云計算環(huán)境下的信息安全問題探究

呂澤漢+由欣

摘 要 目前，隨著計算機(jī)科學(xué)技術(shù)的不斷發(fā)展進(jìn)步，云計算的概念已經(jīng)廣泛地應(yīng)用于因特網(wǎng)的領(lǐng)域之中。由于互聯(lián)網(wǎng)信息的高效性和瞬時性特點(diǎn)，這就使得云計算環(huán)境下的信息安全問題已經(jīng)成長成為事關(guān)國家安全的重點(diǎn)問題之一，能否保證云計算環(huán)境下的信息安全，已經(jīng)可以直接影響到國家的安定團(tuán)結(jié)和人民群眾的生命財產(chǎn)安全。筆者結(jié)合自己對云計算環(huán)境下的信息安全問題的理解，簡要介紹一些關(guān)于云計算環(huán)境下的信息安全的問題及其防護(hù)策略。

關(guān)鍵詞 云計算環(huán)境；信息安全；防護(hù)

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1671-7597（2014）05-0165-01

國家的重要信息能否得到有效的保護(hù)事關(guān)國家的整個安全防守策略，需要得到國家各個部門的高度重視。目前，隨著云計算技術(shù)的迅速產(chǎn)生和發(fā)展，云計算環(huán)境下的信息安全已經(jīng)逐步成長為國家信息安全管理的重要課題之一。云計算環(huán)境下的信息安全保護(hù)與傳統(tǒng)的信息保護(hù)存在很多根本上的不同，這就需要國家有關(guān)部門掌握住云計算的核心技術(shù)，這樣才可以有效地控制住云計算環(huán)境下的信息安全問題。

1 云計算發(fā)展中存在的安全問題

計算機(jī)云計算的概念是由美國的IBM公司在2007年提出的，隨著計算機(jī)科學(xué)技術(shù)的不斷發(fā)展，計算機(jī)云計算技術(shù)已經(jīng)成為了目前信息的主要貯存和傳輸手段之一，因?yàn)橛嬎銠C(jī)云計算技術(shù)的發(fā)展與網(wǎng)絡(luò)息息相關(guān)，所以網(wǎng)絡(luò)安全與計算機(jī)云計算的信息安全有著直接聯(lián)系。截至目前為止，隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，雖然在云環(huán)境下收到的威脅也隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展而不斷擴(kuò)大，近幾年來，互聯(lián)網(wǎng)上的信息泄密時間也是層出不窮，這些泄密事件的發(fā)生，也讓人民群眾對與環(huán)境下的安全保護(hù)能力產(chǎn)生了懷疑，正因?yàn)榛ヂ?lián)網(wǎng)的網(wǎng)絡(luò)信息安全問題一直影響這計算機(jī)云環(huán)境下的信息安全保障，所以控制云環(huán)境下的信息安全防護(hù)能力是提升云計算技術(shù)的使用率的重要保障。

2 云計算環(huán)境下的信息安全問題防護(hù)策略

隨著計算機(jī)科學(xué)技術(shù)和互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展與進(jìn)步，計算機(jī)云計算技術(shù)正在逐步成為了互聯(lián)網(wǎng)的新的發(fā)展趨勢，藉由互聯(lián)網(wǎng)的瞬時性和實(shí)效性特點(diǎn)，計算機(jī)云技術(shù)給中國帶來了許多的安全管理問題，但是在面臨這些安全問題的同時，也給中國的信息安全地發(fā)展帶來了新的機(jī)會，因此，結(jié)合上文中提及的云計算的基本特點(diǎn)和技術(shù)要素，筆者將談一談應(yīng)當(dāng)如何有效的進(jìn)行云計算環(huán)境下的信息安全防護(hù)。

2.1 互聯(lián)網(wǎng)行業(yè)應(yīng)當(dāng)正確認(rèn)識到云計算的巨大發(fā)展?jié)摿?/p>

目前，隨著云計算技術(shù)的不斷發(fā)展，互聯(lián)網(wǎng)云環(huán)境下的信息防護(hù)已經(jīng)成為了信息防護(hù)的主流層面之一，這就要求我國互聯(lián)網(wǎng)監(jiān)督部門必須認(rèn)識到云計算環(huán)境下的信息防護(hù)的巨大潛力，盡力促進(jìn)計算機(jī)云計算環(huán)境下的信息保障能力提升。針對這樣的大環(huán)境，我國互聯(lián)網(wǎng)行業(yè)要想做到云計算環(huán)境下的信息安全防護(hù)，就要求國家相關(guān)部門能夠了解到當(dāng)今計算機(jī)云計算技術(shù)發(fā)展中存在的問題和要改進(jìn)的地方，只有這樣，才能順應(yīng)信息安全保護(hù)的發(fā)展潮流，實(shí)現(xiàn)信息的安全防護(hù)。

2.2 加強(qiáng)互聯(lián)網(wǎng)云環(huán)境下的運(yùn)行商之間的相互聯(lián)系，建立統(tǒng)一的信息保障平臺

由于我國互聯(lián)網(wǎng)行業(yè)的各個運(yùn)營商之間存在著激烈的競爭關(guān)系，各個運(yùn)營商都有著自己獨(dú)特的信息保障平臺，這就導(dǎo)致運(yùn)營商之間的信息保障作用并不能夠做到統(tǒng)一有效的保障互聯(lián)網(wǎng)云環(huán)境下的信息安全，進(jìn)一步來說，就會使得互聯(lián)網(wǎng)的各個云端信息不能夠得到最有效的利用，造成在計算機(jī)云環(huán)境下的巨大資源浪費(fèi)。當(dāng)今的世界是信息傳輸與貯存功能高度發(fā)展的世界，互聯(lián)網(wǎng)運(yùn)環(huán)境下存儲的信息總量遠(yuǎn)遠(yuǎn)超出了歷史上各個時代的信息的總數(shù)，這就說明如果各個互聯(lián)網(wǎng)運(yùn)營商繼續(xù)保持各自為戰(zhàn)的運(yùn)營狀態(tài)就難以完成互聯(lián)網(wǎng)運(yùn)環(huán)境下的信息保障和管理工作。綜上所述，進(jìn)行互聯(lián)網(wǎng)云環(huán)境下的信息安全保障工作，就需要改革運(yùn)行商之間放下成見，合作在一起，建立一個統(tǒng)一的互聯(lián)網(wǎng)云環(huán)境下的信息管理平臺，這樣就可以實(shí)現(xiàn)各個運(yùn)行商的所有信息的高效統(tǒng)一整合，最大程度的發(fā)揮出互聯(lián)網(wǎng)云環(huán)境下的信息保障的優(yōu)勢所在。與此同時，各個運(yùn)行商之間建立一個統(tǒng)一的信息管理平臺還可以有效地促進(jìn)計算機(jī)云技術(shù)的進(jìn)一步發(fā)展，使得互聯(lián)網(wǎng)云環(huán)境下信息保障有更多的技術(shù)支持。

2.3 對互聯(lián)網(wǎng)云環(huán)境下的信息內(nèi)容進(jìn)行加密處理

首先，應(yīng)該對互聯(lián)網(wǎng)云環(huán)境下的信息內(nèi)容進(jìn)行文件加密，在這些信息進(jìn)行加密之后，要想獲得正確的相關(guān)信息就必須輸入正確的密碼，對互聯(lián)網(wǎng)云環(huán)境下的信息內(nèi)容進(jìn)行文件加密，是對互聯(lián)網(wǎng)云環(huán)境下的信息的有效保護(hù)，即使這個文件已經(jīng)發(fā)送到網(wǎng)絡(luò)上，我們也可以保證信息仍然能在我們的掌控范圍之內(nèi)。當(dāng)文件要脫離控制者的掌控的時候，控制者可以通過PGP的方式來進(jìn)行對信息內(nèi)容的有效保護(hù)，通過這種方式，就可以使得信息再傳輸?shù)倪^程中得到加密，有效保證信息的安全性；其次，在互聯(lián)網(wǎng)云環(huán)境下的信息的傳輸過程中，控制者可以對信息進(jìn)行數(shù)據(jù)傳輸加密處理，這樣就可以有效的保證信息在互聯(lián)網(wǎng)云環(huán)境下的傳輸過程中得到有效的保護(hù)；最后，針對互聯(lián)網(wǎng)云環(huán)境下的非法入侵者對信息的API密匙入侵，控制者可以在文件的傳輸過程之中多設(shè)置幾種API密匙，這樣就可以有效地防止黑客的入侵，保證信息的安全。

2.4 對互聯(lián)網(wǎng)云環(huán)境下的信息內(nèi)容進(jìn)行備份處理

在目前的互聯(lián)網(wǎng)云環(huán)境下，為了保證信息的安全性，控制者可以對信息內(nèi)容進(jìn)行數(shù)據(jù)備份，為信息的安全提供幾種級別的防護(hù)。這幾種級別的防護(hù)有在一個單獨(dú)的數(shù)據(jù)服務(wù)器上的備份服務(wù)、幾個數(shù)據(jù)服務(wù)器上的同時備份服務(wù)、幾個數(shù)據(jù)中心上的同時備份服務(wù)這幾個級別，信息控制者可以根據(jù)信息保密程度的不同選擇不同的數(shù)據(jù)備份級別。

3 結(jié)束語

綜上所述，目前，隨著計算機(jī)科學(xué)技術(shù)和互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展與進(jìn)步，作為一門高新科技，計算機(jī)云計算技術(shù)已經(jīng)成為了國家安全防護(hù)的一個重要層面。由于計算機(jī)云技術(shù)發(fā)展的時間還不足夠長，仍然存在一些技術(shù)和管理層面上的漏洞，這就需要找尋出一些方法來積極的應(yīng)對這些安全問題。在本文中，筆者結(jié)合自己對互聯(lián)網(wǎng)技術(shù)和計算機(jī)科學(xué)技術(shù)的相關(guān)知識積累，以及對計算機(jī)云計算技術(shù)的了解，簡要的介紹了云計算環(huán)境下的信息安全問題以及應(yīng)當(dāng)如何去解決這些問題。但是，由于本人的知識水平有限，因此，本文如有不到之處，還望不吝指正。

參考文獻(xiàn)

[1]張顯龍.全球視野下的中國信息安全戰(zhàn)略[M].北京：清華大學(xué)出版社，2013.

[2]董建鋒，裴立軍，王蘭英.云計算環(huán)境下信息安全分級防護(hù)研究[J].信息網(wǎng)絡(luò)安全，2013（6）.endprint