云計算基礎上的計算機實驗室網絡安全

佟禹欣

（赤峰學院實驗師 內蒙古自治區(qū)赤峰市 024000）

計算機實驗室在高校教育、科研機構等領域都是重要的組成部分，在計算機實驗室中，包含大量硬件資源、設備等，還有嚴密的網絡、軟件應用等作為支撐，尤其是網絡技術的應用，這是確保計算機實驗室安全、穩(wěn)定運行的關鍵。從目前計算機實驗室的構建情況來看，其中是存在一定問題的，所以需要針對計算機實驗室網絡安全的突出問題，研究有效的應對策略，將云計算技術應用其中，對于實現計算機實驗室網絡安全的整體效益具有突出作用。

1 云計算技術

云計算技術應用中，需要借助相關硬軟件資源支持，結合客戶的具體需要，在多個端口以及規(guī)格應用下嗎，為客戶提供服務。在云計算技術應用過程中，搭建云平臺是重要基礎工作，這是支撐平臺運作的前提，可以幫助獲取大量的信息資源，進行業(yè)務計算等，還可以進行數據存儲，借助云平臺來對于相關數據開展計算，結合客戶需求快速為客戶獲取資源提供支持?？紤]到不同客戶的需求是存在一定差異的，云平臺能夠為客戶提供對應服務，具體的服務模式也能體現云計算技術的應用價值。云計算技術的出現讓客戶在開展業(yè)務辦理工作中，能夠獲得正確方向，提升業(yè)務辦理效率。公司借助云平臺，可以避免針對某個具體業(yè)務發(fā)展購置相關配置，不需要單獨構建數據庫和機房等，需要客戶做的是表達自己的需要，實現數據處理效率的顯著提升。如圖1所示，為云計算技術數據處理系統。

圖1：云計算技術數據處理系統

這種新興的計算方式應用，還能夠實現高效的資源共享。在云計算技術應用中，融合虛擬技術和云存儲技術，可以讓數據運營成本不斷降低。目前，各行各業(yè)的發(fā)展中，都開始應用云計算技術，在計算機實驗室構建中，云計算技術也得到了廣泛應用，就其在計算機實驗室中的應用來看，主要體現在四個方面：

（1）計算機實驗室配置了安全性更高的數據中心，便于開展對數據信息的安全存儲工作；

（2）計算機實驗室可以結合用戶需求提供對應的數字資源，資源的獲取是通過量化方式來實現的；

（3）計算機實驗室借助云計算技術為數據共享提供支持。通過數據共享平臺應用，實現數據的高效傳輸；

（4）計算機實驗室的拓展性比較強，借助云計算技術，可以促進網絡安全維護，在用戶存在錯誤操作的情況下，也不會造成對計算機數據安全的威脅。

總體來看，在計算機實驗室中應用云計算技術，可以借助這一技術較強的安全性能，確保計算機實驗室網絡安全管理效益。

2 云計算下的計算機實驗室網絡安全問題

在云計算技術誕生后，計算機實驗室網絡安全也在不斷發(fā)展變化，但是總體來看，計算機實驗室網絡安全問題還是比較突出的，這些也讓社會各界對于計算機實驗室網絡安全問題關注度不斷提升。就目前計算機實驗室網絡問題來看，主要表現在以下幾方面：

2.1 云計算自身安全隱患

借助云計算技術應用，讓數據的利用效率顯著提升，各類服務商都能夠挖掘到數據資源中更多的信息價值，且用戶對于相關資源的應用便利性也顯著提升。而就云計算技術而言，其對于實驗室網絡安全是帶有一定威脅的。這是因為，云計算機技術應用和用戶網絡信息之間存在密切聯系，在具體的數據獲取過程中，要是存在服務器中斷、故障、無響應等狀況，就會導致用戶的活動受到影響。當前科技發(fā)展迅速，在網絡合計計算機應用中，大多采取的是Internet中的TCP/IP相關協議下的技術。這種技術有一定的突破性，但是依然有一定的安全隱患。例如，虛假標簽。虛假地址等帶來的安全問題，這些都是亟待解決的問題，也是影響云計算技術有效應用的問題。

2.2 網絡系統本身存在安全漏洞

雖然目前的計算機網絡系統相關技術已經發(fā)展到一定階段，技術水平也在不斷提升，但是依然沒有解決計算機網絡系統本身存在的相關漏洞問題。在實際的計算機應用中，一些辦公需要使用各種軟件、APP等，都存在一定的安全風險。此外，在計算機中下載安裝相關應用軟件，軟件本身也可能存在漏洞，這些問題都可能對計算機網絡系統產生破壞，讓不法分子有機可乘，導致計算機系統崩潰、藍屏等問題。對于用戶自己下載的應用軟件所形成的漏洞不能進行有效處理，特別是一些蓄意軟件，這些軟件帶有的漏洞修復比較困難。在應用中，系統漏洞使得計算機的安全使用受到威脅，可能造成計算機信息被竊取，還可能引發(fā)其他的網絡安全風險，這對于計算機實驗室中重要的數據信息存儲安全會造成一定威脅。

正是因為網絡系統本身存在相應漏洞，所以給了黑客攻擊的機會。黑客是計算機網絡安全應用中的一大殺手，網絡中隱藏的黑客數量眾多，他們的計算機技術水平超高，對于計算機軟件程序十分精通，他們可以通過技術來入侵被人的電腦，進入對方的計算機系統中，對對方信息數據、機密文件等進行竊取，這種情況一旦發(fā)生，可能導致用戶巨大的損失。在國家安全防護中，黑客也是重點預防對象之一，他們通過計算機進入重要軍事基地的計算機系統，會對整個國家的國防安全產生威脅。黑客攻擊的對象一般是掌握核心技術、專利技術、機密文件的大型企業(yè)、國家政府機構、軍事機構等計算機實驗室等，所以這些黑客不僅僅是威脅這些組織和機構的計算機網絡安全，更是威脅著人民和國家的安全。在計算機網絡系統自身安全性能不斷完善的過程中，也出現了一些新的安全漏洞，黑客的攻擊技術也在不斷提升，這些都嚴重威脅計算機實驗室安全性。

2.3 感染網絡病毒

目前，網絡的自由開放化利弊共存問題明顯，不但給人們的工作提供一些應用軟件和娛樂網站，同時給不法分子有更多鉆空子的機會，研發(fā)出各類計算機網絡病毒，在網頁或軟件中進行植入隱藏，從而實現對信息的盜用；而計算機受到惡意病毒的侵襲則很難徹底根除，它會進一步破壞計算機自身的防護系統，對計算機硬件造成嚴重損壞，最終還會縮短計算機的使用期限。計算機實驗室中，逐步引入云計算技術，相關信息和數據都能夠在云平臺中集中，這些對于云計算發(fā)展和服務效能實現具有重要意義，對于促進計算機實驗室數據信息安全具有重要意義。不過在具體應用中，傳統病毒侵入云計算下的計算機試驗網絡，對此，殺毒軟件應運而生，對于保護計算機實驗室網絡安全發(fā)揮著積極作用。在云計算背景下，強調云安全，實際上就是信息安全，使用相關殺毒軟件，能夠確保計算機安全工作。不過殺毒軟件在發(fā)展，相關的病毒技術也在發(fā)展，兩者是相生相克的，殺毒軟件不能對抗新的病毒，導致一些惡劣的病毒入侵云平臺，所以即使使用了殺毒軟件，也不能完全保證病毒查殺目標的實現。此外，計算機網絡實驗室的病毒還具有一定的擴散性特點，一旦計算機實驗室中的某臺計算機遭受到病毒感染，輕則會影響計算機系統的正常使用，導致計算機工作效率降低；而嚴重的情況下，則會導致計算機的損壞或者是直接死機。云計算環(huán)境中，網絡實驗室的常見病毒是木馬病毒，這類病毒在局域網絡中比較常見，只要有一臺計算機感染，就可能快速擴散到其他主機和路由器中，迷惑局域網，造成用戶網絡切換到有病毒的主機網中，導致病毒的快速擴散。可見，云計算背景下，計算機實驗室網絡安全中，病毒是重要的威脅因素之一，其對于計算機實驗室網絡的安全影響力比較大。此外，還有一種蠕蟲病毒也比較常見，這類病毒在對于計算機實驗室的局域網絡安全會產生一定的堵塞情況，讓系統不斷重啟，影響計算機的正常使用。

3 云計算基礎上計算機實驗室網絡安全問題處理對策

3.1 網絡訪問控制和加密技術應用

針對云計算、網絡系統本身存在的安全隱患問題，可以通過設置網絡訪問權限，確保計算機實驗室網絡安全性。網絡訪問控制技術指的是在未獲得允許的情況下對于用戶的訪問行為進行限制，確保進入到計算機實驗室網絡中的應用都是可靠的。在計算機實驗室網絡安全管理工作中，這種防護手段是比較常見的，也是能夠確保不合理的操作風險控制的重要舉措，可以減低對計算機實驗室網絡安全的威脅。目前的網絡訪問控制技術包含多種，有屬性控制、權限控制以及互聯網控制技術等，通過網絡訪問控制技術應用，再借助云計算技術支持，能夠切實提升計算機實驗室網絡安全管控水平。

而數據加密也是對用戶權限進行限制的重要技術措施之一，這種安全防護技術和防火墻技術也有一定的共通之處，主要是通過為數據加密或者是設置用戶權限的方式，確保計算機網絡系統的安全性。在計算機實驗室網絡安全管理中使用加密技術，其技術靈活性較強，且技術開放性也比較高。現階段，在計算機網絡安全防護中應用的加密技術比較多，有端對端加密技術、鏈路加密技術、身份認證技術、CA加密技術、節(jié)點加密技術等，一般是通過設置安全密碼或者是公鑰密碼，完成加密過程。一些常規(guī)密碼設置一般是針對普通用戶的加密防護形式，這種加密方式有一定的安全性，但是相對而言安全性較低，而公鑰密碼是計算機實驗室管理中的重要加密手段，對于提升計算機網絡安全管理效益具有重要價值。

就安全加密機制的原理來看，安全加密技術是基于數據安全共享基礎上的，安全共享機制中，用戶上傳信息需求能夠實現，而一些違法反動和虛假的信息，云計算平臺通過識別，可以限制其上傳。在用戶共享信息獲取中，也存在權限的區(qū)別對待，不同用戶對應的權限也可能有所差異。云計算算法通過內容查詢屬性匹配的基本模式，相應的匹配原則以用戶的相關顯性參數為標準，確保數據安全。不過，云計算平臺采取的機制更多的以運算能力為基礎，以應用系統功能作為硬件條件，這種情況下，要想確保用戶系統的冗余目標實現，需要減輕硬件的任務，進行系統識別簡化。而識別系統簡化，對于權限用戶顯性參數識別簡化中，因為系統功能限制，能夠識別的標簽不多，所以，用戶可以通過標簽權限設置，借助特定邊緣深入路徑，對于系統中的信息進行獲取。這一過程中，加密技術的應用就是要對于非權限用戶信息的盜取行為進行阻擋，保證數據安全性。在當前網絡環(huán)境中，包含的數據類型主要可以分為兩種，一種是實時數據，一種是非實時數據。發(fā)送方通過使用對稱密鑰以及加密算法來對于明文以及數字簽名來適時加密處理。借助RSA加密算法來與接收方的公鑰來對于加密密鑰實施加密，形成具體的密文向接收方發(fā)送。接收方在接收到密文后，使用私鑰來對于對稱加密密鑰加密的明文以及數字簽名進行解析，使用發(fā)送方的公鑰來對發(fā)送方的身份進行識別，在得到相應鑒別結果后，將結果和明文實際計算出來的結果對比分析，這樣就可以完成對于相應傳送報文完整性的有效檢測。通過安全加密技術應用，對于用戶身份進行核驗，可以有效避免無授權人員的進入。

3.2 計算機實驗室漏洞掃描技術應用

針對計算機實驗室系統本身存在的安全漏洞問題，可以采取漏洞掃描技術，將程序安全作為重要的掃描對象，可以快速發(fā)現計算機實驗室的安全漏洞問題，實現系統格式的有效輸出，并為計算機實驗室程序員進行相關技術分析提供相關參考。使用這種安全防護技術，其主要機理是對計算機主機安全狀況進行掃描，將對應的IP端口看作查詢端口，對主機響應情況進行記錄，做好相關數據處理，實現信息搜索目標。使用這一技術的過程中，實驗室管理員可以選擇正確的處理方式，掃描出計算機漏洞，實現計算機安全檢測效益不斷提升。如圖2所示，為網絡安全漏洞掃描流程。

圖2：網絡安全漏洞掃描流程

3.3 病毒防護技術應用

對于計算機實驗室網絡應用而言，病毒防護技術是其中至關重要的一環(huán)，對于保護計算機實驗室網絡安全具有重要價值。通過病毒防護技術應用，能夠在計算機實驗室網絡被攻擊后，系統自動采取措施來保護網絡安全，對于一些病毒入侵行為進行攔截。在具體操作中，通過病毒防護技術應用，可以有效減少病毒入侵計算機網絡系統的概率，降低病毒的破壞性，避免實驗室網絡信息受到威脅。在計算機實驗室管理中，通過安全病毒防護軟件安裝，構建計算機實驗室網絡安全防護系統，確保實驗室網絡安全環(huán)境構建。通過病毒防護軟件使用，只要有病毒試圖入侵計算機網絡系統，可以及時攔截，對相應病毒進行分析，再通過掃描方式實現病毒的清除處理。而相關木馬病毒則能夠通過檢測網絡故障元件得到處理，對IP地址和MAC地址狀態(tài)進行分析，發(fā)現無法運行的情況下，需要對于系統安全風險做好統一查殺，做好安全防護工作，減少操作中出現的安全風險。而針對蠕蟲病毒，需要做好長期防護措施，確保系統以及防護技術能夠及時更新，保證操作中相關影響因素得到控制。在具體應用中，要確保病毒整體防護效果，還可以做好定期的軟件升級和優(yōu)化工作，及時更新病毒查殺軟件，對于實驗室網絡平臺安全性做好必要的控制措施。在相關措施完成后，不斷提升病毒防護效果。

此外，針對黑客的攻擊和入侵行為，可以引入智能入侵檢測技術，確保計算機實驗室網絡不被攻擊。借助網絡入侵檢測系統，能夠實現對于入侵行為的有效識別。智能入侵檢測系統是防火墻技術中的核心部分，系統能夠對于獲取的信息分類，并對信息做好篩選，再進行數據信息的整理，生成具體的報告，報告中對于網絡信息的相關方面都會進行敘述。相對于傳統的入侵檢測技術應用軟件來看，針對未知風險，智能入侵檢測系統的識別能力更強，且系統自身還具備一定的殺毒能力。這樣在進行數據、文件等資料的計算機網絡傳播中，要是攜帶有隱藏的病毒、木馬程序等，智能入侵檢測系統就能夠及時識別，并進行阻止。對于一些惡意的黑客攻擊行為，也能夠進行預防，保護系統數據安全性。在這一檢測系統中，云計算技術的應用關鍵點是在于通過行為和數據分析，來識別異常途徑的信息傳輸和操作，提醒相關人員異常行為的存在，提高警惕，技術對異常操作進行處理，識別危險元素。通過高效的數據計算和分析，確定計算機實驗室網絡風險源，對于異常操作和行為進行限制，避免系統被病毒或黑客入侵。

3.4 防火墻技術

這一技術是比較基礎性的安全防護技術，也是最早用到的計算機網絡安全防護技術。防火墻技術中包含狀態(tài)監(jiān)測技術、Web智能技術等，這兩種技術整合到一起，就是防火墻技術，能夠實現對數據層以及網絡層的安全防護目標。從狀態(tài)監(jiān)測技術來看，這一技術有其特殊性，在具體應用中，可以結合具體情況來進行適當調整。在具體應用中，位于系統內核中的數據包，能實現對數據鏈路層和網絡層的檢查，這樣看來，數據整體安全性會比較高，還能夠對于外來的一些病毒入侵行為進行組織，切實提升操作安全性。和一般的安全防護技術相比，這一技術在云計算實驗室網絡安全中有著更為廣泛的應用。除了這一防護技術外，防火墻技術還以其他的技術形式存在，借助這類技術。能夠自動生成會話過程，檢測引擎和數據包之間的關系，結合Web智能標準實現無連接協議處理，確?？刂菩Ч?，邊數據源被接受前的安全威脅，提升系統整體安全性。綜上所述，防火墻技術在計算機實驗室網絡中的安全技術價值是突出的，實踐操作中也有很好的應用效果，必須要確定技術常見形式，不斷提升應用成效，提升整體網絡安全防護效益。

4 總結

云計算技術在計算機實驗室網絡安全管理和控制中有很高的應用價值，從目前計算機實驗室網絡安全情況來看，其中是存在一定的安全隱患的，所以需要切實做好網絡安全防護技術應用，本文探索了網絡訪問控制技術、漏洞掃描技術、病毒防護技術、防火墻技術等在計算機實驗室網絡中的應用，肯定了這些網絡安全防護技術的應用價值，對于指導計算機實驗室網絡安全管理工作具有一定的參考價值。