◆曹克浩
(河南財政金融學院 河南 450000)
試論基于云計算下的網絡安全技術實現路徑
◆曹克浩
(河南財政金融學院 河南 450000)
新世紀以來,信息技術的快速發展及應用已經成為了經濟和社會發展的主要推動力,網絡技術也已經成為了人們生活中的重要組成部分。網絡技術的應用在方便人們生活,改善商業環境的同時,也會存在一定的問題。網絡安全已經成為了各界關注的重點。而一些網絡詐騙、網絡病毒和黑客等問題,也嚴重損害了人們的經濟利益。本文主要從云計算的角度出發,探討了網絡安全技術的實現路徑。
云計算;網絡安全;實現路徑
信息技術已經成為了當今時代的主題之一,也是促進經濟和社會發展的重要力量。同時,信息技術也是快速發展的科學技術之一。近年來,云計算的興起和發展,使得信息技術的發展與應用上升到了一個新的高度。作為一種新的網絡模式,云計算可以與網絡技術相結合,能夠極大提高信息數據的處理速度,增強數據處理能力,且實現資源的有效節約。基于這樣的優點,云計算被各界看作是非常有潛力的信息技術。而在另一方面,信息技術的應用范圍在不斷地擴大,人們的日常生活與信息技術的關系也更加密切。而由于網絡的開放性,其安全問題也日益突出。網絡詐騙和網絡病毒攻擊,使得很多人遭受了不小的損失,這不僅破壞了商家的聲譽,也嚴重損害了網絡用戶的經濟利益。在此背景下,如何提高網絡安全保障一直是人們最為關心的問題。而探討云計算背景下的網絡安全,對未來的信息安全保障有著重要的實際意義。
1.1 云計算的概念
云計算時近年來發展起來的一種新的信息技術,可以說是一種新的網絡模式。這種模式以各種計算為基礎,并以共享的方式,對大數據進行計算處理。云計算的優點在于,其能夠實現大數據的安全儲存和處理,網絡數據可以實現共享,數據計算處理能力強。并且,這種技術對硬件設備要求不是很高,計算空間很大。這些特點,說明云計算能夠有效保障網絡數據的安全。無論是在技術,還是在管理層面,云計算都可以用來保護網絡數據的安全,保障數據的隱私,能夠避免數據外泄和人為破壞。所以,云計算也是被業界很看好的一種全新信息技術,在強化網絡安全等級,保障信息數據完整性方面有著很廣闊的應用前景。
1.2 基于云計算的網絡安全技術的意義
云計算在網絡安全技術方面的應用有很多優勢,其既能保障數據的安全,還能實現數據的大規模分享,并且對計算機性能要求不是很高。而且,通過對數據和軟件的追蹤和監控,還可以減小數據丟失的損失,從根本上保障網絡安全。云計算在網絡安全技術方面應用的意義主要表現在以下幾個方面:
(1)可以方便信息數據的共享,并能保障其安全。網絡技術的安全,重點在保障信息數據的完整性和隱私。而云計算可以為這些數據提供更多的安全保障。通過廣域網與局域網相結合,并對信息數據備份,就可以防止數據丟失,極大提高了數據的安全性。同時,基于云計算的網絡安全技術對計算機性能要求不是很高,這樣就能更加方便地進行數據的共享,且能在安全保障下實現大規模的數據共享。這樣,云計算可以擴大數據共享范圍,進而能為社會生活提供更多的便利,這對信息技術本身的發展也很有意義。
(2)可以幫助實現網絡追蹤和監控。經濟的快速發展和人們生活水平的提高,使得人們對網絡技術有了更高的要求,網絡信息數據的傳輸量也不斷增大。這種情況下,很可能出現數據丟失的情況。而基于云計算的網絡安全技術就能夠實現對這些數據的追蹤和監控,從而可以有效地保障這些數據的安全,能夠大大降低數據丟失帶來的損失。更為重要的是,基于云計算的安全技術還可以通過對軟件的追蹤和監控,來發現網絡病毒和網絡攻擊的來源,能從根本上保障數據安全,這種功能對提高網絡安全性有著很大的幫助。
1.3 基于云計算的網絡安全技術的問題分析
雖然,云計算能夠提高網絡安全技術的性能,對改進信息數據的安全性有著很大的幫助。但是,在實際應用中,基于云計算的網絡安全技術仍存在不少問題。
(1)技術方面的問題。這種問題主要表現在,當終端服務系統發生故障時,用戶就會很被動。這種情況下,用戶就很難進行有效操作,從而無法保障數據的安全。此外,現今網絡技術在數據通信方面也存在很多威脅,黑客攻擊、網絡病毒和網絡攻擊等也都是云計算背景下網絡安全技術必須面對的問題。
(2)網絡安全環境問題。云計算技術的用戶數量迅速增多,其信息數據規模也不斷增大。但是,由于互聯網本身的開放性和復雜性,不同用戶都可以訪問云計算系統。這樣,云計算系統本身的局限性,就很難對這些用戶進行有效的分辨。同時,一些用戶可能會租借云計算系統的資源來對數據進行處理,由于云計算系統是開放的,這種情況無疑會增加個人信息數據泄露的可能性。
(3)法律法規方面的問題。網絡安全是各界關心的重點問題,但是,很多不法分子在利益的驅動下,往往會以各種手段盜取對方的機密數據,破壞對方正常的數據通信。同時,由于互聯網的隱匿性,這些不法分子的身份難以被及時發現。并且,我國現行的法律法規在保障計算機網絡安全方面還存在很多不足,對這些不法分子的懲罰也沒有進行明確的規定。在一定程度上,這也會增加網絡的安全隱患。
2.1 設計網絡系統防火墻
防火墻是加強網絡安全保障的一種有效手段。對基于云計算的網絡安全技術而言,防火墻技術能夠對外來不良因素的入侵進行有效的阻止,可以避免這些因素對網絡系統的攻擊。強化網絡系統的防火墻,建立起智能防護系統,可以實現對信息的有效分辨,避免不良因素對網絡系統的影響。通過防火墻,切斷網絡攻擊的路徑,截斷網絡黑客的正常聯系,這樣就能將將這些會對系統產生不利的因素拒之門外,可以為網絡系統提供更多的安全保障。可以說,防火墻是實現網絡安全的有效方法之一,可以很大程度上保障數據安全,減小數據被盜和隱私被偷的概率。強化防火墻,是提高基于云計算的網絡安全技術性能的重要方法。
2.2 加強網絡系統保密技術
網絡系統是信息數據傳輸的重要途徑,而數據在傳輸過程中,可能存在被偷被盜的情況,這對數據的安全性和隱私很不利。而在于云計算背景下,網絡安全可以通過保密技術加以實現。網絡系統保密技術,可以增強數據的保密性,保障其隱私的穩定性,從而為數據庫提供更加堅實的保護。基于云計算的網絡安全技術,通過保密技術的應用,構建網絡保密系統,來實現對信息數據的安全保障。網絡系統保密技術可以采用公鑰和私鑰加密方法,構建安全更牢固的數據管理系統。并且,網絡系統保密技術還具備自動保護功能,一旦數據被惡意更改,系統就會及時做出反應,將惡意程序阻斷,防止這些惡意程序對數據的破壞。因此,網絡系統保密技術可以有效減少信息數據被破壞的情況,提高數據的安全性和隱私,為網絡秩序的有效進行提供更多的保障。
2.3 采用防護技術
防護技術的優勢在于,其可以對網絡系統進行有效的檢查和發現,并對系統的漏洞進行修復,這樣可以提高系統的安全性。云計算背景下,也可以通過防護技術來實現系統的安全防護,通過在客戶端上安裝檢測和防護軟件,就能夠對外來入侵的病毒、木馬等不良因素進行鑒別和分析,及時發現這些不良因素,并提出相應的解決方案。防護技術可以對現在威脅系統安全的主要因素進行有效的發現和處理,并且能夠將云計算系統防護拓寬到整個計算機網絡中,這樣就能增加云計算系統的防護性能,使得其在安全防護方面可以采取更多的措施,這對提高整個網絡的安全性能有著很大的幫助。
2.4 應用多種身份認證方法
身份認證是云計算背景下網絡安全保障的一種重要途徑。對于云服務商而言,通過提供多種身份認證渠道,可以有效提高數據的安全性。當前,主流的方法是將手機短信驗證、智能臉識別、指紋識別等技術與傳統的ID/密碼方法相結合,從而提供系統的安全性。除此之外,對于那些非法登錄的用戶,也可以將其納入黑名單,通過黑名單機制,對這些非法登錄進行及時管理,這樣,也能有效保障網絡的安全性。
網絡安全問題始終是當前信息技術應用的主要問題,也是社會各界關心的重點問題。如何實現網絡安全保障,加強對信息數據的保護,是信息技術未來發展的主要方向。云計算的優點,使得其在未來有著非常廣闊的發展前景,而基于云計算的網絡安全技術也有著很大的應用空間。通過網絡防火墻、網絡系統保密技術、防護技術和多種身份認證等方法,可以實現更加堅實的網絡安全保障,這對保障信息數據安全,促進網絡秩序的有序進行有著很重要的實際意義。
[1]梁焰.網絡安全技術在云計算背景下的實現路徑研究[J].網絡安全技術與應用, 2015.
[2]阮兆文,孟干,周冬青等.淺析云計算環境下的網絡信息安全技術[J].低碳世界, 2015.
[3]趙旭東.試論云計算下的網絡安全技術實現路徑[J].電腦知識與技術, 2016.