云計算環(huán)境下計算機網(wǎng)絡安全技術(shù)分析

吳小青

（無錫南洋職業(yè)技術(shù)學院，江蘇 無錫 214081）

0 引言

在云計算的技術(shù)支撐下，可以賦予社會更高效的工作、生活和學習模式，達到技術(shù)與應用之間的平衡，這也成為云計算跨越式發(fā)展的關鍵所在。但由于計算機網(wǎng)絡安全問題，使其在技術(shù)革新的同時也面臨著困擾，尤其是隨著計算機網(wǎng)絡技術(shù)應用的深入，所面臨的安全威脅也將越來越大，因此必須予以研究和解決，借助豐富的網(wǎng)絡安全技術(shù)手段，切實營造出良好的網(wǎng)絡環(huán)境，還網(wǎng)絡虛擬世界以清新。

1 云計算的概念與特點

云計算屬于網(wǎng)絡信息時代的新名詞，它主要基于網(wǎng)絡技術(shù)為用戶提供技術(shù)服務，以動態(tài)化計算與虛擬資源計算為核心的技術(shù)。云計算源自于對于該技術(shù)的形象比喻，如“云”即屬于一種寬泛而抽象的表達，即利用網(wǎng)絡將計算機全面鏈接，將海量的信息數(shù)據(jù)上傳至云平臺，以融合化數(shù)據(jù)庫的方式滿足資源的處理、存儲與訪問的需求，并且這種遠程的數(shù)據(jù)庫降低了用戶的管理成本，大幅提升了信息數(shù)據(jù)的管理效益，因此受到了廣泛的青睞與喜愛[1]。就其特點而言，主要包括四個方面：第一，方便快捷。規(guī)避了以往復雜的操作和繁瑣的流程，使其應用的范圍與場景更加豐富。第二，功能性強。能夠滿足不同類型用戶的需求，包括個人、單位及企業(yè)等。第三，高保密性。能夠借助豐富的技術(shù)手段，強化數(shù)據(jù)存儲、傳輸及處理等階段，均能夠確保信息數(shù)據(jù)的安全。第四，完整性高。能夠規(guī)避絕大多數(shù)的不利因素，使信息數(shù)據(jù)的穩(wěn)定性、完整性得到全面提升。

2 云計算環(huán)境下計算機網(wǎng)絡安全問題

2.1 網(wǎng)絡虛假信息泛濫

由于網(wǎng)絡環(huán)境的虛擬性，伴隨著大量虛假信息的

傳播，大量的虛假信息、危險鏈接等內(nèi)容，使得網(wǎng)絡安全受到嚴重挑戰(zhàn)，并誘發(fā)嚴重的信息安全問題。目前而言，云計算仍然處于完善優(yōu)化階段，在安全防護的措施上亟待優(yōu)化，尤其是缺乏對網(wǎng)絡源地址以及源代碼的安全性檢測、篩查，使各類虛假信息難以被及時甄別，給服務器、軟件等帶來壓力、干擾和損壞，給云計算的深度應用帶來威脅。

2.2 計算機客戶端漏洞

云計算的屬于網(wǎng)絡資源與節(jié)點的融合體，在實際的應用環(huán)節(jié)中要求云計算需要面對無數(shù)的個體端口，當用戶在使用計算機網(wǎng)絡訪問時，便能夠完成與云數(shù)據(jù)庫的連接融合，成為云計算中的重要部分，用戶也可以依據(jù)需求進行數(shù)據(jù)訪問。但在此過程中由于缺乏相應的防范或限制，導致部分數(shù)據(jù)在不規(guī)范的操作中，造成信息數(shù)據(jù)的丟失、損壞匱或竊取，使信息的安全性受到影響，甚至誘發(fā)嚴重的后果。因此，計算機客戶端使用漏洞值得警惕。

2.3 網(wǎng)絡安全問題復雜

雖然云計算屬于最新的技術(shù)平臺，其對于信息安全方面的把控更為嚴格，能夠在相對安全的前提下提供便捷服務，對于社會的應用而言極為可貴。但必須注意到的是，在復雜的網(wǎng)絡環(huán)境中，安全威脅無處不在，其更新迭代的速度不可小覷，特別是各種新型網(wǎng)絡攻擊方式的介入，使得計算機網(wǎng)絡安全形勢不容樂觀，一旦網(wǎng)絡安全網(wǎng)絡出現(xiàn)漏洞或問題，將導致系統(tǒng)的全面失守，使海量的信息數(shù)據(jù)資源面臨威脅。

2.4 安全審計信息不夠透明

安全審計信息是保障網(wǎng)絡安全的重要方式之一，為營造良好的網(wǎng)絡應用環(huán)境，基于監(jiān)管層面來說，需要立足于我國信息安全的國情，綜合現(xiàn)階段網(wǎng)絡安全中存在的風險因素，加強云計算下的安全審計工作。但從當前的安全審計形勢來看，無論是網(wǎng)絡監(jiān)管方還是網(wǎng)絡使用方，在安全審計信息上均有所忽視，對于信息數(shù)據(jù)的維護與管理處于較低水平，且由于信息數(shù)據(jù)維護主要由云計算服務平臺來完成，在信息透明上仍然有較大差距，難以保障網(wǎng)絡環(huán)境的整體安全。

3 云計算環(huán)境下計算機網(wǎng)絡安全技術(shù)分析

3.1 強化網(wǎng)絡服務器的安全防范

云計算是基于計算機網(wǎng)絡而誕生的，因而其高度依賴于計算機網(wǎng)絡技術(shù)，要想全面提升云計算的安全性、穩(wěn)定性，尤其是服務器功能上的優(yōu)化，使其能夠及時、自動地識別入侵信息數(shù)據(jù)，并借助安全技術(shù)手段將其隔離防范，避免計算機病毒及其他攻擊手段對云計算的影響。服務器作為計算機網(wǎng)絡技術(shù)的核心，應當在實際的運行過程中，掌握信息數(shù)據(jù)入侵的形式與途徑，如利用服務器的自動安全防御功能，對用戶瀏覽的網(wǎng)頁等行為進行監(jiān)測，確保用戶始終處于規(guī)范的操作和安全的使用，用以提升云計算的應用安全性[2]。比如，采用Internet Protocol Seeurity技術(shù)、安全審計、身份驗證等方式進行數(shù)據(jù)保護，同時對傳輸至云端的相關數(shù)據(jù)進行加密處理，從而防止入侵者對用戶數(shù)據(jù)信息的竊取，有效提升云端數(shù)據(jù)存儲的可靠性和數(shù)據(jù)傳輸?shù)谋Ｃ苄裕瑥娀嬎銠C網(wǎng)絡安全防護工作，通過網(wǎng)絡服務器的安全防范，將有助于提升其安全性，達到最佳的安全應用效果。

3.2 加強客戶端網(wǎng)絡的安全管理

伴隨信息時代的發(fā)展，每個基于云計算環(huán)境下的計算機網(wǎng)絡用戶，均需要不斷強化安全防范能力，在實際使用的過程中能夠采取規(guī)范、安全的操作，同時定期對安全軟件及設備進行維護，做好信息數(shù)據(jù)的管理與備份，避免數(shù)據(jù)庫受到攻擊而損壞。比如，借助網(wǎng)絡安全管理系統(tǒng)中的異常行為分析模塊，主要負責對系統(tǒng)客戶端的操作實施監(jiān)測與分析，并與數(shù)據(jù)庫中的權(quán)限及數(shù)據(jù)進行對照，及時掌握異常情況動態(tài)，確定操作中是否存在違規(guī)行為，一旦確認其屬于違規(guī)問題，將由防御決策生成模塊進行處理，特別是針對所產(chǎn)生的異常行為實施分析，快速生成科學的防御決策，包括USB接口封閉決策、網(wǎng)絡切斷決策、病毒隔離決策及網(wǎng)絡警告決策等，防止云平臺中的信息數(shù)據(jù)被USB接口或者網(wǎng)絡渠道竊取，從而自動完成對客戶端網(wǎng)絡安全問題的應對。利用制度進行使用約束，與云計算一道做好上下游的安全銜接，使網(wǎng)絡攻擊無所遁形，全面提升信息數(shù)據(jù)的安全性。

3.3 建立計算機網(wǎng)絡安全防護系統(tǒng)

計算機網(wǎng)絡安全防護系統(tǒng)是規(guī)避安全風險的基礎方式，也是至關重要的安全管理環(huán)節(jié)。在云計算深度應用的環(huán)境下，必須依賴高質(zhì)量的安全防護系統(tǒng)，以應對不同節(jié)點、不同場景、不同特性的安全問題，最大程度地保障用戶的信息數(shù)據(jù)安全，避免用戶信息丟失或被肆意盜取。具體而言，計算機網(wǎng)絡安全防護系統(tǒng)包括漏洞掃描技術(shù)、防火墻技術(shù)、病毒防護技術(shù)、網(wǎng)絡訪問控制技術(shù)、加密授權(quán)訪問等。比如，漏洞掃描技術(shù)即實施計算機網(wǎng)絡遠程檢測，對TCP/IP服務端口進行查詢，記錄主機的響應及相關信息收集，將系統(tǒng)中的脆弱項查找出來加以完善；防火墻技術(shù)則利用互聯(lián)網(wǎng)訪問控制，對危險內(nèi)容進行屏蔽，通過過濾控制方式阻止破壞行為對計算機網(wǎng)絡造成影響，保證信息數(shù)據(jù)的安全；病毒防護技術(shù)是在受到病毒入侵時，啟用病毒查殺軟件，對網(wǎng)絡及單機病毒進行處理，將不安全隱患徹底清除；網(wǎng)絡訪問控制技術(shù)即通過網(wǎng)絡訪問控制，防止非法用戶的進入和操作，并且控制訪問區(qū)域和資源等；加密授權(quán)訪問與防火墻技術(shù)比較近似，利用用戶授權(quán)權(quán)限對相關信息數(shù)據(jù)進行加密，避免由于帳號、密碼被盜而引發(fā)的安全威脅[3]。

3.4 嚴格落實審計與網(wǎng)絡環(huán)境監(jiān)測

面對日益復雜的網(wǎng)絡應用環(huán)境，需要融合各方力量加強管控，將安全審計納入網(wǎng)絡安全管理的重要范疇。一方面，應逐步建立相對完善的信息審計機制及入侵檢測機制，對網(wǎng)絡服務端及網(wǎng)絡使用端進行全面管理，將用戶的操作行為以日志的形式進行記錄，綜合分析網(wǎng)絡上所存在的異常行為，對所發(fā)現(xiàn)的非法操作進行報警和追蹤，及時遏制網(wǎng)絡安全風險問題。另一方面，需要突出網(wǎng)絡內(nèi)外部管理的整合，在基于用戶數(shù)據(jù)保密及保證數(shù)據(jù)完整性的基礎上，構(gòu)建更為高效和不可抵賴的安全防御機制，要求在數(shù)據(jù)傳輸及應用中遵循網(wǎng)絡安全協(xié)議，保證網(wǎng)絡平臺數(shù)據(jù)不受影響和破壞。采取最新的技術(shù)防范手段保證數(shù)據(jù)安全，避免在網(wǎng)絡使用環(huán)節(jié)的安全問題。同時，要積極形成網(wǎng)絡信息過濾模式，對存在隱患的內(nèi)容進行隔離，并利用新型網(wǎng)絡安全工具實現(xiàn)低風險操作，大幅提升網(wǎng)絡安全審計能力。

4 結(jié)束語

綜上所述，云計算作為信息時代的產(chǎn)物，其既要與計算機網(wǎng)絡技術(shù)保持發(fā)展的一致性，也要突出安全性的應用特點，給予用戶提供更優(yōu)質(zhì)的信息數(shù)據(jù)環(huán)境，切實使之服務于社會發(fā)展，幫助實現(xiàn)社會生產(chǎn)方式的轉(zhuǎn)變。同時，針對計算機網(wǎng)絡安全防范問題，同樣需要給予高度的重視，充分借助技術(shù)優(yōu)勢、資源優(yōu)勢與管理優(yōu)勢，做好全方位的安全防范和治理，逐步形成行之有效的安全防范體系，使云計算的優(yōu)勢功能得到充分發(fā)揮。