云計算背景下計算機安全問題及對策

楊丕華

摘 要：當今世界步入信息化時代，世界各國信息化技術都在迅速發(fā)展，這意味著每一個國家都在信息化的背景之下面臨著重大的發(fā)展戰(zhàn)略機遇期，該篇論文涉及到的云計算技術的發(fā)展就是這一背景沖擊之下的產(chǎn)物。云計算是一項新興的信息技術，為電子信息產(chǎn)業(yè)的應用發(fā)展方面開辟了更為廣闊的空間，也在慢慢影響著人們的生活方式，但是不能忽略的是，云計算技術同時也帶來了新的信息安全問題，因此論文將會就云計算技術帶來的計算機安全問題進行討論并提出相關對策。

關鍵詞：云計算 計算機安全問題 對策

中圖分類號：G71 文獻標識碼：A 文章編號：1672-3791（2016）02（a）-0015-02

科技的不斷進步尤其是信息技術領域的飛速發(fā)展在給信息產(chǎn)業(yè)和人們生活帶來發(fā)展?jié)撃芎头奖愕耐瑫r也帶來了一些不容忽視的安全問題，如何提高更加安全高效的網(wǎng)絡平臺成為重中之重，論文接下來將就云計算，云計算帶來的安全問題以及解決對策3個方面進行探討。

1 云計算概述

只有掌握云計算的本質和原理才有可能實現(xiàn)云計算技術的最大化利用并且有針對性的對云計算技術帶來的安全問題進行解決甚至進行安全問題預測，做到防患于未然。

1.1 云計算技術的含義

云計算技術在本質上屬于一項新型的計算模型，以分布式處理，并行處理和網(wǎng)絡計算發(fā)展為基礎提出，云計算信息技術面對的是規(guī)模更大的分布式環(huán)境，這項新技術的核心任務是提供數(shù)據(jù)存儲和網(wǎng)絡服務。云計算技術能夠集中所有的信息資源，由軟件對其自動管理，不僅方便信息首端，還方便了廣大的用戶終端。

1.2 云計算技術的原理

云計算信息技術實現(xiàn)了將計算分部在很多的分布式計算機上，在遠程服務器或者非本地的計算中，是數(shù)據(jù)中心運行應用與互聯(lián)網(wǎng)高度接近。這樣一來企業(yè)就能夠通過云計算技術把資源條件轉化為公司所需要的應用程序，并且根據(jù)不同的需求訪問計算機和存儲系統(tǒng)，這對于企業(yè)的發(fā)展與運作來說可以稱得上是革命性的舉措。

2 云計算背景下的計算機安全問題

云計算技術的興起與發(fā)展，降低了信息企業(yè)的管理成本，也為人們的日常生活應用提供了方便，但是由于云計算技術利用了資源池華技術，網(wǎng)絡邊界防護手段，數(shù)據(jù)存儲和處理方式的改變以及大量的虛擬化技術，所以在云計算技術的使用過程中出現(xiàn)了很多的安全問題，接下來論文將會具體列舉。

2.1 云計算技術安全標準的缺失

由于云計算技術是一項新興的信息化技術，走在時代信息化發(fā)展的前沿，所以國家目前尚未針對云計算技術架構的安全模型和標準，換言之，云計算應用過程中，對涉及到的數(shù)據(jù)的保密性，完整性和可利用性等均由云計算的消費終端自行承擔，而云計算的服務商不必承擔任何責任，沒有法律的規(guī)范和相關標準的約束，必然將會帶來一系列的安全問題。

云計算技術在應用過程中本應該做好事前性的審查工作，由此對云計算的服務商進行安全認證和外部審計，但是當今的現(xiàn)狀是，很多云計算服務商對這一做法是持有反對態(tài)度的，這也就進一步說明云計算技術在運用的過程中存在著不安全的很多問題因素，但是云計算服務商在利益的驅使之下往往將這些安全問題置之不理甚至會從解決問題的成本中謀取利益。

2.2 云計算技術下數(shù)據(jù)安全的不可保障性

上文曾提及，云計算技術利用了大量的虛擬化技術，這就是說云計算是一個虛擬的系統(tǒng)，從存儲數(shù)據(jù)的角度考慮，數(shù)據(jù)的物理存儲位置是不確定的，可能分布于地球上的多個地點，因此所存儲的數(shù)據(jù)在沒有相關約束與規(guī)范下其安全性是難以得到保障的。

云計算背景下的信息泄露問題是指非授權用戶通過一定的技術手段竊取云計算系統(tǒng)中存儲或傳輸?shù)男畔①Y源的現(xiàn)象，除此之外，云計算背景下還會在這一方面產(chǎn)生信息遭到惡意刪除和不當修改的問題等，雖然這些都是云計算背景下在數(shù)據(jù)傳輸與存儲安全性方面面臨的問題，但是由于信息的存儲地點的不確定性，盡管發(fā)生了信息泄露或者信息完整性終端用戶受損的情況，想要追究責任或者進行信息找回和修復也是有很大難度或者說是難以實現(xiàn)的。

2.3 云計算技術下難以保護隱私信息

云計算的服務商擁有超過云計算使用終端的用戶的權限，所以在云計算技術缺乏信息安全的法律保障和相關制度約束下，作為掌控者一方的云計算服務商以及許多別有用心的不法分子將會輕易地竊取云計算消費者終端的信息，而這些信息中往往含有大量涉及到云應用用戶隱私的相關信息。

2.4 云服務端容易受到攻擊

云計算技術的應用和發(fā)展，使云計算技術的使用終端能夠自主的訪問多種軟件服務，隨著云計算技術中運用的系統(tǒng)更加廣泛和數(shù)量的增加，云計算中各種漏洞的價值更高，云計算服務端計算機的數(shù)量有很多，因此用于保護終端計算機的成本更高，安全保護的難度也更大。

3 云計算背景下針對計算機安全的對策

云計算信息技術存在眾多的安全隱患，嚴重影響著云計算終端消費者的使用，甚至會損害終端消費者的相關權益，所以針對云計算背景下計算機安全問題的解決方案有待實施，論文接下來將就相關的應對措施進行具體的論述。

3.1 建立云計算安全協(xié)議

云計算安全協(xié)議或相關的規(guī)定將會有效彌補云計算技術在安全性規(guī)范缺失方面的問題，只有出臺具體性和約束力更強并且內(nèi)容方面更加全面的法律或者規(guī)范標準，通過對云計算技術的應用過程中涉及用戶信息安全性質的問題進行更加具體的規(guī)范或限制，可以大大的提高云計算服務商對云計算消費終端用戶信息安全的維護和一定的信息安全保障，云計算背景下計算機使用的安全問題才能夠得到有效的解決。

3.2 信息加密

云計算背景下的信息加密技術是指對存儲在云系統(tǒng)或者經(jīng)云系統(tǒng)進行運輸?shù)南嚓P信息進行加密，信息的加密不能全部使用統(tǒng)一的標準，因為信息的性質和級別不同，因此，云信息加密有根據(jù)不同用戶的不同需求并且參照信息級別的不同進行不同程度的加密，在這一要求下，信息的分類問題又凸顯出來，需要對大量的云信息進行更加科學的劃分和歸類。

在進行云信息加密的情況之下，用戶的身份認證也要進行嚴格的檢驗，只有經(jīng)過身份驗證的消費終端才可以進行信息安全的保護，并且經(jīng)過認證的云服務用戶只有在協(xié)定設置的期限之內(nèi)才有信息訪問和進行相關操作的一定權限，對用戶終端進行安全認證有利于加強云信息化環(huán)境的透明性。

3.3 云信息備份措施

對云信息和云數(shù)據(jù)進行備份是保證云計算背景下信息安全最直接有效的措施，云服務使用用戶對信息的備份以及云服務商家提供的云信息備份功用可以防止個人信息的丟失和損壞，并且會在信息安全問題發(fā)生之后實現(xiàn)最有效的補救。這項云數(shù)據(jù)備份的服務并不是在所有的云計算服務商中都提供的，因此用戶終端在選擇云服務時應該優(yōu)先選擇提供云備份服務的云計算服務商。

3.4 云存儲位置的選擇

在云計算技術下，數(shù)據(jù)信息的存儲位置可能存在于地球上的各個地點，這會給云數(shù)據(jù)的安全保護帶來極大的難度，在這種情況下，就要對云服務的選擇進行更加嚴密的篩選。一般情況下，信譽狀況較好的云服務商會在一定程度上降低云信息安全問題發(fā)生的概率。在使用過程中應該更加關注相關的信息隱私說明，這樣有利于信息的安全保障。

4 結語

綜上所述，云計算技術在提供高效的服務的同時也帶來了新的安全隱患，云計算技術的發(fā)展是一把雙刃劍，所以要在開發(fā)利用的時候加強對計算機安全問題的關注，加大安全維護力度。信息行業(yè)要立足于我國國情，積極研究云技術的安全問題，探尋一些完善性措施，使得云計算技術繼續(xù)造福社會生產(chǎn)和人們的日常生活。

參考文獻

[1] 楊曦.云計算背景下計算機安全問題及對策[J].信息安全與技術，2013，4（8）：68-69，74.

[2] 羅擁華，邱尚明，姚幼敏，等.云計算背景下計算機安全問題及對策[J].電子制作，2015（14）：37-38.

[3] 張長河.云計算背景下計算機安全問題及對策[J].信息系統(tǒng)工程，2014（6）：78.

[4] 文凱.云計算背景下計算機安全問題及對策[J].讀寫算：教育教學研究，2015（15）：436-437.