程潤鵬
摘要:由于網絡應用越來越普及,隨之面臨的信息安全問題也日益突出,非法訪問、信息竊取、甚至信息犯罪等惡意行為導致信息的嚴重不安全。信息安全問題已由原來的軍事國防領域擴展到了整個社會。云計算技術的快速發展不僅進一步深化了計算機領域的改革,同時也促進IT領域向著專業化、規模化、集約化方向發展。本文對此作了深入分析,探討了云計算中計算機網絡安全存在的問題,并針對實際問題提出了幾點有效的對策。
關鍵詞:云計算;計算機網絡安全;問題;防范策略
隨著信息技術與Internet的發展,計算機網絡在給人們的生活和工作帶來便利的同時也面臨著嚴重的安全威脅,例如非法侵入計算機系統竊取機密信息、篡改和破壞數據、病毒、蠕蟲、垃圾郵件、僵尸網絡等。網絡安全已關系到國家安全和社會穩定等重要問題。
1.云計算的概述
1.1云計算概念。云計算,英文上叫做Cloud Computing,是一種新興計算形態,最近幾年以來發展尤為迅速。它是由多種傳統計算機和網絡技術相結合產生的,其中包括網格計算、分布式計算、并行計算、效用計算、網絡存儲、虛擬化、負載均衡等。將所有的計算資源利用網絡連接到一起進行統一的調度和管理從而構成一個大規模資源庫是云計算的核心目標。“云”可以為使用者提供無限的資源,不僅方便獲取,在使用方面也不會受到空間和地域的限制。
1.2云計算的工作原理。云計算的目標就是把所有的資源集中在一起,為每一個用戶提供服務。它可以將計算分布到很多個計算機上,這樣一來企業可以隨意選擇自己需要的資源,將其切換到需要的應用上,提高了獲取和使用的方便性,同時成本低廉。
2.云計算中計算機網絡安全存在的問題
云計算相較于傳統計算來說數據存儲量更大,因此一旦出現問題就會造成無法估量的巨大損失,很多方面都會受到不良影響。互聯網的發展帶來優勢的同時也使得云計算中存在的問題越來越多,安全問題占據最大比例。
2.1在目前計算機網絡中,安全防范措施還不是十分完善,比較單一,導致網絡經常受到網上黑客等不法分子的惡意攻擊以及病毒入侵等等。
2.2一些企業在沒有真正明確保密性、完整性和可用性責任的情況下就把服務委托給第三方,導致數據信息受到嚴重的威脅,存在較高的風險性。
2.3眼下互聯網技術在我國發展十分迅速,隨著時間的推移變化也在不斷增大,導致很多企業跟不上時代發展的節奏,沒有充分認識到網絡安全的重要性,并且沒有樹立良好的互聯網安全意識,防范措施不夠完善,近幾年來雖然也在一直提高,但是依然無法滿足實際需求,風險因素并未減少。
2.4相關部門的監管力度較差,關于互聯網安全方面的安全立法比較片面,并不全面,存在的漏洞十分明顯。同時在監督管理方面也比較缺乏,尤其是對網絡安全的制裁手段和懲罰根本起不到實質性的作用。
3.對于云計算中計算機網絡安全的防范策略
對于以上存在的問題,必須要予以高度重視,加強網絡安全管理力度,選擇合適的安全防護措施,從根本上降低安全風險性。具體措施如下:
3.1提高防范,明確網絡安全發展目標
(1)提高防范力度,加強對網絡系統認證身份的確認和識別,明確授權主體,保證網絡確認方面更加具有安全保障,避免網絡系統遭到第三方入侵。
(2)加強網絡信息數據的保密處理,確保網絡信息的完整性和機密性以及準確性,在信息傳播的過程中要加強監控和管理,避免出現泄漏機密文件等問題。
(3)對于非授權用戶要堅決禁止其對信息數據的整改,對信息的存儲、使用、傳播等要嚴格把關。
3.2做好網絡系統安全分析。網絡系統安全分析指的是將網絡系統中比較復雜的東西進行分類,將其劃分成簡單的部分,然后分析總結找出每一部分之間的聯系以及存在的風險因素。這樣可以有效降低系統安全風險系數,保證在整個系統生命周期內,徹底去除危害或是控制危害。
3.3使用信息加密技術。為了更好的保證網絡信息安全,必須采用合適的加密手段,應用加密技術將重要信息變成亂碼后再進行傳送,對方接到信息之后再以相關手段進行解密。對于一些比較重要的機密文件為了防止傳送過程中被惡意劫持或篡改,就可以通過適當的密鑰加密技術和管理機制來保證網絡的信息通訊安全。
3.4使用防火墻技術。防火墻技術可以對通過防火墻的相關信息通過地址轉換、代理服務、信息過濾等等方式進行篩選和檢查,一旦發現不良信息立即進行報警提示。運用好防火墻技術可以有效避免重新編號的情況發生,同時也能大程度的緩解IP地址緊張等情況。
3.5加強病毒的防護力度。做好用戶的安全教育,幫助用戶樹立一定的病毒防護意識,學會使用防病毒卡和相關殺毒軟件,同時將相關管理機制和科技手段有機結合在一起,對計算機定期做病毒查殺。除此之外,為了防止數據發生丟失和破壞,必須要做好數據備份措施。
4.結束語
綜上所述,眼下社會經濟發展迅速,互聯網的普及面積越來越大,云計算的利用率也越來越高,其安全問題受到了來自社會各界的高度重視。云計算本著自身靈活高效的特性為人們提供了很大幫助,但是同時也帶來了一定的安全威脅。對于網絡服務商來說,為了做好用戶私人信息的保護,必須加強技術上的革新,不斷完善軟硬件設施,合理使用安全防范技術,提高云計算服務的安全性和高效性,保證用戶自身數據的安全。同時也要不斷加大研究力度和探究深度,盡快完善云計算各個方面,充分發揮云計算的積極作用,讓云計算為我們提供高質量且穩定可靠的服務。
參考文獻:
[1]錢煜明,陸平,趙培.云計算的開放架構設計[J].中興通訊技術,2011,(2).
[2]馮登國,張敏,張妍,徐震.云計算安全研究[J].軟件學報,2011,(1).
[3]陳尚義.云安全的本質和面臨的挑戰[J].信息安全與通信保密,2009,(11).
[4]王洪鎮,謝立華.關于云計算及其安全問題的綜述[J].現代計算機(專業版),2013,6.
[5]梁杰文,佟得天.云計算下的信息安全綜述[J].信息與電腦(理論版),2012,12.
[6]徐力,韓鳳艷,許崇.云計算的安全風險及對策研究[J].物聯網技術,2012,9.endprint