基于云計算技術(shù)在計算機網(wǎng)絡(luò)安全存儲中的實踐研究

梁浩 潘文靜 王輝華 周娟

福建福清核電有限公司 福建 福清 350300

引言

在計算機網(wǎng)絡(luò)安全儲存中，云計算技術(shù)的運用主要指分布式儲存技術(shù)應(yīng)用于文件、音頻、視頻之中，不但儲存方便，還有良好的穩(wěn)定性。在信息化背景下，計算機技術(shù)運用已經(jīng)成為大眾實際生活的一部分，由于計算機系統(tǒng)是人為開發(fā)的，難免會存在一些漏洞，加之網(wǎng)絡(luò)的開放性，會對計算機網(wǎng)絡(luò)安全儲存帶來不利影響。在計算機技術(shù)完善發(fā)展的今天，有關(guān)計算機網(wǎng)絡(luò)安全儲存的研究也引起社會各界高度重視。

1 云計算技術(shù)與網(wǎng)絡(luò)安全存儲的基本概述

1.1 云計算技術(shù)的概述

云計算技術(shù)主要指在計算機運用時，通過云計算技術(shù)，實現(xiàn)計算機硬件資源虛擬化處理[1]，是一種新穎的計算手段，云計算技術(shù)對于硬件和算法都有一定的依賴性。相較于常規(guī)的計算方式，云計算技術(shù)在計算能力、計算精準性、計算速度方面優(yōu)勢作用明顯。云計算的作用優(yōu)勢主要體現(xiàn)在以下幾點：①云計算技術(shù)規(guī)模比較大，用戶可運用云計算技術(shù)，強化計算機信息的處理能力、計算能力。②云計算技術(shù)能夠為用戶提供虛擬化服務(wù)，使本地業(yè)務(wù)技術(shù)快速提升。③運用云計算技術(shù)可以合理分類虛擬的信息資源，為用戶提供不同類型的計算機服務(wù)。

1.2 網(wǎng)絡(luò)安全存儲

網(wǎng)絡(luò)安全存儲主要指數(shù)據(jù)、文件在計算機系統(tǒng)中的儲存安全性[2]，網(wǎng)絡(luò)儲存結(jié)構(gòu)一般分為直連式、存儲網(wǎng)絡(luò)以及網(wǎng)絡(luò)存儲。其中，直連式較為多見，存儲網(wǎng)絡(luò)具體指在計算機系統(tǒng)和網(wǎng)絡(luò)儲存系統(tǒng)間傳遞相關(guān)文件或信息，借助磁盤等不同硬件設(shè)備，實現(xiàn)文件或信息的有效傳遞，而存儲網(wǎng)絡(luò)具體指運用網(wǎng)絡(luò)現(xiàn)實信息收集與儲存，將數(shù)據(jù)作為核心，使存儲設(shè)備與網(wǎng)絡(luò)連接斷開，由于此種方式經(jīng)濟性良好，信息運作效率比較高，所以是一種性價比較高的網(wǎng)絡(luò)安全儲存方式。

1.3 在計算機網(wǎng)絡(luò)安全儲存中云計算技術(shù)的運用作用

在計算機網(wǎng)絡(luò)安全儲存中，云計算技術(shù)優(yōu)勢作用十分顯著，具體體現(xiàn)在以下幾點：第一，能夠強化系統(tǒng)安全防護性能，合理運用加密技術(shù)、身份識別技術(shù)等，可保障計算機系統(tǒng)的安全，減少計算機中數(shù)據(jù)或文件的泄露、丟失概率。第二，云計算機技術(shù)服務(wù)質(zhì)量比較高。通常情況下，云計算是專業(yè)團隊通過計算處理信息數(shù)據(jù)[3]，讓其滿足社會大眾實際要求，能避免計算機系統(tǒng)程序受到不利影響，使計算機儲存的安全性與可靠性進一步提升。第三，云計算技術(shù)不僅能虛擬化處理計算機硬件，還能虛擬化處理網(wǎng)盤數(shù)據(jù)，使網(wǎng)絡(luò)信息儲存容量不斷提升，強化網(wǎng)絡(luò)技術(shù)服務(wù)質(zhì)量。簡單來講，在計算機網(wǎng)絡(luò)安全儲存之中，云計算技術(shù)的有效運用，有著顯著的優(yōu)勢作用，需要提高重視意識，研發(fā)出新型技術(shù)手段，才能持續(xù)強化計算機網(wǎng)絡(luò)儲存的有效性，確保用戶的信息安全。

2 云計算技術(shù)在計算機網(wǎng)絡(luò)安全存儲中的核心技術(shù)

2.1 身份認證技術(shù)

身份認證技術(shù)作為云計算在計算機網(wǎng)絡(luò)儲存系統(tǒng)安全中的“門戶”，身份認證技術(shù)方式主要包括4種，具體為：其一，根據(jù)相關(guān)密碼實施驗證。這就需要計算機用戶根據(jù)系統(tǒng)提示輸入正確的密碼與用戶名等信息，完成身份驗證，如此一來，能夠確保用戶信息的精準性。其二，智能IC卡用戶驗證。智能IC卡用戶驗證是借助IC卡對用戶展開驗證，智能IC用戶驗證不但安全性顯著，還有良好的穩(wěn)定性。其三，Kerberos身份驗證。Kerberos身份驗證是一種基于第三方可信認證協(xié)議的驗證方式，其利用資源訪問制度和授權(quán)服務(wù)器，形成與用戶密碼相匹配的密鑰K，隨后根據(jù)授權(quán)服務(wù)器所提供的票證，驗證用戶身份，最終用戶在獲取合法憑證后，才能依照自身的需求，獲得有關(guān)服務(wù)。其四，PKI身份驗證。PKI身份驗證是將公鑰當(dāng)作基礎(chǔ)設(shè)施，而形成的安全驗證方法，一般通過匹配的密鑰對公鑰實施加密解密處理，隨后在密鑰備份與密鑰更新恢復(fù)機制的同時，使計算機網(wǎng)絡(luò)安全儲存效率進一步提升。

2.2 數(shù)據(jù)加密技術(shù)

對于云計算數(shù)據(jù)加密技術(shù)來講，是保障計算機存儲安全的前提條件[4]。在計算機網(wǎng)絡(luò)安全儲存中，一般運用對稱加密算法與非對稱加密算法。其中，對稱加密算法在加密性與解密性方面優(yōu)勢明顯，可以保障數(shù)據(jù)信息的安全。對稱加密算法在運用過程中，容易影響傳輸與管理的效率。而非對稱加密算法在傳輸效率與管理效率方面較高，安全性顯著，但是此種方式在加密性能與解密性方面比較弱，另外，加密算法相對復(fù)雜，容易影響數(shù)據(jù)儲存的速度與便捷性。

2.3 云計算備份技術(shù)和恢復(fù)技術(shù)

在研究數(shù)據(jù)備份時，強化云計算數(shù)據(jù)儲存中的備份性能，能夠避免由于不同原因?qū)е聰?shù)據(jù)被盜或者被刪除時數(shù)據(jù)丟失。在研究云計算數(shù)據(jù)中心備份技術(shù)時，應(yīng)強化數(shù)據(jù)恢復(fù)技術(shù)性能，讓被意外刪除的數(shù)據(jù)信息有效恢復(fù)，從而保障數(shù)據(jù)信息的完整性、精準性?，F(xiàn)階段，刪除保護技術(shù)在云計算儲存系統(tǒng)中運用最為常見的是數(shù)據(jù)保護程序，刪除的數(shù)據(jù)信息一般在回收站中存儲期間內(nèi)，可根據(jù)用戶需求，進一步恢復(fù)相應(yīng)數(shù)據(jù)。

2.4 密鑰管理技術(shù)

強化數(shù)據(jù)信息管理與共享性能，是促進云計算安全儲存平臺發(fā)展的前提條件，而數(shù)據(jù)信息密鑰管理與密鑰共享也是當(dāng)前計算機網(wǎng)絡(luò)安全儲存的重難點。通過共享與管理，計算機網(wǎng)絡(luò)安全儲存中的密鑰，能夠提高安全儲存管理效率與服務(wù)質(zhì)量?，F(xiàn)階段，在云計算儲存程序中應(yīng)用密鑰管理技術(shù)，其目的是通過驗證碼保護文件信息。在信息傳輸與共享時，用戶要輸入有關(guān)提取代碼，才能獲得有關(guān)文件信息，有助于強化文件信息的安全性、可靠性。

2.5 刪除碼技術(shù)

在錯誤代碼信息定位中，計算機網(wǎng)絡(luò)系統(tǒng)內(nèi)部分布式儲存系統(tǒng)往往無法明確，其合理運用編碼技術(shù)，需要具備碼字、分組碼、監(jiān)督碼元、信息碼等有關(guān)信息。但事實上，在計算機網(wǎng)絡(luò)安全儲存之中，可依照實際情況，選取刪除碼技術(shù)，主要為RS糾刪碼、無速率編碼以及級聯(lián)低密度刪除碼。這些不同類型的刪除碼技術(shù)能夠強化編解碼速度，還能保障計算機網(wǎng)絡(luò)儲存的有效性。

2.6 防護系統(tǒng)漏洞

防護系統(tǒng)漏洞作為云計算技術(shù)在計算機網(wǎng)絡(luò)儲存安全中的重點應(yīng)用，現(xiàn)階段，多數(shù)網(wǎng)絡(luò)攻擊都是利用系統(tǒng)漏洞，為此，做好系統(tǒng)漏洞防護的必要性不言而喻。運用云計算技術(shù)加強系統(tǒng)漏洞的防護，可以從以下幾點入手：①及時修補系統(tǒng)補丁，任何系統(tǒng)在運行過程中，都會出現(xiàn)補丁，從而有效彌補系統(tǒng)的缺陷，這就要及時進行補丁安裝，減少系統(tǒng)的漏洞，才能不給不法分子留有可乘之機。②加強系統(tǒng)安全的設(shè)定，通常運用NIFE格式分區(qū)、關(guān)閉默認共享等方法，優(yōu)化系統(tǒng)安全設(shè)定，能夠加強系統(tǒng)漏洞的防護效果。

3 計算機網(wǎng)絡(luò)儲存中存在的漏洞問題

由于計算機網(wǎng)絡(luò)系統(tǒng)在運作期間，往往會面臨許多安全風(fēng)險，所以在計算機儲存時，容易存在漏洞問題，這些漏洞也給不法分子可乘之機，惡意盜取重要數(shù)據(jù)，運用一些非法方式，竊取重要信息，給用戶帶來嚴重的經(jīng)濟損失。為此，對于計算機網(wǎng)絡(luò)儲存中存在的漏洞問題，需要定期修補，要加強計算機安全的防護。

3.1 網(wǎng)絡(luò)平臺存在漏洞

因大多數(shù)企業(yè)系統(tǒng)并不十分先進，在運作期間，如若不進行殺毒與更新，會使系統(tǒng)有許多漏洞隱患，如此一來，計算機網(wǎng)絡(luò)技術(shù)在運作期間，容易受到不法分子的攻擊，而丟失一些重要的數(shù)據(jù)。由于大多數(shù)網(wǎng)絡(luò)平臺安全等級比較低，通常會設(shè)置相應(yīng)的密碼用于安全保護，此種簡單的防護方式，容易遭到不法分子的侵襲，且數(shù)據(jù)在傳輸中，也會被盜取、泄露。

3.2 網(wǎng)絡(luò)安全管理存在漏洞

由于計算機網(wǎng)絡(luò)在運作期間，受到許多安全風(fēng)險的影響，有時由于自身系統(tǒng)存在漏洞而引起安全問題，還會因缺少安全管理，使安全問題頻繁發(fā)生，因多數(shù)網(wǎng)絡(luò)系統(tǒng)在實際運作期間未能達到基本維護，安全防護等級比較低，且一些安全設(shè)施沒有定期更新，難以抵御不法分子的侵襲與病毒危害，由于大多數(shù)用戶未能貫徹落實網(wǎng)絡(luò)安全管理，缺少良好的安全意識，導(dǎo)致在實際的計算機網(wǎng)絡(luò)應(yīng)用中，往往存在一些漏洞，而影響計算機系統(tǒng)的安全。

3.3 計算機安全防護存在漏洞

因多數(shù)計算機網(wǎng)絡(luò)有安全防護問題，導(dǎo)致不同類型信息都暴露于網(wǎng)絡(luò)之外，引起不法分子的關(guān)注，在實際工作中，運用計算機時，應(yīng)加強安全防護，利用相關(guān)安全性能，保障計算機網(wǎng)絡(luò)安全。最為常見的防護就是殺毒系統(tǒng)、防護系統(tǒng)，想要提高計算機網(wǎng)絡(luò)安全，需要注重網(wǎng)絡(luò)安全系統(tǒng)的建立，形成專門的信息防護系統(tǒng)，才能對信息數(shù)據(jù)展開有效管控，有效保障數(shù)據(jù)信息存儲的安全性與可靠性。

4 在計算機網(wǎng)絡(luò)安全儲存中云計算技術(shù)的有效運用

4.1 可取回性證明算法

可取回性證明算法簡稱為M-POR，在網(wǎng)絡(luò)儲存中，此種算法能夠驗證數(shù)據(jù)信息。在可取回證明算法運用過程中，可以驗證云端信息的完整性，且對錯誤點進行精準定位，并展開深入分析。把冗余糾錯編碼置于可取回性證明算法，可幫助用戶了解云端信息數(shù)據(jù)的情況。在數(shù)據(jù)信息查詢時，挑戰(zhàn)云端，一旦信息數(shù)據(jù)響應(yīng)后，用戶可通過驗證方式，查詢信息的安全情況。如若用戶驗證失敗，說明信息數(shù)據(jù)文件已經(jīng)受到不利影響，而信息數(shù)據(jù)損毀程度位于閾值范圍之中，可應(yīng)用冗余糾錯編碼，恢復(fù)相應(yīng)的數(shù)據(jù)信息。除此之外，還可利用副本冗余編碼，使信息安全性進一步提升，保障恢復(fù)的成功概率，增強信息提取速度，讓計算機網(wǎng)絡(luò)安全儲存更加穩(wěn)定。

4.2 MC-R

計算機網(wǎng)絡(luò)安全儲存中，云計算技術(shù)可運用MC-R對策，對數(shù)據(jù)信息進行有效控制，使數(shù)據(jù)的管理效果進一步提升?，F(xiàn)階段，MC-R的運用主要在用戶端MC加密算法與云端RSA運用中體現(xiàn)。根據(jù)云計算技術(shù)下的網(wǎng)絡(luò)儲存，因云端數(shù)據(jù)偽裝能力、隱藏能力比較弱，為確保信息數(shù)據(jù)的安全，要利用用戶端MC加密算法，對數(shù)據(jù)展開偽裝、隱藏、標(biāo)記等處理，使計算機網(wǎng)絡(luò)儲存的安全性與精準性進一步提升。云計算技術(shù)的信息數(shù)據(jù)處理能力比較強，如若要計算儲存至云端的信息數(shù)據(jù)，應(yīng)利用云端RSA算法。云端RSA算法就是加密處理核心私密云端數(shù)據(jù)，確保關(guān)鍵云端數(shù)據(jù)的儲存安全，避免云端RSA處于數(shù)據(jù)消耗狀態(tài)。與此同時，數(shù)據(jù)標(biāo)記模塊能夠找到藏匿于云端的數(shù)據(jù)，并消除其偽裝狀態(tài)，讓數(shù)據(jù)恢復(fù)至原來狀態(tài)。

4.3 強化虛擬機動態(tài)遷移效果

計算機網(wǎng)絡(luò)安全儲存中，想要積極展現(xiàn)虛擬機動態(tài)遷移作用，需提高其靈敏性，強化運作維護功能，并加強數(shù)據(jù)存儲備份功能。結(jié)合現(xiàn)階段計算機網(wǎng)絡(luò)安全儲存中虛擬機動態(tài)遷移技術(shù)的運用情況，在固定IP地址情況下進行遷移，往往要和物理路由器相互配合，才能強化遷移效果。在虛擬機遷移實施后，計算機網(wǎng)絡(luò)配置往往無法和外界形成通信狀態(tài)，容易影響儲存工作的連貫性。運用云計算技術(shù)，把虛擬機置于網(wǎng)絡(luò)當(dāng)中，可使網(wǎng)絡(luò)安全儲存效果明顯升高。云計算技術(shù)的有效運用，能夠優(yōu)化計算機網(wǎng)絡(luò)安全儲存技術(shù)，且隨著當(dāng)前網(wǎng)絡(luò)安全運作效率持續(xù)升高，虛擬機的承載規(guī)模也會不斷擴大，進一步提高計算機網(wǎng)絡(luò)安全儲存能力。

5 結(jié)束語

綜上所述，為了減少數(shù)據(jù)信息失竊等網(wǎng)絡(luò)安全事故的發(fā)生，保障用戶的基本權(quán)益與隱私數(shù)據(jù)安全，需要為用戶提供高效的計算機網(wǎng)絡(luò)安全儲存服務(wù)。為確保計算機網(wǎng)絡(luò)安全儲存的安全性與可靠性，需注重云計算技術(shù)的有效運用，將云計算技術(shù)作為核心，研發(fā)出新一代云計算儲存系統(tǒng)，從而促進計算機網(wǎng)絡(luò)安全儲存體系完善發(fā)展。