基于云計(jì)算的計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全技術(shù)

閩南理工學(xué)院 薛來軍

現(xiàn)今科學(xué)技術(shù)的不斷發(fā)展，促使人們?nèi)粘Ｉ钪饾u朝著互聯(lián)網(wǎng)方向進(jìn)步，在生產(chǎn)經(jīng)營上，也與互聯(lián)網(wǎng)技術(shù)產(chǎn)生密切聯(lián)系，但是由于目前技術(shù)不完善，導(dǎo)致網(wǎng)絡(luò)漏洞問題常有發(fā)生。在互聯(lián)網(wǎng)運(yùn)營中，出現(xiàn)大量黑客，致使用戶隱私出現(xiàn)泄露，對互聯(lián)網(wǎng)安全產(chǎn)生一定影響，影響人們?nèi)粘Ｉ?。就目前云?jì)算技術(shù)的不斷應(yīng)用，要想更好的發(fā)揮計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的重要意義，可以從人們所關(guān)注的重點(diǎn)內(nèi)容出手?；诖耍瑢谠朴?jì)算的計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全技術(shù)進(jìn)行研究，以供參考。

目前，我國計(jì)算機(jī)技術(shù)和信息技術(shù)正在逐步普及，并得到了全面應(yīng)用和不斷拓展。互聯(lián)網(wǎng)開放、互聯(lián)、共享的特征日益凸顯，滲透到社會(huì)各個(gè)領(lǐng)域。在高校的教育教學(xué)活動(dòng)中，計(jì)算機(jī)實(shí)驗(yàn)室作為一個(gè)不可或缺的重要教育平臺(tái)，是一個(gè)以網(wǎng)絡(luò)技術(shù)和硬件為支撐的系統(tǒng)工程。為了保證計(jì)算機(jī)實(shí)驗(yàn)室的安全穩(wěn)定運(yùn)行，應(yīng)結(jié)合云計(jì)算技術(shù)的特點(diǎn)，加強(qiáng)計(jì)算機(jī)實(shí)驗(yàn)室的安全管理，提高計(jì)算機(jī)實(shí)驗(yàn)室的網(wǎng)絡(luò)安全性能。

1 云計(jì)算概述

在互聯(lián)網(wǎng)技術(shù)的應(yīng)用中，利用云計(jì)算作為新型計(jì)算手段，已在多種互聯(lián)網(wǎng)服務(wù)及網(wǎng)絡(luò)平臺(tái)中都得到了廣泛運(yùn)用。在實(shí)際的使用過程中，主要是通過指令進(jìn)行對應(yīng)命令的計(jì)算，并對有關(guān)設(shè)備提供相應(yīng)的數(shù)據(jù)信息，最終實(shí)現(xiàn)信息數(shù)據(jù)的資源共享。另外，在云計(jì)算的使用過程中，能夠根據(jù)數(shù)據(jù)有效管理資金成本的使用，便利人們?nèi)粘Ｉ睿瑤椭藗兘鉀Q更多問題。另外根據(jù)現(xiàn)有數(shù)據(jù)顯示來看，在云計(jì)算的使用過程中，主要表現(xiàn)出來的優(yōu)勢為便捷性、可靠性、可拓展性。可靠性主要體現(xiàn)在，在對數(shù)據(jù)進(jìn)行存儲(chǔ)的過程中，具備較為完善的安全網(wǎng)絡(luò)技術(shù)防范，為人們提供了更加良好的數(shù)據(jù)存儲(chǔ)空間，使數(shù)據(jù)得到有效保障[1]。便捷性主要體現(xiàn)在，在使用云計(jì)算過程中操作流程較為簡單，可以幫助用戶隨時(shí)查看所需數(shù)據(jù)信息。共享式平臺(tái)向各用戶提供同一數(shù)據(jù)的功能，為不同用戶提供同樣的數(shù)據(jù)信息。此外，云平臺(tái)還展現(xiàn)自身拓展性優(yōu)勢，為使用者提供個(gè)性化需求，依照興趣愛好和自身要求，選擇適宜的數(shù)據(jù)信息，提升用戶體驗(yàn)感。在使用過程中，通過安全維護(hù)增強(qiáng)用戶使用流暢性。云計(jì)算應(yīng)用根據(jù)自身特點(diǎn)進(jìn)行縝密操作，提高云計(jì)算的資源共享能力，更好的促使網(wǎng)絡(luò)安全功能得以發(fā)揮，幫助計(jì)算機(jī)實(shí)驗(yàn)室完成相應(yīng)任務(wù)。

2 云計(jì)算技術(shù)的特點(diǎn)

云計(jì)算應(yīng)用作為新型的計(jì)算方式，主要以計(jì)算機(jī)網(wǎng)絡(luò)為中心進(jìn)行展開，按照人們的不同需要進(jìn)行一定的操作，為相關(guān)設(shè)備提供數(shù)據(jù)信息，完成信息化處理與資源共享等功能。通過使用虛擬化技術(shù)和存儲(chǔ)手段，可以更好的降低使用成本和維護(hù)成本，提高網(wǎng)絡(luò)使用效率。針對目前的云平臺(tái)發(fā)展?fàn)顟B(tài)來看，云計(jì)算平臺(tái)已在多個(gè)領(lǐng)域得到有效發(fā)展，展現(xiàn)其自身優(yōu)勢，云計(jì)算平臺(tái)主要具備共享性、可靠性、便捷性、拓展性等優(yōu)勢。在對數(shù)據(jù)進(jìn)行存儲(chǔ)的過程中，云計(jì)算平臺(tái)主要具備安全性和穩(wěn)定性等優(yōu)勢，為用戶的使用提供安全保護(hù)。在使用云計(jì)算應(yīng)用的過程中，可以按照用戶的個(gè)性化需求進(jìn)行不斷的調(diào)整，不因外界因素而改變，實(shí)時(shí)獲得相應(yīng)數(shù)據(jù)。并且在云計(jì)算平臺(tái)上實(shí)現(xiàn)資源共享等功能，對于不同的使用設(shè)備可以進(jìn)行有效的數(shù)據(jù)共享，為用戶提供了更加廣泛的資源[2]。較高的拓展性也是云計(jì)算技術(shù)的自身獨(dú)特性能，為了較好的提高網(wǎng)絡(luò)安全性能消除在網(wǎng)絡(luò)技術(shù)中存在的危害，云計(jì)算的拓展性為用戶的使用提供了更多發(fā)展機(jī)會(huì)。

3 面向云計(jì)算的計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全隱患問題

3.1 云計(jì)算系統(tǒng)本身的缺陷

在使用云計(jì)算平臺(tái)時(shí)，有關(guān)企業(yè)不會(huì)對用戶隱私進(jìn)行透露，但內(nèi)部員工卻仍存在未嚴(yán)格遵守公司制度的狀況，由于內(nèi)部員工的不謹(jǐn)慎，導(dǎo)致用戶隱私出現(xiàn)泄露，這樣的方式會(huì)對用戶的使用感產(chǎn)生破壞，導(dǎo)致用戶隱私出現(xiàn)安全隱患?；ヂ?lián)網(wǎng)自身具備一定的開放性，在使用的過程中既為人提供了方便，但也會(huì)為人提供危害。部分網(wǎng)絡(luò)犯罪分子利用互聯(lián)網(wǎng)對用戶進(jìn)行賬戶盜竊，從而順利登錄用戶的云平臺(tái)，對用戶的個(gè)人信息進(jìn)行篡改泄露。另外，通過將用戶的數(shù)據(jù)信息上傳至云平臺(tái)，有關(guān)犯罪分子通過攔截竊取等方式獲得用戶的個(gè)人隱私。對于這兩種問題，就需要不斷完善云平臺(tái)自身安全網(wǎng)絡(luò)系統(tǒng)，增強(qiáng)網(wǎng)絡(luò)監(jiān)管制度。另外，用戶自身也需要提高安全網(wǎng)絡(luò)意識(shí)，通過查殺木馬和即時(shí)使用查毒軟件，來為自己的云平臺(tái)提供安全的網(wǎng)絡(luò)環(huán)境。

3.2 計(jì)算機(jī)病毒

在云計(jì)算的保護(hù)下，實(shí)驗(yàn)室網(wǎng)絡(luò)處于安全的狀態(tài)下，但由于病毒的不斷侵染，會(huì)導(dǎo)致計(jì)算機(jī)受到病毒威脅。當(dāng)云計(jì)算平臺(tái)受到病毒侵染時(shí)，會(huì)導(dǎo)致整體系統(tǒng)出現(xiàn)故障，嚴(yán)重時(shí)會(huì)導(dǎo)致計(jì)算機(jī)整體受到損壞。對于計(jì)算機(jī)實(shí)驗(yàn)室中產(chǎn)生的木馬病毒來說，這類病毒常存在于局域網(wǎng)絡(luò)之內(nèi)，或某一臺(tái)電腦主機(jī)內(nèi)部[3]。在電腦運(yùn)行的過程中，內(nèi)部存在的病毒系統(tǒng)也同步運(yùn)行，在人們使用過程中，通過擴(kuò)散的方式侵害主機(jī)且不被人們察覺。因此就導(dǎo)致在用戶的使用中，會(huì)出現(xiàn)電腦莫名被病毒侵襲的狀況，嚴(yán)重時(shí)出現(xiàn)網(wǎng)絡(luò)斷線。此外，蠕蟲病毒也對電腦的使用產(chǎn)生安全威脅，嚴(yán)重時(shí)會(huì)出現(xiàn)局域網(wǎng)堵塞的狀況，致使電腦在使用過程中出現(xiàn)網(wǎng)速過慢的問題，使得整個(gè)系統(tǒng)不斷重啟，無法正常使用[4]。綜上可知，在計(jì)算機(jī)使用過程中，病毒的侵染作為最大的安全隱，還未得到妥善解決。

3.3 信息屏蔽技術(shù)的落后性

針對互聯(lián)網(wǎng)安全來說，在信息屏蔽技術(shù)上還存在一定的問題，由于網(wǎng)絡(luò)干擾仍舊存在，會(huì)導(dǎo)致計(jì)算機(jī)整體系統(tǒng)無法正常運(yùn)轉(zhuǎn)。對于國內(nèi)所存在的信息屏蔽技術(shù)，相應(yīng)技術(shù)手段發(fā)展不夠成熟，在信息數(shù)據(jù)運(yùn)輸過程中，常會(huì)被黑客進(jìn)行攔截，導(dǎo)致整體系統(tǒng)無法形成較為完整的安全保護(hù)屏障。當(dāng)危險(xiǎn)發(fā)生后，可能會(huì)對國家和個(gè)人都產(chǎn)生較大的經(jīng)濟(jì)損失。由于在互聯(lián)網(wǎng)中，黑客通過偽裝成信息軟件，對計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊，或者通過蠕蟲病毒的植入，大范圍的存在在計(jì)算機(jī)系統(tǒng)中，導(dǎo)致數(shù)據(jù)信息運(yùn)行緩慢，最終堵塞局域網(wǎng)，對計(jì)算機(jī)產(chǎn)生安全威脅。

4 云計(jì)算技術(shù)下計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全技術(shù)提升的有效對策

4.1 網(wǎng)絡(luò)訪問控制

該技術(shù)的不斷應(yīng)用，可以更好的完善在計(jì)算機(jī)中存在的安全隱患，較好地解決互聯(lián)網(wǎng)中出現(xiàn)的未經(jīng)允許的用戶訪問狀況，極大限制了用戶訪問權(quán)限，阻止黑客的非法入侵。在對計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)進(jìn)行監(jiān)管時(shí)，通過使用該技術(shù)可以較好的降低在使用過程中出現(xiàn)的計(jì)算機(jī)中毒問題。通過以云計(jì)算平臺(tái)作為中心進(jìn)行展開，避免在使用網(wǎng)絡(luò)時(shí)所出現(xiàn)的安全隱患問題。另外，通過設(shè)置加密訪問的權(quán)限，較好的維護(hù)實(shí)驗(yàn)室網(wǎng)絡(luò)安全，該方式與防火墻技術(shù)相同，都是對數(shù)據(jù)信息進(jìn)行加密處理，提高用戶訪問權(quán)限的管控。在網(wǎng)絡(luò)技術(shù)中通過對數(shù)據(jù)進(jìn)行加密處理，提高網(wǎng)絡(luò)的開放性，以密鑰的方式實(shí)施管控，更好的增強(qiáng)用戶個(gè)人信息的保護(hù)程度。常見的加密方式主要為斷點(diǎn)、節(jié)點(diǎn)、鏈路等三種。但最為基礎(chǔ)的加密方式主要為常規(guī)和公鑰兩種方式，常規(guī)主要是對網(wǎng)絡(luò)平臺(tái)上全部用戶進(jìn)行的密碼使用，具備較強(qiáng)的保密性，通過安全渠道輸送密碼，但在管理密碼的過程中，會(huì)受到外界因素的影響，還是會(huì)產(chǎn)生相應(yīng)的安全隱患[5]。公鑰是用戶在使用平臺(tái)時(shí)設(shè)置的自身密碼，由于網(wǎng)絡(luò)具備較強(qiáng)的開放性，所以密鑰的管理也相對簡單。

4.2 數(shù)據(jù)再加密技術(shù)

通過充分運(yùn)用云計(jì)算平臺(tái)，積累較多數(shù)據(jù)參數(shù)，利用資源共享的方式，為使用者提供更加優(yōu)質(zhì)的信息數(shù)據(jù)，幫助使用者完成各項(xiàng)事務(wù)。在實(shí)際的使用過程中，當(dāng)使用者想要獲取共享數(shù)據(jù)時(shí)，需要先傳輸數(shù)據(jù)才可接收數(shù)據(jù)。但在實(shí)際的傳輸過程中，數(shù)據(jù)自身存在安全隱患，常會(huì)出現(xiàn)數(shù)據(jù)信息泄露的狀況。所以，數(shù)據(jù)傳輸也要以加密技術(shù)進(jìn)行保護(hù)，可以更好的提高數(shù)據(jù)的安全性能。在進(jìn)行數(shù)據(jù)發(fā)送時(shí)，預(yù)先對數(shù)據(jù)進(jìn)行加密，在發(fā)送過程中，接收方對所接收數(shù)據(jù)進(jìn)行解密。以此更好地保障數(shù)據(jù)，在傳輸后仍然為原始數(shù)據(jù)信息，更好的增強(qiáng)了數(shù)據(jù)安全網(wǎng)絡(luò)保護(hù)技術(shù)。在運(yùn)用數(shù)據(jù)加密技術(shù)時(shí)，能夠較好的提高信息的完整性。并且對于實(shí)驗(yàn)室網(wǎng)絡(luò)安全來說，通過使用數(shù)據(jù)加密技術(shù)，對未加密的數(shù)據(jù)進(jìn)行加密，可以更好的保障數(shù)據(jù)的完整性，降低用戶信息泄露的狀況出現(xiàn)。

4.3 防火墻技術(shù)

在計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)的保護(hù)中，所使用技術(shù)最為普遍的為防火墻技術(shù)。防火墻技術(shù)被分為以下兩種方式：（1）狀態(tài)檢測技術(shù)。在使用該技術(shù)時(shí)，需要嚴(yán)格按照OSI技術(shù)標(biāo)準(zhǔn)進(jìn)行工作，通常為Network.ork和Data兩類中間進(jìn)行實(shí)際操作，數(shù)據(jù)在傳輸過程中為加密狀態(tài)，利用鏈路層和網(wǎng)絡(luò)層對數(shù)據(jù)進(jìn)行監(jiān)控管理。（2） Web智能技術(shù)。通過使用該技術(shù)，充分提高網(wǎng)絡(luò)的安全性能，將用戶對話功能生成狀態(tài)表，實(shí)時(shí)對網(wǎng)絡(luò)數(shù)據(jù)信息進(jìn)行網(wǎng)絡(luò)診斷，依照數(shù)據(jù)變化生成加密。這樣的保護(hù)方式，對服務(wù)器以及數(shù)據(jù)都是具備較強(qiáng)的安全性能，通過在網(wǎng)絡(luò)客戶端進(jìn)行相應(yīng)請求的發(fā)放，在開放式的環(huán)境下，對數(shù)據(jù)信息進(jìn)行及時(shí)響應(yīng)，有效保障系統(tǒng)的安全性能。

4.4 計(jì)算機(jī)加密

重點(diǎn)關(guān)注計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，通過使用數(shù)據(jù)加密和防火墻來更好的增強(qiáng)互聯(lián)網(wǎng)的安全性能。在數(shù)據(jù)加密和防火墻中，兩種技術(shù)存在較多的相同性。從技術(shù)特點(diǎn)上來看，數(shù)據(jù)加密技術(shù)和防火墻技術(shù)都對數(shù)據(jù)進(jìn)行加密處理，有效調(diào)控用戶的使用功能，以此更好的完善計(jì)算機(jī)整體安全性能。對計(jì)算機(jī)進(jìn)行安全維修的過程中，通常會(huì)使用加密手段，這是由于加密具備靈活性和開放性等特點(diǎn)，充分使用可以更好的維護(hù)計(jì)算機(jī)的安全。針對目前的發(fā)展?fàn)顩r來看，較常使用的加密措施為鏈路加密，斷點(diǎn)加密和節(jié)點(diǎn)加密三種。通常會(huì)使用常規(guī)密碼和公鑰密碼兩種方式，其特點(diǎn)主要為：（1）針對常規(guī)密碼來看，常常會(huì)使用在普通用戶的計(jì)算機(jī)平臺(tái)上，依靠統(tǒng)一密碼完成加密，具備較高的加密功能，具有較強(qiáng)的便捷性。但需要重點(diǎn)關(guān)注的是，通過使用常規(guī)密碼進(jìn)行加密，會(huì)較易受到外界環(huán)境的威脅，在對數(shù)據(jù)進(jìn)行保護(hù)的過程中，由于傳輸路徑的安全性較為薄弱，會(huì)出現(xiàn)密碼泄露的問題，但還會(huì)降低在網(wǎng)絡(luò)安全中存在的木馬威脅[6]。（2）公鑰密碼，通過使用公鑰密碼對計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)進(jìn)行監(jiān)管，主要是利用實(shí)驗(yàn)室網(wǎng)絡(luò)平臺(tái)中的自身特點(diǎn)，不同的用戶通過使用不同的密碼進(jìn)行操作，在公鑰密碼的保護(hù)下，使得網(wǎng)絡(luò)平臺(tái)具備較強(qiáng)的開放性，而密鑰的管理工作也更加簡便。

4.5 漏洞掃描技術(shù)

有效的提高計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)的安全性能，通過使用漏洞掃描技術(shù)，對于主機(jī)和遠(yuǎn)端主機(jī)進(jìn)行自動(dòng)化監(jiān)管，通過將服務(wù)端口作為主要的發(fā)展路徑，更好的掌握計(jì)算機(jī)主機(jī)的安全狀況，完成對信息的搜集和主機(jī)的保管等任務(wù)。在掃描漏洞的過程中，要注重對網(wǎng)絡(luò)安全以及平臺(tái)安全的觀察。對于實(shí)驗(yàn)室網(wǎng)絡(luò)技術(shù)中所存在的安全漏洞，要及時(shí)發(fā)現(xiàn)漏洞的根源，并根據(jù)系統(tǒng)樣式進(jìn)行相應(yīng)數(shù)據(jù)的提供。對于計(jì)算機(jī)實(shí)驗(yàn)室中所掃描出來的漏洞應(yīng)以合理的方式進(jìn)行解決，并且在掃描漏洞的過程中，要確保過程的安全性和科學(xué)性。

4.6 做好網(wǎng)絡(luò)訪問控制技術(shù)升級(jí)，切斷不合理訪問需求

在計(jì)算機(jī)實(shí)驗(yàn)室中，網(wǎng)絡(luò)訪問控制技術(shù)具有較多的使用意義，但在使用過程中會(huì)受到外界因素的侵?jǐn)_，受到病毒的威脅。網(wǎng)絡(luò)訪問控制技術(shù)是對未經(jīng)授權(quán)的用戶進(jìn)行權(quán)限限制，導(dǎo)致有關(guān)權(quán)限，不可以被計(jì)算機(jī)系統(tǒng)和有關(guān)數(shù)據(jù)進(jìn)行使用。但在實(shí)際的運(yùn)轉(zhuǎn)過程中，通過使用網(wǎng)絡(luò)訪問控制技術(shù)，可以較好的提高相應(yīng)科研人員的使用行為，防止有關(guān)人員違規(guī)使用的狀況出現(xiàn)，較好地提高云平臺(tái)的使用安全技術(shù)，在不法分子的誘惑下，還能堅(jiān)守自身崗位職責(zé)要求，進(jìn)行有效的工作實(shí)施。通過使用網(wǎng)絡(luò)訪問控制技術(shù)，利用狀態(tài)檢測的方式，對網(wǎng)絡(luò)層進(jìn)行實(shí)時(shí)狀態(tài)監(jiān)控，當(dāng)出現(xiàn)異常問題時(shí)，及時(shí)向主系統(tǒng)進(jìn)行報(bào)告，并查出問題進(jìn)行解決。利用網(wǎng)絡(luò)訪問控制技術(shù)，當(dāng)未出現(xiàn)病毒存在時(shí)，還可以進(jìn)行相應(yīng)的對策解決，更好的提高系統(tǒng)的安全性能。

5 結(jié)語

綜上所述，基于云計(jì)算的計(jì)算機(jī)實(shí)驗(yàn)室所面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)類型主要有黑客攻擊、計(jì)算機(jī)病毒和云計(jì)算系統(tǒng)本身的缺陷。因此，需要采取病毒防護(hù)、漏洞掃描、防火墻技術(shù)、網(wǎng)絡(luò)訪問控制、計(jì)算機(jī)加密等措施，保證面向云計(jì)算的計(jì)算機(jī)實(shí)驗(yàn)室的網(wǎng)絡(luò)安全。