間的管理，并定期對系統(tǒng)進(jìn)行病毒掃描、查殺，二來隊友來源不明的網(wǎng)頁、網(wǎng)址要慎重點擊，三來對于來源不明的文件，可通過文件夾設(shè)置“取消已知文件類型擴(kuò)展名”的功能，檢查文件類型，四來在U 盤等移動存儲器之前，要進(jìn)行病毒查殺，同時針對計算機(jī)系統(tǒng)中的每一個賬號，要設(shè)置不同的口令，并定期更改口令。

4 結(jié)束語

在信息化時代下，計算機(jī)技術(shù)儼然已經(jīng)成為人們生活工作、社會發(fā)展必不可少的一部分，但計算機(jī)與網(wǎng)絡(luò)給人們帶來的除了便利、快捷之外，也為信息安全帶來了一定風(fēng)險，一旦計算機(jī)網(wǎng)絡(luò)存儲的安全性得不到有效保障，出現(xiàn)信息丟失、泄露等問題，不僅會影響用戶個人信息安全，同時也會產(chǎn)生不良的社會影響。總而言之，云計算在網(wǎng)絡(luò)安全存儲中具有較大的應(yīng)用優(yōu)勢，為計算機(jī)網(wǎng)絡(luò)存儲的安全性、穩(wěn)定性、可靠性提供了重要保障。未來，關(guān)于云計算技術(shù)的應(yīng)用，還應(yīng)加強(qiáng)與其他技術(shù)的融合，以期為計算機(jī)網(wǎng)絡(luò)安全存儲提供全方位的安全防護(hù)，盡可能消除信息與數(shù)據(jù)存儲的安全性隱患。