基于密碼的云計算虛擬化網(wǎng)絡(luò)安全研究

【摘要】 隨著現(xiàn)代經(jīng)濟(jì)技術(shù)的不斷發(fā)展，國際上的計算機(jī)技術(shù)已經(jīng)達(dá)到了空前的程度，加之云計算技術(shù)的大規(guī)模應(yīng)用，使得現(xiàn)代網(wǎng)絡(luò)信息處理速度進(jìn)一步加快，人們對于網(wǎng)絡(luò)技術(shù)的依賴性也更高。在對這一技術(shù)進(jìn)行應(yīng)用的過程中，用戶安全性是非常重要的，而密碼就是保證用戶資料安全的重要手段，但目前網(wǎng)絡(luò)安全問題仍然是人類計算機(jī)技術(shù)當(dāng)中亟待解決的安全問題之一。本文即是對基于密碼的云計算模擬化網(wǎng)絡(luò)安全問題進(jìn)行研究，分析了現(xiàn)代云計算網(wǎng)絡(luò)技術(shù)下的安全需求，并探討了基于密碼技術(shù)的網(wǎng)絡(luò)安全問題解決對策，以期能為相關(guān)工作提供參考。

【關(guān)鍵詞】 云計算模擬 密碼 網(wǎng)絡(luò)安全 解決對策

云計算技術(shù)是目前應(yīng)用最為廣泛的網(wǎng)絡(luò)計算技術(shù)之一，其開啟了IT界革新的全新通道，并且使得用戶能夠體驗到更加方便和快捷的網(wǎng)絡(luò)。同時，利用云計算技術(shù)還能夠?qū)簿W(wǎng)絡(luò)提供公有云，為企業(yè)以及個人網(wǎng)絡(luò)提供私有云服務(wù)，其針對于不同服務(wù)對象所采取的不同技術(shù)深受現(xiàn)代人的喜愛，并成為了現(xiàn)代計算機(jī)發(fā)展的核心技術(shù)。

一、網(wǎng)絡(luò)安全需求的概述

云計算技術(shù)主要是由服務(wù)器、網(wǎng)絡(luò)和儲存器所組成的，從環(huán)境角度出發(fā)，其主要分為三大類，包括數(shù)據(jù)中心網(wǎng)絡(luò)、跨數(shù)據(jù)中心網(wǎng)絡(luò)以及泛在的云接入網(wǎng)絡(luò)。其中數(shù)據(jù)中心網(wǎng)絡(luò)直接處理用戶數(shù)據(jù)的網(wǎng)絡(luò)環(huán)境，同時也是直接參與虛擬網(wǎng)絡(luò)活動的網(wǎng)絡(luò)環(huán)境，其通過主機(jī)的虛擬化與網(wǎng)絡(luò)進(jìn)行連接，實現(xiàn)多虛擬化網(wǎng)絡(luò)之間的交換和聯(lián)系。而跨數(shù)據(jù)中心網(wǎng)絡(luò)則主要是對多個數(shù)據(jù)中心網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行備份、轉(zhuǎn)移、優(yōu)化以及儲存等多種服務(wù)。泛在的云接入網(wǎng)絡(luò)則是直接與用戶計算機(jī)進(jìn)行連接，為客戶端提供云服務(wù)的網(wǎng)絡(luò)環(huán)境。在現(xiàn)代網(wǎng)絡(luò)運行的過程中，網(wǎng)絡(luò)安全問題的控制和監(jiān)督已經(jīng)成為國際上亟待解決的首要問題之一，網(wǎng)絡(luò)用戶對于網(wǎng)絡(luò)安全的需求非常大，因為一旦在網(wǎng)絡(luò)上出現(xiàn)安全問題，就有可能導(dǎo)致用戶的個人信息泄露，為用戶造成人身或經(jīng)濟(jì)損失，引發(fā)一系列現(xiàn)實問題。

二、虛擬網(wǎng)絡(luò)安全解決的相關(guān)對策

2.1 U Key的安全虛擬化

當(dāng)用戶在利用個人計算機(jī)利用軟件或遠(yuǎn)程操作界面對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行訪問的工作，其也在使用相應(yīng)的虛擬化終端信息。根據(jù)用戶對于安全的需求，應(yīng)該基于密碼技術(shù)首選解決用戶的虛擬化終端的安全問題。保證用戶在使用過程中所訪問的網(wǎng)站的安全性和可控性。當(dāng)用戶在使用U Key的過程中，其用戶計算機(jī)需要對身份證書進(jìn)行加載，這種的做法能夠有效強(qiáng)化網(wǎng)絡(luò)系統(tǒng)對于用戶身份的識別。同時還應(yīng)該為用戶提供相應(yīng)的對稱或非對稱性的密碼計算服務(wù)，這樣與用戶所使用的虛擬段密碼進(jìn)行確認(rèn)和配合，就能夠?qū)崿F(xiàn)對用戶資料的安全防護(hù)工作。首先，在用戶計算機(jī)登錄網(wǎng)絡(luò)的過程中，其采用的是v Key設(shè)備對密碼進(jìn)行保護(hù)和識別，并且還可以通過 U Key與其進(jìn)行捆綁防護(hù)。同時這一設(shè)備能夠利用后端驅(qū)動的方式與Hypervisor進(jìn)行信息通訊，進(jìn)而和網(wǎng)絡(luò)上其它的用戶端進(jìn)行信息交換。在用戶訪問網(wǎng)絡(luò)的過程中，v Key可以利用密碼技術(shù)的相關(guān)功能將命令發(fā)送到后端驅(qū)動，而后端驅(qū)動則可以尋找與其相對應(yīng)的識別號，并將序列填入到請求包當(dāng)中，再通過發(fā)往管理模塊實現(xiàn)對設(shè)備的識別。其次，對用戶端與虛擬網(wǎng)絡(luò)進(jìn)行連接的ICA模塊進(jìn)行改造和升級，使得原有的口令認(rèn)知模式轉(zhuǎn)變?yōu)閿?shù)字證書認(rèn)證模式。在現(xiàn)代網(wǎng)絡(luò)技術(shù)當(dāng)中，用戶在申請相關(guān)賬號時，服務(wù)器都會為用戶創(chuàng)建一個獨有的數(shù)字證書，這樣就能夠?qū)崿F(xiàn)雙方的互相認(rèn)證體系，在整體認(rèn)證的過程中對于身份的識別和密碼的計算則是通過用戶端和虛擬網(wǎng)絡(luò)共同來完成。并且基于這種雙向認(rèn)證體系，能夠有效實現(xiàn)用戶端U Key對多個虛擬賬號進(jìn)行捆綁，保證其安全性。

2.2高速密碼模擬化

在進(jìn)行服務(wù)器高速密碼模塊模擬化的過程中，其實就是針對于密碼模塊的資源池化進(jìn)行改革，其能夠?qū)W(wǎng)絡(luò)環(huán)境當(dāng)中的用戶端和管理域提供多個高速密碼模塊，并且能夠滿足對多用戶組的密碼服務(wù)支持。其主要是通過對多組用戶組的密碼管理機(jī)制，支持多個用戶的密鑰空間，能夠快速接受和處理來自多個不同用戶組的密鑰，并通過證書管理模塊獲得與密鑰相匹配的設(shè)備證書，對其進(jìn)行快速識別。這一模塊的應(yīng)用則實現(xiàn)了高效多用戶管理的運算和識別，為用戶的安全需求提供基礎(chǔ)。

2.3本機(jī)存儲加密

在基于密碼技術(shù)對云計算網(wǎng)絡(luò)安全性進(jìn)行討論時，可以利用虛擬機(jī)自身的存儲加密方法實現(xiàn)與網(wǎng)絡(luò)環(huán)境的隔離性保護(hù)，而這種技術(shù)主要是通過在密碼識別的基礎(chǔ)上追加本地加密的技術(shù)。雖然在實際應(yīng)用過程中會使整個數(shù)據(jù)的處理速度降低，但是其所起到的加密效果和安全性卻非常高。

三、結(jié)語

隨著現(xiàn)代計算機(jī)技術(shù)的不斷發(fā)展，云計算系統(tǒng)的網(wǎng)絡(luò)安全問題也會更加凸顯，必須不斷更新相關(guān)技術(shù)以保證安全效果。

參 考 文 獻(xiàn)

[1]王會波.密碼技術(shù)在內(nèi)網(wǎng)安全中的應(yīng)用和趨勢[J].信息安全與通信保密，2010（01）：18-20.

[2]郭寶安，王磊，徐淑民.寬帶無線移動通信中商用密碼技術(shù)研究[J].信息安全與通信保密，2012（06）：108-111.

[3]蘇桂平，呂述望.口令的安全分析及真隨機(jī)數(shù)在金融安全中的應(yīng)用[J].計算機(jī)工程與應(yīng)用，2012，38（08）：140-142.