淺談“云計算”環境中的計算機網絡安全

牛希鐳

(遼寧軌道交通職業學院,遼寧沈陽 110023)

1 引言

隨著信息技術的快速發展,其在現代社會中的應用程度不斷加深,云計算的出現,為計算機進行數據信息儲存以及計算提供了大極大的便利,但是,云計算技術的應用過程中,存在較大的安全隱患,無法對計算機網絡系統用戶提供全面的保障。

2 云計算的概念

云計算是建立在計算機網絡技術上的一種計算方法,與傳統的計算方法相比,其最大的不同在于計算方法的分布式。在計算機網絡的基礎上,利用云計算能夠將較為復雜的計算程序分解成不同子程序,然后再對各個子程序進行處理,最后會將相應的處理結果信息發送給客戶。和傳統計算方式不同的是,云計算對計算機網絡系統終端設備沒有太高的要求,而且信息處理速度更快。總體來看,云計算技術的運用,雖然會對數據信息保護產生一定的作用,但是,受到網絡開放性特點的影響,仍然會對數據信息造成一定的安全威脅,可以說這是我國當前網絡環境下不可避免的安全威脅。

3 云計算下的網絡安全問題

3.1 安全認證問題

在云計算技術的運用中,數據信息之間傳遞的界限不再明顯,當數據信息被對方獲取之后,獲取方則可以對此數據信息進行多次重復的利用,在這種情況下,不同區域以及不同種類的信息都可以被放到同一個運算過程,以此來提高運算效率。然而,在云計算環境中,在數據信息的獲取途徑中存在不足之處,主要表現為透明度不夠,用戶在訪問網絡系統過程中,所獲取的數據信息內容、信息獲取方式、以及計算方法無法被清晰的知曉,對于用戶自身而言,其無法清楚地了解到自身跟人信息的安全情況,及時其個人信息泄露或者被非法使用,用戶也無法及時知曉。在云計算環境中,雖然用戶的信息需要被認證和審核,但是在認證及審核過程中缺乏安全防護,因為沒有必要的外部監管,致使信息安全得不到保障。

3.2 非法入侵問題

在云計算技術的支持下,數據的計算及信息處理可以獨立完成,往往不需要用戶參與其中,但是,如果在數據的計算及處理過程中,任何一個環節出現差錯,都會對用戶造成損失,而且這些問題無法被用戶及時發現。就目前的情況來看,上述安全威脅主要表現為病毒入侵或黑客攻擊,在這一過程中,用戶個人信息會因此而被竊取,雖然這種情況在普通的網絡環境中也會存在,但是在云計算環境中,出現的幾率會更高,最終引發的問題也會更加嚴重,使得網絡用戶所遭受的損失也會更大。而這一問題出現的原因,很大程度上是由于終端設備的安全性能較低,再加上病毒技術的進步,僅僅利用傳統的網路安全防護系統,已無法對非法侵入問題進行有效解決,在入侵病毒的威脅下,用戶的自身信息會被竊取或篡改,以達到非法利用的目的。

3.3 內部安全隱患問題

就目前的情況來看,內部安全隱患也是云計算環境下計算機網絡安全的重要威脅之一,具體而言,這一內部安全問題主要包括設計的問題、管理的問題以及技術的問題,在上述問題的作用下,導致云計算技術應用中的安全問題不可避免。受網絡技術的發展,不同國家之間的接線已被打破,不同國家之間的信息交流也變得更加的頻繁,但是,受這一過度開放網絡環境的影響,致使網絡安全性有所降低,這就給破壞分子帶來了可趁之機。因此,在網絡環境中,利用云計算技術所能夠提供的信息保護作用是有限的,云技術只可以在不同的用戶之間建立屏障,這樣只能保證不同用戶之間無法獲取彼此的個人信息,卻無法保證信息在傳遞過程中不被竊取,致使其整體性安全得不到保障。在這種情況下,如果內部人員在利益誘惑下想對這些信息進行非法利用,則很容易導致用戶個人信息被泄露。

4 “云計算”環境中的計算機網絡安全建設探討

4.1 增強防范意識

正確的意識能夠指導具體工作的高效開展,因此,為了有效防范“云計算”環境中的計算機網絡安全問題,必須增強網絡用戶的安全防范意識。就目前的情況來看,云計算環境中的網絡安全問題是多樣化的,對于用戶而言,如果缺乏必要的安全防范意識,網絡安全則無法得到有效保障。如隨著網絡訪問的時限延長,要對系統進行及時更換,安裝殺毒軟件,使其能夠對計算機網絡病毒進行全面監測,一旦出現病毒侵入的情況,要及時報警,以此來提升網絡系統的安全性。網絡公司在云平臺建設中,還應該對用戶身份的認證工作作進一步完善,要求進行網絡訪問的用戶必須通過身份認證才能夠獲取到相應的數據信息,要減少用戶訪問網絡的隨意性,減少因用戶個人因素而造成的個人信息泄露。網絡公司還應該對用戶的個人信息進行嚴格保密,在未經允許的情況下,絕不可以將用戶信息進行透露。

4.2 加強技術研發

技術研發工作的開展,是云計算環境下計算機網絡安全防護的主要途徑,因為云計算環境下的網絡安全問題,歸根到底就是技術問題,必須通過技術的完善對網絡安全問題予以應對。在云技術環境下,數據信息再被傳送及儲存過程中,很可能會出現服務器終端,因此而引發數據信息的丟失,研究人員要進行追回技術的研發,通過這一技術的應用,使得那些因服務器中斷而丟失的數據信息能夠重新恢復,以保證數據信息的完整性。其次,要加強網絡識別技術的研發,在這一技術的支持下,能夠對每一次網絡訪問行為進行識別,如果是非法訪問,則會進行相應的攔截。而且,需要對網絡系統進行定期維護和更新,檢查并發現漏洞,并及時彌補漏洞,對安全軟件進行及時更新,更好配置系統資源,確保網絡的安全性。數字簽名技術也可以提升計算機網絡的安全性能,彌補網絡安全缺陷,使計算機網絡在云環境下能夠安全的運行。

4.3 加強外部保障

針對云計算環境下網絡安全防護工作的開展,外部保障工作的進行,重點應該進行安全技術人員的培養,具體而言,可以分三階段進行人員培養,在第一階段,主要是引導技術人員對云計算環境下網絡安全問題的種類及作用機制有一個全面的認識;第二階段,應該針對每一種安全問題的應對,進行專門的技術培訓,促使技術人員全面掌握各類安全防范技術;第三階段,進行查漏補缺,針對技術人員在工作實踐中存在的不足之處進行再次培訓,以不斷提升其專業素質。

5 結語

綜上所述,科技的進步帶動了網絡的發展。互聯網改變了人們的生活。如今,網絡信息安全問題隨處可見。作為一種新興事物,其安全問題一直困擾著人們的生活。因此做好云計算環境中的計算機網絡安全工作有著非常重要的現實意義。云計算環境下的計算機網絡安全問題是多方面的,必須對當前網絡安全問題有一個全面的認識,并從多個層面入手對所存在的問題予以應對。

[1]韋鑫鑫.云計算環境中的計算機網絡安全[J].現代工業經濟和信息化,2017,(24).

[2]劉孜勤.談云計算環境中的計算機網絡安全[J].通訊世界,2017,(22).