云計算環境下網絡安全技術研究

李明明，王瑞琦，趙 毅，耿潔宇，潘 巍

（國網河南省電力公司駐馬店供電公司，駐馬店 463000）

1 引言

隨著云計算被廣泛應用到生產和生活中的各個部分，人們對于信息的安全問題開始重視。云計算憑借著強大的運算和存儲能力受到人們的信賴和認可，在實踐中起到很好的作用，但是由于網絡安全問題頻發，開始造成了一定的困擾和麻煩。有鑒于此，利用網絡安全技術，確保信息安全，具有重要的現實意義。

2 云計算環境下的網絡安全現狀

云計算是一種新型的計算機技術，它能夠借助網絡，實現數據的計算和數據的存儲工作，減輕本地服務器的運行壓力，用戶只需要登錄云端，就可以實時享受各種云計算的服務，特點是輕松、便捷。但是由于云端存儲了很多重要的數據，價值很高，這就吸引了不法分子和黑客的眼光，從而進行攻擊，盜取數據，謀取利益。具體而言，主要存在一以下幾方面的安全問題。

第一方面，數據中心受到攻擊。因為大量的數據都處于云計算的數據中心里，但是隨著不同領域的數據都融合在數據中心里，使得數據極其巨大，這就為黑客提供了可乘之機。一方面用戶使用數據變得方便，另一方面黑客盜取數據也變得簡單。這些黑客使用高科技手段直接進入數據中心，由于防御系統過于簡單，而病毒不斷升級，導致數據大量泄漏。

第二方面，傳輸過程受到破壞。因為云計算中的數據往往關乎商業機密，這就使得在傳播過程中容易遭到盜取和利用。一些企業的生產情況、運營數據，一旦遭到破壞，就會影響企業的正常運行，嚴重者會降低企業的競爭力。在信息傳輸中，由于網絡的開放性和共享性，導致病毒感染和傳播變得容易，這就使得數據在傳輸過程中容易被截取，造成巨大損失。

第三方面，后門程序受到威脅。后門程序主要是為了在特殊情況下，對計算機系統進行控制。簡而言之，后門程序可以直接訪問系統，如果這些程序一旦被不法分子利用，就會導致系統癱瘓。重裝系統后，由于后門程序有強大的重生能力，還容易隱藏，在電腦中長期潛伏，源源不斷地為不法分子搜集數據和信息，之后傳輸出去，讓安全設置發揮不了作用。

3 云計算環境下的網絡安全技術

3.1 保證存儲安全

因為數據中心最易受到攻擊，遭到破壞造成的后果也最嚴重，所以為了保證數據的安全，必須采取網絡安全存儲技術，設置相應的存儲位置和隔離區域，加強數據的保護力度和措施。為了確保安全，盡量采取獨立隔離存儲的方式，并同時對數據進行加密處理，不能隨便進行訪問，另外還需要進行備份，保證信息完整。需要注意的是，保證網絡的通暢，讓系統正常運行是保護數據安全的前提[1]。

3.2 強化訪問限制

網絡訪問是關于權限的問題，保護網絡安全需要對那些沒有注冊的用戶限制訪問內容，只提供數據的一小部分進行預覽。訪問限制技術是網絡安全防御體系的核心，因為通過限制將沒有達到訪問標準的用戶拒之門外，能夠從根本上杜絕網絡安全隱患，就好比非會員禁止入內一樣。網絡訪問限制還可以限制用戶的登陸次數、登錄時間以及訪問內容，把用戶限制在合理的訪問區間中。因為云計算的使用量巨大，所以需要對如此龐大的用戶信息進行歸類和甄別，從而保證控制的效果，提高安全的性能。

3.3 提高管理部署

為了加強對不法分子的遏制，需要部署防火墻。因為防火墻不僅能夠攔截和查殺木馬、病毒等，還可以對系統進行優化和完善。最新的技術是將防火墻虛擬化，這樣能夠根據實際需要對防護墻進行防護，同時可以保證各個獨立用戶的安全需求。通過使用一臺防火墻連接多個用戶，能夠實現資源利用最大化，而且便于管理。這種分離卻不分散的防火墻模式，能夠有效地修補安全漏洞，并及時發現問題，并針對性地處理，有效地提高了安全管理水平[2]。

3.4 完善監督方式

阻止危險的信息流入是網絡安全的重要內容，在有防護程序和安裝防火墻的系統中能夠進行保護。而網絡安全中的服務器能夠將內網與外界相隔離，中間形成緩沖地帶，從而減輕公網的壓力，便于對網站的監控。對于這些服務商而言，應該采取分級管理的模式，這樣就可以權責清晰，避免用戶信息被篡改和濫用。通過各個級之間相互監督，能夠有效地保證信息的準確性和安全性。中國信息通信研究院基于大量的研究認為，網絡問題和運維人員誤操作是造成云計算風險的主要因素。為了進一步完善我國的網絡風險管理體系，中國信息通信研究院于2017年10月聯合多家科技公司以及保險公司，成立網絡風險與保險創新實驗室，探索云計算保險。而為了進一步增強云計算企業風險防御能力，有效提升云計算產業整體運營水平，中國信息通信研究院和“網絡風險與保險”創新實驗室聯合組織設立“云計算風險管理能力”評估，評估工作由“可信云”工作組開展執行。

4 結束語

綜上所述，云計算環境下，網絡安全問題備受矚目。有關部門應該對網絡安全技術進行研究和更新，對云計算的安全問題進行分析和完善，從而避免網絡安全問題帶來的不利影響，從而使云計算更好地為人們服務。