云安全技術(shù)及實現(xiàn)探究

左丹霞

（湖南安全技術(shù)職業(yè)學(xué)院 ，長沙，410151）

云安全技術(shù)及實現(xiàn)探究

左丹霞

（湖南安全技術(shù)職業(yè)學(xué)院 ，長沙，410151）

近年來，我國的社會經(jīng)濟在快速發(fā)展的同時，科學(xué)技術(shù)也獲得了很大的進步，大數(shù)據(jù)以及云計算逐步成為當(dāng)前最受關(guān)注的新一代信息技術(shù)應(yīng)用。隨著云計算的不斷發(fā)展，云安全技術(shù)就逐漸成為網(wǎng)絡(luò)時代信息安全最重要的體現(xiàn)。云安全技術(shù)在機密性、數(shù)據(jù)的完整性、訪問的控制、身份的認證、防火墻配置的安全性以及可信性等方面提出了新的安全要求。

云安全技術(shù)；現(xiàn)狀；實現(xiàn)探究

所謂的云安全技術(shù)主要指的是保證云系統(tǒng)能夠正常有序運行的重要技術(shù)，同時也能夠為云計算以及云儲存等核心應(yīng)用提供安全可靠的保障。一般而言，云計算安全與傳統(tǒng)安全的目標是相同的，即保護數(shù)據(jù)信息的安全性和完整性；除保護云計算的使用對象外，還要保證計算、網(wǎng)絡(luò)以及存儲的安全性；采用邊界防護技術(shù)、安全檢測技術(shù)等安全技術(shù)。與此同時，云計算和傳統(tǒng)安全并不完全相同，在某些方面差異性比較明顯。單從經(jīng)濟信息安全方面講，云計算發(fā)展之后，企業(yè)和行業(yè)的大量經(jīng)濟信息會被納入信息運營商的資源池中，其擁有的大型數(shù)據(jù)信息和強勁服務(wù)器，在軟件開發(fā)方面擔(dān)當(dāng)著信息調(diào)度師和流程監(jiān)控員的重要角色。

1　云安全技術(shù)的概況

伴隨著云計算的出現(xiàn)，作為網(wǎng)絡(luò)時代信息安全最重要的體現(xiàn)，云安全應(yīng)運而生。云安全不僅將網(wǎng)絡(luò)計算、未知病毒行為判斷以及并行處理等新興的技術(shù)和概念很好的融合在一起，并且還可以利用大量網(wǎng)狀的客戶端對網(wǎng)絡(luò)中軟件的異常行為進行科學(xué)的監(jiān)測，及時收集和獲取互聯(lián)網(wǎng)中的最新消息，如木馬和惡意程序等，然后會自動將這些消息發(fā)送到客戶端，在經(jīng)過科學(xué)的分析和處理之后，會為每個客戶端提供科學(xué)解決木馬和病毒的科學(xué)方案。同時，今后的殺毒軟件并不能完全應(yīng)對日益增多的惡意程序和病毒，就使得互聯(lián)網(wǎng)所面臨的威脅日漸由電腦病毒向惡意程序和木馬的方向轉(zhuǎn)換，在這樣的一種情況下，傳統(tǒng)的特征辨別庫顯然已經(jīng)不能繼續(xù)適應(yīng)互聯(lián)網(wǎng)的發(fā)展。然而，云安全技術(shù)的應(yīng)用，對于病毒的識別以及查殺可以依靠網(wǎng)絡(luò)服務(wù)的龐大功能來對網(wǎng)絡(luò)病毒進行實時的采集、分析和處理。

2　云安全技術(shù)的研究目標

2.1一定的可用性

云計算的可用性要求非常高。第一，要確保平臺的正常運行，不會出現(xiàn)中斷的情況，且要保證故障系統(tǒng)診斷組建的完整性和有效性。第二，具備強大的無閑置容錯性以及冗余性，方便對數(shù)據(jù)進行及時的備份和恢復(fù)，從而實現(xiàn)對數(shù)據(jù)的保護，防止出現(xiàn)數(shù)據(jù)丟失的情況。第三，可以很好的解決由于錯誤維護操作和系統(tǒng)突然崩潰所造成的停機問題，從而使系統(tǒng)的可用性獲得顯著的提高。

2.2一定的可靠性

確保數(shù)據(jù)的完整性、容錯的能力以及快速恢復(fù)是云服務(wù)可靠性主要遵循的三大設(shè)計和指導(dǎo)原則，且近年來云計算的可靠性伴隨著云計算的應(yīng)用而獲得了顯著的提高，服務(wù)可靠性實現(xiàn)的希望也越來越大。同時，可以有效降低重大損失事件發(fā)生的概率，這對于有效避免由于應(yīng)用程序失敗而造成的整個系統(tǒng)產(chǎn)生災(zāi)難性的錯誤具有非常重要的意義。此外，分布式數(shù)據(jù)庫和計算逐漸成為解決云服務(wù)可靠性的最主要的方式。

2.3一定的隱私性

在云計算的環(huán)境下，用戶的數(shù)據(jù)可以直接在云端進行計算和存儲，并且實現(xiàn)了數(shù)據(jù)管理權(quán)與所有權(quán)的分離，就使得云環(huán)境下的數(shù)據(jù)和隱私涉及一定的安全問題，而數(shù)據(jù)隱私的安全性直接影響著用戶對云安全的信賴程度和使用。目前，對云計算數(shù)據(jù)進行加密、過濾和隔離敏感數(shù)據(jù)等是保護云計算數(shù)據(jù)安全性的最關(guān)鍵技術(shù)。

3　云安全技術(shù)的實現(xiàn)與應(yīng)用

3.1建立科學(xué)合理的資源池

建立科學(xué)合理的資源池，是構(gòu)架云計算基礎(chǔ)的第一步。在傳統(tǒng)的IT基礎(chǔ)架構(gòu)中，專門的資源和應(yīng)用是在一起的，但是通常為了應(yīng)對少量峰值的負載，關(guān)于資源的配置計算往往會過度，造成資源重復(fù)利用的效率一般都比較低下，根據(jù)不完全統(tǒng)計，傳統(tǒng)IT資源的平均重復(fù)利用率在百分之二十以下。資源池的構(gòu)建主要是將服務(wù)器、存儲以及網(wǎng)絡(luò)等多種資源通過一種比價虛擬化的方式來構(gòu)建形成一個龐大的資源池。在此基礎(chǔ)上，云計算可以利用分布式的計算方法來分配資源，對消除物理的邊界、有效提升資源的重復(fù)利用效率和統(tǒng)一分配資源池都具有非常重要的意義。同時，資源池作為進行云計算的第一步，它的建立在云計算基礎(chǔ)架構(gòu)的實現(xiàn)過程中起著至關(guān)重要的作用，換言之，只有建立科學(xué)合理的資源池，才能有效按照需求的動態(tài)對資源進行合理分配的最終目的。

第一，準備好建立資源池所必備的物理資源，并通過虛擬化的方式進行資源池的建立。通常而言，一個物理服務(wù)器便可以將幾個甚至十幾個服務(wù)器虛擬出來，并且每個虛擬機都可以運行不同的任務(wù)以及應(yīng)用。第二，資源池一般具有比較強的兼容性，可以針對不同平臺的工作提供不同的負載，同時企業(yè)應(yīng)用類型的多樣化對系統(tǒng)平臺也提出了多樣化的要求，一個企業(yè)可能同時基于Linux和Windows雙應(yīng)用，甚至是基于Unix的應(yīng)用，并且能夠使原有的應(yīng)用不需要重新編寫，在資源池上便可以正常運行。第三，伴隨著企業(yè)業(yè)務(wù)的逐漸增長，應(yīng)用對IT資源的需要也在逐漸的增長，并且應(yīng)用的類型也在增多，資源池的擴展能力必須也要足夠的充分，并且還能夠隨時根據(jù)應(yīng)用的需求動態(tài)來不斷的增加資源。

3.2現(xiàn)階段解決云安全的具體方案

金山毒霸云安全作為一種有效保護全網(wǎng)安全的體系結(jié)構(gòu)，主要包括智能化的客戶端、集群式的服務(wù)端以及開放式的平臺，對有效解決互聯(lián)網(wǎng)的木馬商業(yè)化具有非常重要的作用，其采用的是“可信云安全平臺”的中最主要的三項核心技術(shù)。

第一，可信云安全，即云端人工智能的自動鑒定，可以在一分鐘內(nèi)對百分之九十五的未知樣本進行識別，主要是由收集、鑒定以及發(fā)布等一系列的技術(shù)體系所組成。該體系不僅包括互聯(lián)網(wǎng)的可信認證、人工智能的自動分析和對樣本進行極速匹配的算法，而且客戶端每天在進行上億次的查詢請求時，都能瞬即得到響應(yīng)。第二，運用藍芯Ⅱ云引擎，可以對病毒進行精確而快速的查殺，從而極大的提高病毒掃描的相關(guān)性能，此外一般聯(lián)網(wǎng)掃描的速度是斷網(wǎng)掃描的兩倍。

4　結(jié)束語

云安全技術(shù)并不是一種簡單、純粹的反病毒技術(shù)，而是殺毒軟件的互聯(lián)網(wǎng)化，即是一種相對來說更加安全的互聯(lián)網(wǎng)思路和互聯(lián)網(wǎng)化的安全防御體系。殺毒軟件通過利用云安全的互聯(lián)網(wǎng)體系，能夠在最短的時間內(nèi)將所有的病毒樣本收集起來，并對其進行有效的處理，同時在用戶計算機的網(wǎng)絡(luò)安全受到威脅之前就能夠及時的阻止病毒，從而有效提升反病毒的效率，使其向智能化的方向發(fā)展，最終為用戶帶來更加完善的體驗以及更加全面的安全保護。

［1］唐彥，楊艦友. 新一代云安全技術(shù)淺析和應(yīng)用探討［J］. 數(shù)字通信，2011，02：36-38+42.

［2］余娟娟.淺析“云安全”技術(shù)［J］.計算機安全，2011，09：39-44.

［3］馮揚.云安全技術(shù)研究［J］.電力信息與通信技術(shù)，2014，01：22-27.

［4］張春明.淺析云安全技術(shù)及實現(xiàn)［J］.計算機時代，2012，10：4-6.

左丹霞，女，漢，1980-，講師，研究生，研究方向： 信息安全、程序設(shè)計

Cloud security technology and implement inquiry

Zuo Danxia
（hnnan vocational institute of safety technology， Changsha City，410151）

In recent years， China's social economy in the rapid development of science and technology has achieved great progress， big data and the cloud gradually become the new generation of information technology applications are currently the most talked about. With the continuous development of cloud computing，cloud security technology on the Internet era of information security is becoming the most important manifestations.Cloud security technology confidentiality，data integrity， access control， identity authentication， firewall configuration security and credibility of other aspects of the new security requirements.

cloud security technology；status quo；to achieve Inquiry