云計算網絡環境下的信息安全問題解析

◆吳海州

（中國聯合網絡通信有限公司惠州市分公司 廣東 516100）

云計算網絡環境下的信息安全問題解析

◆吳海州

（中國聯合網絡通信有限公司惠州市分公司 廣東 516100）

當下計算機網絡在社會發展中得到了廣泛的應用，云計算網絡作為新時期網絡行業發展的重要領域，其信息安全依然面臨嚴峻的形式。本文就云計算網絡環境下的信息安全問題進行探究，以促進行業的發展。

云計算網絡; 信息安全

0 前言

計算機和互聯網給人們生活帶來的改變是有目共睹的，人們從來就沒有停止過研究計算機和互聯網，云計算就是人們不斷研究而獲取的一個成果。云計算需要依托互聯網技術而存在，因此確保信息安全對于計算機與互聯網的發展均具有重要意義。

1 云計算概述

云計算是大數據背景下發展起來的一種新型的計算模式，它通過互聯網絡實現數據的傳輸與連接，通過遠程的服務器來進行大規模數據的計算，極大的提升了數據計算的效率，而且使得數據與信息資源可以得到更好地分配，從而為用戶提供更好的服務。對使用人員而言，在操作過程中他們只需要應用統一的服務器界面就能完成對應的操作，并通過互聯網獲得高質量的運算服務。用戶登錄服務器就可以實現與本地相同的數據操作模式，云計算主要是通過遠程的服務器以及互聯網絡來實現對數據的計算的，資源的調配可以由控制系統進行，因此數據計算的效率有了極大的提升。從云計算的分布模式來看，計算中所存儲的數據不僅與遠程服務器、本地計算機相連，也與企業級數據處理中心相連，用戶就可以在這種模式下正確而快速地調動計算機存儲系統資源，具有良好的操作性能[1]。

在現實運用中，在對云計算進行部署配置的過程中非常方便，可以通過互聯網為用戶提供相應的訪問服務，其本身具有良好的拓展性，能夠有效的實現大規模信息，集群的良好拓展，實現數千節點的共處。同時，在運行的過程中能夠自動忽略掉一些錯誤的節點，假如出現了節點大量實效的狀況，也不會出現程序崩潰的情況。并且，云計算還支持大范圍的共享資源行為，徹底顛覆了傳統技術商隊資源共享的要求。在這些優勢之下，云計算的缺點體現在：可能會出現安全問題，并且服務質量相對不穩定，并且，在與傳統業務進行交接的過程中，如果出現過渡處理不完善的現象，及很容易發生壟斷問題。

2 云計算安全問題研究

在2007年，美國的IBM公司首先提出了云計算概念，而經過幾年的發展，目前云計算技術逐漸成為了傳輸和存儲信息的主要方式之一[2]。云計算技術的實現主要依靠網絡，然而網絡的安全性很差，非常容易遭到各種攻擊，使得云計算數據與信息出現泄漏，這就使得云計算的可靠性遭到了一定程度的質疑，影響了該技術的進一步推廣和發展。這就使得相關技術人員對云計算的安全問題加強研究，尋求更安全的云計算模式。當前的云計算安全技術，主要是將現有的網絡安全保護技術應用到云計算的保護中，由于云計算主要通過網絡來進行數據的傳輸和計算，所以現有的網絡保護技術也能較好的保護云計算的數據安全。云計算與常規的本地計算相比，數據的存儲、計算以及保護等都需要在遠程的遠端進行，所以對相應數據和信息的安全保護也存在著一定的差異。（1）首先，傳統IT網絡的封閉性更高，僅存在于企業中，對外僅有郵件、網頁服務器等不涉及機密的少數接口。所以，對于本地計算的信息安全防護較為簡單，只要做好對外端口的安全保護，即可有效的切斷外部的惡意攻擊，而云計算則是將本地的數據通過網絡向遠程的服務器進行傳輸，利用公共網絡來共同實現數據的計算，這就使得數據與外部環境的連通性極大的增強，受到干擾的可能性自然也更大。對云計算數據的保護，不能像傳統IT網絡技術那樣，只需對僅有的幾個端口進行限定即可，而需要對所有參與云計算的端口進行安全防護，需要做到“草木皆兵”，安全保護的成本顯著提升。（2）在傳統的計算模式中，信息都被放置在可控的范圍內，而在云計算環境下，信息需要被存儲在云中，這樣就造成了數據的擁有和管理出現了分離，如何對數據進行隔離和保密則成為了云計算需要重點考慮的問題;（3）云計算技術中較多的采用了數據的虛擬管理，因此增加了數據管理與保護的難度，對技術人員提出了新的安全防護挑戰。（4）此外，由于傳統的軟件升級由用戶在本地進行實現，用戶對軟件有著更好地控制能力，而云計算中的計算則由用戶通過遠程操作實現，對軟件的更新和升級不能實現很好地控制，極大的增加了版本不兼容或者軟件系統漏洞出現的風險，也給云計算的安全帶來了可能的影響。

3 云計算網絡環境下的信息安全問題應對策略

3.1 構建云計算網絡信息安全保障系統

構建統一的信息保障系統，加強聯系目前，我國互聯網行業的各個運營商之間存在著非常嚴重的市場競爭問題，不同的運營商之間都有不同的信息保障憑條，在這樣的背景下，各個運營商之間不能夠有效保障信息平臺，就會影響到信息的安全問題。就當前我國的實際狀況來看,各企業之間的云端信息不能夠得到有效、合理的運用。面對這樣的情況，就要求相關部門或者行業協會進行不同運營商之間的協調,對網絡信息安全保障技術進行有效的整合統一,制定相同的標準,實現行業與市場的規范化管理,避免不同企業的野蠻競爭而導致的標準混亂,影響行業的整體發展。

3.2 加強與計算網絡信息內容的加密處理

要加強技術人員對網絡信息內容的安全加密處理，提高用戶對數據的管理和控制能力。首先，應當加強對信息的加密管理，通過密碼控制的方式實現對文件的保護，同時用戶對數據的加密也應當可以在遠程的云端實現。其次，可以通過數據輸入與輸出的統一控制，利用指令管理的方式來實現對數據的定向傳送，避免數據傳輸的混亂。此外，可以利用AES技術對云端的文件進行加密以及二次加密，提升信息的安全程度。當訪問者想要下載、閱讀、刪除該文件時，需要同時輸入AES密碼與RSA密碼，提高了信息安全性。對數據的刪除操作有時也會由于磁盤的異常工作而出現泄密的風險，對于這種情況可以利用其他技術，例如實際值技術和代替鍵位值來替換常規的刪除操作。最后，因為在數據中保存著所有信息，因此為避免由于不良因素而導致信息丟失現象的發生，應當對虛擬技術應用的同時，發揮SAN的優勢，獲得顯著的備份效果。

3.3 優化云計算網絡的基礎設施管理

對所有基礎網絡的組織進行全面的管理，有效避免惡意網址進行欺詐的狀況再次發生。完善防火墻的相關重建工作，在安裝防火墻的過程中，要重視其安裝的位置。其次，要重視殺毒軟件的安裝與應用，經常性的對系統進行清理，避免病毒、木馬以及一些惡性插件等影響信息的安全，要形成定期檢查的制度，做好計算網絡的基礎安全保護。關于系統內部非常用端口以及服系統的安排，首先指派相關人員定期檢查系統中鮮少使用服務系統和端口，其次安裝與之對應的殺毒軟件，有特定要求的情況下，關閉該服務器端口; 第四，在實施安全管理時，注意綜合使用防護措施，遠程控制和身份識別穿插使用，加強體系安全的保障。

3.4 備份云計算的內容，優化服務

對云計算信息進行及時的備注也是常見的信息安全管理方法。在特定情況下，對網絡信息實施安全備份，可以給予客戶多層級，更高效的信息安全保護。云服務能夠以當前的速度迅猛發展主要依賴于數據，一旦數據出現危機，不安全狀況，云計算就真的成了飄渺的云。近年來，云計算高速發展，信息數據增長迅猛，傳統備份已經難以滿足當前數據增長的需求，必須加快健全完善云計算備份。除此之外，還應加強優化服務SaaS、IaaS、PaaS都是云計算體系中的重要技術，特別是IaaS虛擬化技術可以提高資源的靈活性和利用率，其主要作用是將硬件資源轉化為資源池，同時能夠將信自、傳送給相關的用戶。在該過程中可以通過并行訪問、鍵盤鎖定等措施確保虛擬化技術的安全，同時通過技術對虛擬化端口進行限速，對重要的信息進行綜合分析，及時發現其中的異常狀況，并進行排除。

4 結束語

云計算能夠大幅提升傳統數據計算的效率，是網絡大數據時代的最優的計算模式。但是以網絡為基礎的云計算技術很容易遭受來自網絡的攻擊，使數據與信息的安全性難以得到保證，本文通過對云計算安全問題的研究，提出相應的解決措施，以供參閱。

[1]任樂華，劉希玉，劉鳳鳴.云計算與網絡信息安全研究[J].網絡安全技術與應用，2011.

[2]李彥賓，孫松兒.云計算時代的信息安全防護方案設計研究[J].信息網絡安全，2011.