云計算下網(wǎng)絡安全技術(shù)分析

◆鄭黎明

（盤錦職業(yè)技術(shù)學院 遼寧 124000）

云計算下網(wǎng)絡安全技術(shù)分析

◆鄭黎明

（盤錦職業(yè)技術(shù)學院 遼寧 124000）

信息技術(shù)伴隨經(jīng)濟發(fā)展已經(jīng)被廣泛地應用到人類生活的各方各面，而云計算更是讓IT領域產(chǎn)生了翻天覆地的變化，變得更加集約化、規(guī)模化和專業(yè)化。云計算擁有準確高效的數(shù)據(jù)處理能力，可提供安全可靠的信息服務，它作為一種新型的網(wǎng)絡技術(shù)，對人們的生產(chǎn)和生活產(chǎn)生了較大影響，但同時也帶了很多不安全因素，例如黑客、網(wǎng)絡病毒等，網(wǎng)絡安全問題成為了現(xiàn)在人們關注的焦點問題。本文從云計算的相關概念出發(fā)，研究分析了云計算下網(wǎng)絡安全技術(shù)的運行意義，系統(tǒng)和全面地列舉了目前的網(wǎng)絡安全技術(shù)現(xiàn)狀，對于如何實現(xiàn)云計算下網(wǎng)絡安全技術(shù)運用，提出了幾點策略。

云計算；網(wǎng)絡安全；技術(shù)

0 引言

2006年谷歌的“Google101計劃”正式提出了“云”的概念和理念，隨后亞馬遜、微軟、惠普、雅虎、英特爾等都宣布了自己的“云計劃”。云計算的最終目標是將計算、服務和應用作為一種可供人們使用的公共設施資源。云計算模式就是電廠集中供電模式，用戶在云計算模式下使用的計算機變得更加的簡單，不再需要大量的內(nèi)存和應用軟件就可以滿足日常所需。云計算把連接“顯示器”和“主機”的電線變成了網(wǎng)絡，在云計算環(huán)境下，人們的觀念也從“購買產(chǎn)品”變成了“購買服務”，中國網(wǎng)格計算和云計算專家劉鵬曾經(jīng)定義云計算：“云計算將計算任務分布在了大量計算機構(gòu)成的資源池上，使各種應用系統(tǒng)能夠根據(jù)需要獲取計算機、存儲空間和各種軟件服務。”云計算由于涉及到大量的數(shù)據(jù)，因此必須要具有良好的安全防范技術(shù)，因此在云計算環(huán)境下，提升網(wǎng)絡安全技術(shù)具有非常現(xiàn)實的意義。

1 云計算下實施網(wǎng)絡安全技術(shù)的意義

通過云計算的方式實現(xiàn)網(wǎng)絡安全技術(shù)，其意義體現(xiàn)在：

（1）在網(wǎng)絡數(shù)據(jù)存儲的安全性和可靠性上，通過強化云計算下網(wǎng)絡安全技術(shù)，能夠有效防止網(wǎng)絡用戶使用數(shù)據(jù)被竊取或者丟失，計算機的廣域網(wǎng)絡和局域網(wǎng)絡相互結(jié)合產(chǎn)生的數(shù)據(jù)中心也可以不同地域備份、多級互聯(lián)網(wǎng)備份，最大程度地保證用戶數(shù)據(jù)的安全性，避免出現(xiàn)傳統(tǒng)的計算機數(shù)據(jù)外泄現(xiàn)象，例如筆記本電腦丟失、損壞，或者是電腦維修過程中硬盤數(shù)據(jù)被復制等現(xiàn)象。

（2）通過網(wǎng)絡安全技術(shù)的運用可適度降低用戶設備性能標準，當用戶接入計算機網(wǎng)絡中就能夠立即實現(xiàn)機與機之間數(shù)據(jù)和用戶應用的共享。另一方面用戶在進行實際操作時可事先使用復雜的組合加密技術(shù)，數(shù)據(jù)在網(wǎng)絡傳遞的過程中是加密狀態(tài)，需要嚴格的用戶權(quán)限管理方式和組合解密鑰匙進行安全認證才能進行資源共享，進一步的保障了網(wǎng)絡數(shù)據(jù)安全。

（3）在云計算的環(huán)境中使用網(wǎng)絡安全技術(shù)，能夠有效降低用戶的使用設備的性能需求，不再需要高性能處理器和大容量內(nèi)存，一定程度上保證了使用效率和計算速度。當設備接入網(wǎng)絡中就可以進行資源共享，處理數(shù)據(jù)的同時也能依靠其他的設備進行協(xié)同處理，有效地避免對單一設備的依賴性。

2 云計算下網(wǎng)絡安全技術(shù)現(xiàn)存問題

2.1 數(shù)據(jù)通信傳輸安全問題

信息傳輸和信息共享是網(wǎng)絡傳輸?shù)闹饕康模瑪?shù)據(jù)信息傳輸就成了網(wǎng)絡傳輸?shù)闹饕h(huán)節(jié)，也是最容易受到攻擊的環(huán)節(jié)。例如，對服務器進行攻擊，在短時間內(nèi)向服務器發(fā)出大量數(shù)據(jù)，將會導致通信通道擁堵，用戶無法使用。其中一種情況就是不法分子入侵服務器，獲取并篡改數(shù)據(jù)，導致了數(shù)據(jù)的泄露和系統(tǒng)數(shù)據(jù)遭到破壞，對于用戶的財產(chǎn)安全造成危害影響。

2.2 服務器安全性較差

云計算網(wǎng)絡安全環(huán)境下，服務器出現(xiàn)的漏洞比較多，所以一旦服務器出現(xiàn)了問題，很容易導致程序或者是服務的崩潰，而且客戶端的用戶的個人信息和相關數(shù)據(jù)都比較被容易獲取。如今最需要解決的問題之一，就是在技術(shù)上保證用戶的數(shù)據(jù)安全。

2.3 網(wǎng)絡環(huán)境問題

計算機網(wǎng)絡安全問題是比較重要和突出的問題，而且目前來說很多的用戶使用的電腦和移動終端設備其實或多或少都有一些漏洞，如果這些漏洞被不法分子加以利用，對大量計算機用戶設備進行非法入侵，獲得用戶們的個人信息和相關機密信息，長此以往，計算機網(wǎng)絡環(huán)境將會變得非常惡劣。

2.4 系統(tǒng)數(shù)據(jù)存儲安全性低

在傳統(tǒng)的計算機網(wǎng)絡環(huán)境中，數(shù)據(jù)都是存在單一的獨立終端中，很少能進行數(shù)據(jù)共享和傳輸。云計算下的網(wǎng)絡環(huán)境中，信息數(shù)據(jù)都是上傳到各個網(wǎng)絡運營平臺中，而網(wǎng)絡云平臺是否安全可靠，有賴于運營商的技術(shù)水平和服務質(zhì)量，這對于網(wǎng)絡運營商的云平臺技術(shù)提出了很高的要求。

2.5 法律法規(guī)不完善

目前，我國沒有全面的計算機網(wǎng)絡安全的相關法律法規(guī)，對那些非法竊取計算機信息或者非法入侵計算機的個人或者團體，沒有制定明確的懲罰手段，使一些不法分子肆無忌憚，加大了目前網(wǎng)絡的安全隱患。

3 云計算下網(wǎng)絡安全技術(shù)運行策略

3.1 采用智能防火墻技術(shù)

跟傳統(tǒng)的防火墻不同，智能防火墻主要是指對模糊數(shù)據(jù)庫進行檢索，然后再通過人工的智能技術(shù)動態(tài)進行模糊識別的一種新型的防火墻技術(shù)手段，智能防火墻技術(shù)能夠?qū)W(wǎng)絡行為特征進行分析，計算需要防護的信息內(nèi)容，確保用戶安全地使用網(wǎng)絡信息。智能防火墻主要包含入侵防御、防欺騙技術(shù)和防掃描技術(shù)。當訪問網(wǎng)絡的數(shù)據(jù)包進入主機之后，如果發(fā)生安全隱患，將會影響到正常信息的使用，可使用智能防火墻對數(shù)據(jù)包進行防護，提高了安全等級。智能防火墻也可以限制MAC地址，防止偽裝成IP進入網(wǎng)絡，進而對計算機信息造成影響。掃描技術(shù)是指入侵計算機中通過掃描各類信息進行信息拷貝，防火墻可以有效防止黑客掃描數(shù)據(jù)包，提高信息安全性。

3.2 加密技術(shù)的運用

加密技術(shù)是現(xiàn)在云計算環(huán)境中的一個重要的網(wǎng)絡技術(shù)，也是日常工作中較為常用的信息安全技術(shù)方式，也被廣泛地運用到信息防護當中。加密技術(shù)采用的主要是加密算法，就是將信息轉(zhuǎn)換為不能直接讀取的數(shù)據(jù)，只有在輸入正確的密鑰之后才能實現(xiàn)信息的提取和閱讀。云計算環(huán)境下的加密主要分為對稱加密和非對稱加密兩種，非對稱加密主要運用的是DES緩和技術(shù)和PKI技術(shù)，對稱加密則使用的是DES加密技術(shù)。

3.3 防病毒技術(shù)的使用

計算機網(wǎng)絡病毒給計算機網(wǎng)絡信息安全帶來了很嚴重的危害，所以需要運用防病毒技術(shù)。在現(xiàn)代網(wǎng)絡的發(fā)展過程中，有動態(tài)實時防病毒技術(shù)和靜態(tài)防病毒技術(shù)兩種。動態(tài)防病毒技術(shù)能夠貼近底層資源，有效控制信息的完整程度，而靜態(tài)防病毒技術(shù)主要是對網(wǎng)絡技術(shù)手段進行實時監(jiān)測，根據(jù)網(wǎng)絡的運行情況分析病毒因素保證信息安全。

3.4 加設多重身份認證渠道

運營商可采用多種身份認證渠道，用來降低身份認證中的危險程度。例如加入指紋、臉型或者是口令進行身份驗證，能夠有效提高網(wǎng)絡安全系數(shù)。用戶在登錄時，對于非認證的用戶，需要進行及時的管理，為了安全起見需要建立黑名單機制，從根本上強化云計算網(wǎng)絡安全。

3.5 建立具體的技術(shù)控制機制

只有建立起具體的系統(tǒng)化安全構(gòu)架，才能真正保證云計算網(wǎng)絡環(huán)境下的安全，同時也要培養(yǎng)和引導相關人員對于計算機安全網(wǎng)絡加深了解和學習，需要具備一定的理論知識才能上崗上位，并保證工作的優(yōu)質(zhì)性，提升日常的計算機操作能力，加強計算機常規(guī)操作的管理和維護。建立有效的技術(shù)控制機制，再加上工作人員的專業(yè)性操作，可以有效地實現(xiàn)網(wǎng)絡實際運行過程中的安全可靠性。

3.6 云計算的可信性

在云計算的網(wǎng)絡環(huán)境下，可以使用可信賴的云計算，把云服務分配給不同的網(wǎng)絡用戶。云計算環(huán)境下的軟硬件都是可信賴的，能夠明確用戶進行的所有操作都是可信任的，然后在此基礎上了解外包數(shù)據(jù)完整性、機密性的問題，減少信息泄漏問題出現(xiàn)。

4 結(jié)語

維護和管理好計算機信息安全問題是目前信息時代必須要重視的問題，社會發(fā)展腳步一直在前進，網(wǎng)絡環(huán)境成為我們國家目前發(fā)展中需要關注的關鍵因素。云計算環(huán)境下的網(wǎng)絡信息安全問題就存在于我們的生產(chǎn)和生活中。因此在實現(xiàn)網(wǎng)絡安全的同時，需要同步提升用戶的網(wǎng)絡安全防范意識，加強對網(wǎng)絡安全技術(shù)的投入，完善和提高網(wǎng)絡安全技術(shù)創(chuàng)新，積極對策來解決當前云計算下網(wǎng)絡安全技術(shù)目前存在的問題，建立一個安全健康的網(wǎng)絡安全系統(tǒng)環(huán)境。

[1]周志勇．云計算環(huán)境下網(wǎng)絡信息安全技術(shù)發(fā)展研究[J]．中國高新技術(shù)企業(yè)，2014．

[2]毛黎華．云計算下網(wǎng)絡安全技術(shù)實現(xiàn)的路徑分析[J]．網(wǎng)絡安全技術(shù)與應用，2014．

[3]張鋼．基于云計算平臺的網(wǎng)絡安全入侵場景重建技術(shù)研究[D]．南京理工大學，2013．

[4]郭存麗，文蕊，肖麗娟．芻議云計算下網(wǎng)絡安全技術(shù)的現(xiàn)狀與對策[J]．電子技術(shù)與軟件工程，2015．

[5]閆盛，石淼．基于云計算環(huán)境下的網(wǎng)絡安全技術(shù)實現(xiàn)[J]．計算機光盤軟件與應用，2014．

[6]郭琪瑤．云計算技術(shù)下的網(wǎng)絡安全數(shù)據(jù)存儲系統(tǒng)設計[J]．電腦知識與技術(shù)，2015．

[7]葉東華．淺析云計算下的計算機網(wǎng)絡安全技術(shù)[J]．電子技術(shù)與軟件工程，2016．