基于云計算的網絡通信系統安全模型研究

李忠

摘要：針對傳統模式下，網絡通信系統易受到外界病毒的攻擊與侵略問題，在原有系統基礎上設計了一種更安全、更有效的網絡通信安全模型，基于云計算技術的支持，在B/S模型下設計了網絡通信的安全系統，經過測試分析，與傳統模式相比較，云計算模式下的B/S模型使存儲的數據信息更加穩定，能夠降低資源共享造成的損失，確保用戶在使用時更加安全。

關鍵詞：云計算;網絡通信系統;安全模型

中圖分類號：TP393 文獻標志碼：A 文章編號：1008-1739（2019）03-65-3

0 引言

作為互聯網時代的關鍵技術，云計算為人們提供著方便快捷的網絡服務和數據存儲服務，但在提供服務的同時，也遭到了外界網絡病毒的攻擊和侵略。因此，必須加強網絡系統的安全管理，從網絡系統研究出發，提高網絡的安全性能。我國的云計算技術正在不斷改進和完善中，但是對于一些信息安全技術、信息加密技術等還沒有達到成熟階段，用戶在使用數據不正確時就會出現虛假數據，并不能做出辨別，造成了網絡安全隱患。必須采用有效的安全技術，對網絡信息系統做出安全保障，確保用戶安全使用。讓用戶安全意識得到加強的同時，可以準確地辨別不安全數據并及時處理，對信息進行安全管理，將它們阻止在網絡系統之外。

1 網絡通信系統安全模型設計

基于云計算模式下的B/S模型逐漸深入到網絡系統的應用中，網絡系統安全保護也呈現了多元化的狀態。在云計算下，數據會被完整地處理，用戶如果沒有授權數據信息的使用，別的管理者就不可以破壞或者刪除用戶存儲的數據信息，用戶的信息就會被完整保護;數據會被保密處理，用戶需要授權云計算環境下的數據信息才能被使用，具有特別高的私密性，用戶如果不授權，數據信息就不會被分享;數據會被審核處理，用戶的數據信息在網絡系統下是被自己操控的，用戶通過云計算模式獲得信息服務和空間存儲，不需要任何人的參與就可以實現數據自動管理，將所有資源集中起來，同時可以支持各種程序和軟件的運行，不會給用戶帶來操作細節復雜的困擾，可以集中注意力于自己的工作，數據的使用效率得到很大提高，同時降低了運行的成本。

1.1 安全系統設計

在B/S模式下對登錄的用戶制定了安全認證，確保用戶在使用網絡時的安全體系，將局域網和互聯網在云技術的保證下實現安全銜接，讓不同網絡之間互相聯通，云計算具有強大的存儲數據的能力，讓用戶存儲的數據實現備份，在用戶沒有授權的情況下任何人都不得破壞或使用，同時保證了數據的完整性和隱秘性，提升安全指數，減少了外界網絡對用戶數據造成破壞的機率。

首先，要對云計算系統進行控制，查看和處理用戶的數據并實時記錄，實時掌握用戶的系統操作，及時檢查數據的安全性能，可以減少用戶在使用數據時被攻擊的機率，在發生安全事故時能及時控制處理。其次，要從用戶和網絡服務器兩方面增加安全防范，避免數據信息的泄露和病毒的攻擊。

1.2 監控系統設計

為了確保用戶數據的安全，會對傳輸中的數據進行審計，分析它們的安全性和準確性，在云計算模式下對傳輸過程中的數據信息實現規范化處理，并利用云技術對用戶在網絡中的行為進行跟蹤和分析，在客戶端實行監控，確保在最短的時間內發現用戶使用的數據是否存在不安全因素，及時檢測到數據中存在的病毒和木馬等對網絡系統安全產生威脅的程序，分析漏洞和隱患，并能及時采取安全措施進行處理，確保了用戶在計算機網絡中的安全性能。

數據泄露是網絡系統常常出現的問題，隨著云計算技術在網絡系統中的逐漸應用，數據安全問題得到明顯改善，在運輸和存儲過程中更容易被安全監控。數據通過一個或多個數據中心存儲，由數據中心的安全管理人員統一對數據進行管理，同時負責分配資源、平衡負載、軟件操控和安全控制，并進行實時數據監測，在實現數據被安全掌握的同時，還會降低用戶的成本。

1.3 保密系統設計

保密技術可以進一步加強云計算模式下的網絡安全，可以高度整合系統內部的信息資源，加強在網絡中用戶對信息授權的安全性和保密性，并提升計算機性能。用戶在信息授權的基礎上可以實現數據的加密處理，為數據信息的傳輸和處理提供較好的保障。傳統模式下與云計算模式下網絡安全特點如表1所示。

傳統模式下的網絡邊界十分模糊，相比于B/S模型來說，云計算模式對于用戶數據的資源在享用時，可以根據自身的需求制定，不會出現被不同的用戶共享的現象，在分享的過程中就不會出現威脅到系統安全的因素。云計算模式會發現惡意潛在用戶系統里的數據信息，及時采取措施制止侵略網絡系統，云計算的彈性模式將復雜的網絡系統變得更加靈活，也提升了安全防護的效率。

2 實驗仿真

基于云計算的B/S模型下的網絡通信系統安全模型是可以自己控制、自己管理的核心操作，以建立在計算機服務器基礎上的一種安全模型技術。對云計算模式下的網絡系統安全模型研究不僅要從傳統的安全角度考慮，還要考慮全方位的安全因素。作為一個網絡服務系統，安全是可信度里最重要的—個方面，在研究過程中不僅可以確定安全系統和其他屬性的聯系，還能夠制定出有效的安全方法。先從網絡系統的可信性出發，然后對云計算模式下的網絡系統安全模型進行試驗分析，從而實現更好的網絡系統安全保障。

安全性是網絡通信系統可信性中的一個關鍵部分，和其余的幾個屬性之間有著統一而又對立的關系，相對于封閉、單獨的傳統系統來說，云計算下的網絡系統的用戶既具有擁有權又具有使用權，達到安全指標—致的目的。把可用性作為研究對象，可用性是系統在固定時間內可以安全運作的一個時間比率，是量化系統安全狀態的變化過程，判斷系統在被外界攻擊或者自身出現問題時能否安全運行。根據系統的屬性關系，假設系統安全狀態下的集合為st，則系統處在安全狀態下的概率為：

A（t）=P{Y（t）S}。

系統是否穩定是重要因素，在穩定的情況時系統處桉全狀態下的概率為：

將網絡通信系統放在傳統模式和B/S模式下進行試驗，在固定時間內計算出全概率，結果如圖1所示。

從圖1中可以看出，在固定的時間內，云計算模式下的網絡通信系統的安全概率遠遠大于傳統模式下的安全概率。網絡系統的安全問題主要是在信息的運輸和存儲過程中產生，因此在數據傳輸之前就要對系統進行加密，使得數據在傳輸的過程中一直是加密狀態。云計算模式對任何系統來說都是一種非常有保障的手段，使存儲的數據信息更加安全，更加穩定，也能夠降低資源共享造成的損失，具有極高的安全性。

3 結束語

在網絡通信系統安全保障中，云計算的安全模型起著非常重要的作用，本文從云計算模式下的網絡通信系統安全展開分析和研究，為以后的研究工作奠定了基礎。云計算是先進的技術，它的發展也帶動著信息技術的發展，同時對網絡通信系統的安全問題提出更高的標準和要求。希望人們可以增強安全意識，提高辨別數據信息的能力，也希望云計算模式可以為網絡通信系統的安全提供更好的保障。