楊曉嵐
(山西職業(yè)技術(shù)學(xué)院 山西 太原 030006)
隨著經(jīng)濟(jì)不斷增長(zhǎng),人們對(duì)網(wǎng)絡(luò)速度與網(wǎng)絡(luò)服務(wù)的要求越來越高,而為了滿足人們對(duì)網(wǎng)絡(luò)服務(wù)的需求,將云計(jì)算技術(shù)應(yīng)用在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中是必須的。云計(jì)算技術(shù)可以說是網(wǎng)絡(luò)發(fā)展階段中重要的衍生品,它能夠充分將網(wǎng)絡(luò)軟件資源信息進(jìn)行分類整合,幫助網(wǎng)絡(luò)用戶根據(jù)自身的數(shù)據(jù)需求進(jìn)行付費(fèi)使用,所以,具有非常大的市場(chǎng)潛能。另外,隨著網(wǎng)絡(luò)信息資源的發(fā)展,數(shù)據(jù)信息也正在朝著實(shí)體化消費(fèi)的方向發(fā)展。因此,對(duì)云計(jì)算技術(shù)在應(yīng)用過程中存在的安全問題進(jìn)行深入研究是推動(dòng)云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)存儲(chǔ)過程中發(fā)展與應(yīng)用的關(guān)鍵。
云計(jì)算技術(shù)主要是幫助網(wǎng)絡(luò)用戶根據(jù)自身的數(shù)據(jù)需求進(jìn)行付費(fèi)使用,節(jié)省用戶查找信息的時(shí)間與精力。云計(jì)算技術(shù)將分布式計(jì)算、效用計(jì)算、負(fù)載均衡計(jì)算以及網(wǎng)絡(luò)存儲(chǔ)計(jì)算等方式進(jìn)行充分融合,可以對(duì)計(jì)算機(jī)存儲(chǔ)中的數(shù)據(jù)信息進(jìn)行有效分類與整合,極大地提高用戶查找信息數(shù)據(jù)的效率與質(zhì)量。通常情況下,云計(jì)算技術(shù)的網(wǎng)絡(luò)服務(wù)有以下三種模式:(1)基礎(chǔ)設(shè)施服務(wù)主要包括計(jì)算機(jī)存儲(chǔ)的硬件設(shè)備以及其他虛擬機(jī)設(shè)備的擴(kuò)展性服務(wù)。(2)軟件服務(wù)是計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)應(yīng)用中最重要的部分,一般包括虛擬桌面、對(duì)資源進(jìn)行管理的應(yīng)用軟件以及其他應(yīng)用程序。(3)數(shù)據(jù)存儲(chǔ)平臺(tái)服務(wù)主要是對(duì)數(shù)據(jù)信息進(jìn)行存儲(chǔ)管理,也包括web服務(wù)以及操作系統(tǒng)等實(shí)現(xiàn)的服務(wù)。當(dāng)前云計(jì)算技術(shù)的虛擬性、規(guī)模性、通用性以及擴(kuò)展性特征比較突出,因此,將云計(jì)算技術(shù)應(yīng)用在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)過程中可以提高計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)的可靠性與安全性。
除此之外,云計(jì)算技術(shù)因?yàn)槠渚哂歇?dú)特的服務(wù)模式,對(duì)信息技術(shù)的改變十分巨大,并且使人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)存儲(chǔ)的安全性有更多關(guān)注。目前,云計(jì)算技術(shù)在應(yīng)用過程中主要分為云端安全層次、應(yīng)用服務(wù)安全層以及基礎(chǔ)設(shè)施安全層次,具有較強(qiáng)的技術(shù)性與綜合性。當(dāng)前,國(guó)內(nèi)外對(duì)云計(jì)算技術(shù)的應(yīng)用研究也比較重視,例如,我國(guó)創(chuàng)建的IBM云計(jì)算中心;其他的諸如微軟云、Google云等也屬于云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的應(yīng)用。并且隨著相關(guān)研究單位對(duì)云計(jì)算技術(shù)的研究也在不斷深入,對(duì)云計(jì)算技術(shù)的安全性也有較大促進(jìn)作用。
加強(qiáng)對(duì)云計(jì)算用戶的身份認(rèn)證是確保云計(jì)算在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)過程中應(yīng)用的關(guān)鍵門戶,一般的身份認(rèn)證技術(shù)主要包括以下方式:(1)根據(jù)相關(guān)口令進(jìn)行驗(yàn)證。這需要網(wǎng)絡(luò)用戶根據(jù)系統(tǒng)提示的輸入口令以及用戶名等信息進(jìn)行驗(yàn)證,確保用戶信息的正確性,保證用戶的合法性。(2)智能IC卡用戶驗(yàn)證。這種驗(yàn)證方式是通過對(duì)IC卡進(jìn)行用戶驗(yàn)證,具有較強(qiáng)的安全性與穩(wěn)定性。(3)PKI身份認(rèn)證。這種驗(yàn)證方式是以公鑰為主要基礎(chǔ)設(shè)施的安全認(rèn)證方式,這種認(rèn)證方式可以借助密鑰的相互匹配記性加密與解密,然后再密鑰備份、恢復(fù)以及更新機(jī)制下,確保計(jì)算機(jī)網(wǎng)絡(luò)存儲(chǔ)的安全性。
數(shù)據(jù)加密技術(shù)是保證計(jì)算機(jī)存儲(chǔ)安全性的基礎(chǔ)技術(shù),一般在計(jì)算機(jī)網(wǎng)絡(luò)存儲(chǔ)過程中會(huì)使用對(duì)稱加密算法與非對(duì)稱加密算法兩種。其中對(duì)稱加密算法具有較強(qiáng)的加密性能與解密性能,并且可以較好的保證數(shù)據(jù)信息的安全性。但是在使用對(duì)稱加密算法時(shí)會(huì)在一定程度上影響傳輸效率與管理效率。而非對(duì)稱加密算法的傳輸效率與管理效率相對(duì)較高,安全性也較強(qiáng),但是非對(duì)稱加密算法的加密性能與解密性能相對(duì)較差,并且這種加密算法也相對(duì)復(fù)雜,會(huì)在一定程度上影響數(shù)據(jù)存儲(chǔ)的速度與快捷性。
對(duì)數(shù)據(jù)備份數(shù)據(jù)的研究,提高云計(jì)算數(shù)據(jù)存儲(chǔ)中心的備份性能是降低數(shù)據(jù)因各種因素導(dǎo)致數(shù)據(jù)被盜或刪除時(shí)造成的數(shù)據(jù)損失。在加強(qiáng)云計(jì)算數(shù)據(jù)中心備份技術(shù)研究的同時(shí),提高數(shù)據(jù)恢復(fù)技術(shù)性能能夠?qū)⒈灰馔鈩h除的數(shù)據(jù)信息進(jìn)行有效恢復(fù),從而確保數(shù)據(jù)的完整性與可靠性。當(dāng)前很多云存儲(chǔ)軟件中應(yīng)用最多的數(shù)據(jù)保護(hù)程序就是刪除保護(hù)技術(shù),將刪除的數(shù)據(jù)信息在回收站中保存一定的時(shí)間,在這一時(shí)間內(nèi)都可以根據(jù)用戶的使用需求進(jìn)行數(shù)據(jù)恢復(fù)。
加強(qiáng)數(shù)據(jù)信息的管理與共享水平是促進(jìn)云計(jì)算安全存儲(chǔ)平臺(tái)發(fā)展的推廣的重要基礎(chǔ),但是數(shù)據(jù)信息的密鑰管理與密鑰共享恰恰是當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)存儲(chǔ)中的重點(diǎn)與難點(diǎn)。在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)過程中進(jìn)行密鑰共享與管理工作能夠有效提升安全存儲(chǔ)的管理效率與服務(wù)水平。當(dāng)前很多云存儲(chǔ)程序中應(yīng)用的密鑰管理技術(shù)主要是使用驗(yàn)證碼對(duì)文件信息進(jìn)行保護(hù),用戶在信息傳輸與共享過程中需要輸入相應(yīng)的提取碼獲取文件信息,這樣有利于保證文件信息的安全性與保密性。
這種算法被稱為可取回性證明算法,是一種以“挑戰(zhàn)――響應(yīng)――驗(yàn)證”為機(jī)制基礎(chǔ)的一種算法。在這種算法中引進(jìn)的主要概念是冗余糾錯(cuò)編碼,這種編碼概念可以對(duì)云計(jì)算中的數(shù)據(jù)信息的可用性進(jìn)行驗(yàn)證,對(duì)用戶查找的信息進(jìn)行安全驗(yàn)證,確保其安全狀態(tài)。并且能夠?qū)]有通過安全驗(yàn)證的數(shù)據(jù)信息進(jìn)行恢復(fù),盡可能確保信息的安全性。此外,這種算法還可以對(duì)數(shù)據(jù)信息的完整性與可靠性狀態(tài)進(jìn)行驗(yàn)證,這種算法的特點(diǎn)在于對(duì)云中數(shù)據(jù)的完整性狀態(tài)的驗(yàn)證,它可以對(duì)錯(cuò)誤進(jìn)行準(zhǔn)確的定位,同時(shí)這種算法編碼可以使用RS糾刪碼對(duì)云存儲(chǔ)內(nèi)的原始數(shù)據(jù)信息進(jìn)行冗余編碼從而恢復(fù)原始數(shù)據(jù),提高文件整合的提取速度,提高云存儲(chǔ)系統(tǒng)的快速性與穩(wěn)定性。
MC-R在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)過程中的應(yīng)用策略存在一定懂得差異,主要包括用戶端的MC-R策略、云端MC-R策略。其中用戶端MC-R的應(yīng)用策略在應(yīng)用過程中的數(shù)據(jù)隱秘性較差,需要數(shù)據(jù)偽裝模塊、數(shù)據(jù)隱藏模塊以及數(shù)據(jù)標(biāo)記模塊進(jìn)行協(xié)同應(yīng)用,才能確保數(shù)據(jù)的安全性。而云端MC-R應(yīng)用策略有較強(qiáng)的計(jì)算能力,但是云端算法主要是對(duì)核心私密數(shù)據(jù)信息進(jìn)行加密,能夠保證云端存儲(chǔ)空間能夠得到充分利用。
總而言之,隨著數(shù)據(jù)信息儲(chǔ)量的急劇增加,將云計(jì)算技術(shù)應(yīng)用在計(jì)算機(jī)網(wǎng)絡(luò)存儲(chǔ)中可以保證數(shù)據(jù)信息的完整性與共享性。同時(shí),因?yàn)樵朴?jì)算技術(shù)的可擴(kuò)展性較強(qiáng),可以不斷根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)的需求擴(kuò)展計(jì)算機(jī)的存儲(chǔ)系統(tǒng),并將存儲(chǔ)的數(shù)據(jù)信息進(jìn)行安全保護(hù)。當(dāng)前很多云計(jì)算技術(shù)采用的安全存儲(chǔ)措施都采用的是M-POR與MC-R策略模式,可以有效提升計(jì)算機(jī)網(wǎng)絡(luò)存儲(chǔ)的安全性與隱私性,與此同時(shí),還可以較好保證數(shù)據(jù)信息的傳輸速度與共享性。
[1] 郇林.計(jì)算機(jī)安全存儲(chǔ)中云計(jì)算技術(shù)的應(yīng)用分析[J].山東工業(yè)技術(shù),2017(23):114.
[2] 周海波.云計(jì)算技術(shù)在計(jì)算機(jī)安全存儲(chǔ)中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2016(10):78-79.
[3] 阮英勇.計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)系統(tǒng)設(shè)計(jì)及應(yīng)用——云計(jì)算技術(shù)下[J].現(xiàn)代商貿(mào)工業(yè),2016,37(10):186-187.
[4]左琳.云計(jì)算技術(shù)背景下的計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)系統(tǒng)設(shè)計(jì)與研究[J].電子技術(shù)與軟件工程,2016(08):216.
[5] 鄒易奇.云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全問題[J].科學(xué)技術(shù)創(chuàng)新,2017(29):144-145.
[6] 呂靜毅,宋國(guó)浩.云計(jì)算的應(yīng)用研究[J].電腦知識(shí)與技術(shù),2017,13(12):17-18.
[7] 衡井榮.云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的應(yīng)用[J].中小企業(yè)管理與科技(上旬刊),2016(07):141-142.
[8] 吳仁智.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀分析與防御技術(shù)探討[J].河南科技.
[9] CUI Jingsong,LIAO Kun,TIAN Changyou,PENG Rong,WU Xun. A Less Resource-Consumed Security Architecture on Cloud Platform[J]. Wuhan University Journal of Natural Sciences. 2016(05)
[10] 劉亞,許擁晶,宋梁.WSNs中基于可變夾角動(dòng)態(tài)路由的源位置隱私保護(hù)方案[J].計(jì)算機(jī)應(yīng)用研究.2018(01).