【摘要】云計算服務作為當前社會中新興起的資源共享技術,其本身特有的高效便捷的服務特點,為大眾的生產生活帶來了諸多便利。云計算作為一種新興的技術,該技術的安全問題就受到了大眾的廣泛重視。本文針對當前云計算環境下的計算機安全問題展開全面分析,并為其給出相關整改措施,望對廣大計算機工作者提供參考。
【關鍵詞】云計算;計算機網絡系統安全;問題和措施
隨著當前社會科學技術的不斷發展,現代化信息技術逐漸被應用于各個領域當中。而云計算作為當前新興的計算機網絡技術,為人們的日常生活生產帶來了更多的便利。其主要表現在,使用者可以通過相同的入口獲取同一份信息,并且對終端設備也沒有其他要求,從而實現了大范圍的資源共享。但是云計算服務在運用的過程當中,也為網絡安全帶來了諸多不安定因素,如果云計算服務在運用的過程當中,受到木馬病毒的攻擊,那么就會造成大量數據損害。因此這就需要加強大眾的網絡安全人士,加強網絡安全建設,以確保云計算環境下網絡能夠安全運行。
一、云計算概念和特征
云計算服務主要有著安全性高、便捷化以及資源共享這三點特征。當前我國云計算服務所配備的數據儲存中心能夠確保數據的安全,并且能夠有效的防止人為因素或者意外因素造成的數據損壞或丟失。通過這樣的數據儲存中心,使用者可以根據自身實際的需求,對數據儲存中心中所儲存的數據進行提取,從而打破了時間和空間的限制,使數據的提取更加隨意。云計算主要指的就是基于因特網基礎所構建出的新型計算形式。該技術主要是根據計算機和網絡設備的當前需求來提供針對性的資源和信息,從而實現資源共享,在當前的計算發展形勢當中,通過該技術來配合云儲存、虛擬化等技術的應用能夠有效的減少網絡使用的成本,從而為大眾的生產生活帶來更多的便利。除此之外,云計算服務還為設備之間的應用和數據提供了一個良好的交流平臺,為數據的交換提供了更多的便利。
二、云計算環境下計算機網絡系統安全所存在的問題
隨著我國計算機總量的不斷增加以及網絡設施的不斷優化普及,龐大的工作量導致部分工作人員在安裝計算機系統軟件過后,并未對計算機系統進行嚴格的安全監測就將安裝完的計算機系統軟件進行了發布。如今的黑客不僅僅能夠利用病毒來攻擊計算機,還能夠利用系統中所存在的漏洞逐步入侵計算機。由于目前我國大部分所使用的計算機系統都是引進與國外,并且該系統在編寫前就明確自出存在一些漏洞,所以黑客就能夠針對緩沖區中所存在的問題,發送一些緩沖區無法負荷的任務,這些任務會導致計算及內部出現混亂,隨后黑客利用系統漏斗來裝置木馬并對,隨后當計算機使用者在瀏覽網頁的過程當中,在后臺偷取使用者的信息,這就會對計算機網絡的安全造成嚴重的危害,更嚴重的還會影響計算機用戶的使用。這樣的操作將未經過系統檢測的軟件應用于大眾的生產生活當中,從而為網絡病毒提供了更好的擴大發展空間。當前網絡環境當中常見的病毒體系主要有木馬病毒、蠕蟲病毒等。如果計算機使用者在上網的過程當中,不小心打開了無法確定安全性的網頁或者下載了未經過系統監測的軟件,那么就可能會導致木馬病毒等的入侵,這樣的情況就會對計算機用戶本身財務利益等造成一定的損失,嚴重者會導致電腦癱瘓甚至危害信息傳輸安全。
三、云計算環境下加強計算機網絡系統安全的相關措施
人們對計算機信息網絡的應用已經從最開始簡單的交流作用走向更深一層的管理作用。如今,很多的商業活動已經可以通過網絡進行合同簽署和商品交易。計算機網絡給人們提供的便利促進了我國企業經營面向高效化發展。但不可忽視的是,隨著計算機網絡應用的廣泛化,計算機網絡系統安全問題也隨之日益增多,一些不法分子通過黑客技術獲取計算機網絡用戶的信息數據從而給廣大計算機用戶帶來了很大的財產威脅。因而,為了使廣大用戶擁有更加安全的計算機網絡環境,開發信息加密技術并將其運用到電子貨幣和網絡銀行等網絡業務中,成為實現計算機網絡信息安全的有效途徑。
(一)計算機網絡系統安全中信息加密技術的作用
(1)在電子商務中的作用
近年來,我國電子商務發展速度很快,隨著電子商務的發展,形成了很多的網上支付平臺,這種社會情況使網上支付的安全性被重視起來。就技術需求來看,電子商務所帶來的網上支付環境需要通過一些有效的數據加密技術的應用來得到其安全水平的提升。因而,基于對信息加密技術的應用,通過對網上支付環境而做出一些高效、統一的安全協議來實現電子商務的網上支付,對用戶信息安全性具有很大的保障作用。
(2)在密鑰管理中的作用
進行密鑰管理是為了使使用者的信息泄漏風險降低,提高密鑰使用的安全性。在密鑰使用過程中,使用者通過合理地限制密鑰的使用次數和時效,來提高密鑰使用的安全性。這種信息安全技術的應用是由于一旦密鑰的使用次數增加到一定的程度,使用者受到信息泄漏的風險就會增加,因而對密鑰進行次數和時效的雙重限制管理,將大大信息網絡的安全性。
(二)計算機網絡系統安全中信息加密技術的應用
(1)信息隱藏技術
信息隱藏技術是利用隱蔽加密算法來實現的。在實現信息保護的過程中,信息隱藏技術通過利用隱蔽載體載納加密信息,從而進行信息傳輸。這使得接收到信息的一方,必須依據原始的隱蔽載體和密匙進行隱藏信息的破譯。這是目前較為新型的一種信息加密技術,其較為適用于對企業及單位的一些重要的內部文件信息的安全保護,防止企業及單位由于信息泄漏而造成財產損失。
(2)量子加密技術
量子加密技術,其是將量子力學和信息加密技術相互結合而形成的一種新型的信息加密技術。這種技術很好地利用了量子互補原理和量子不可克隆原理,其是完善計算機網絡系統安全過程中加強信息加密技術的實現效果的又一重要技術。在應用量子加密技術時,在信息發送方加密信息之后,通過與信息接收方實行密匙交換,在密文實際傳輸過程中,若有竊聽者對信息進行竊取,則相關加密信息也就會改變其量子狀態,并且改變之后無法進行復原,同時信息發送方及接收方均能夠很容易檢測到信息是否被竊取。可見,量子加密技術對保障計算機網絡信息安全做出了
(3)對稱與非對稱加密技術
對稱加密技術(又稱:私匙加密技術)。此類技術較為常見,因為這種加密技術形成的密碼很難被破譯。對稱加密技術的應用原理在于:其對相關信息數據實行加密及解密時所選擇的密碼是相同的,且加密與解密兩者之間能夠實現互推。在現實應用中,這種加密技術常被用于網絡郵件的加密。其實現過程主要為:在網絡郵件實際發送過程中,通過對信息加密技術中相關加密算法進行利用,郵件發送方可對郵件實行加密,而后通過網絡將郵件接收方進行發送,而接受方在將郵件接收之后,通過對特殊機密算法進行利用,可將原始郵件獲得,這種加密傳送過程使郵件來往溝通得以實現。
非對稱加密技術(又稱:公私匙加密技術)。此類技術也較為常見,從應用原理來看,其與對稱加密技術正好相反,因為它的加密密鑰與解密密鑰完全不同。相比較而言,對稱加密技術存在信息發送方和接收方無法進行身份確認和判斷的漏洞,而非對稱加密技術則解決了這一問題。由此可見,這類加密技術更加的先進,目前美國、德國一些發達的國家,就正在使用這種加密技術。
(三)計算機網絡系統安全防火墻的構建
針對計算機網絡構建防火墻不僅僅能夠有效的保證計算機網絡的安全,還可以有效的防止網絡病毒和網絡黑客的入侵,從而全方位的保證計算機網絡的安全。因此在云計算環境當中,就需要對防火墻技術給予更多的關注和重視。由于防火墻本身有著通用化的特點,這就可以使防火墻技術運用于各種計算機網絡環境當中,計算機使用者更是能夠根據自身情況選擇與自身情況相對應的防火墻區域技術。并且防火墻本身具有虛擬化的特點,可以滿足不同客戶對防火墻的需求,以便于防火墻更好的施展防范措施。最后一點,防火墻本身可以根據網絡配置給予更大的防護,并且還可以由多個管理人員進行管理,確保設備都能夠獲得安全防護。
四、結語
若想在云計算環境當中能夠使計算機網絡處于安全的環境,可以通過加大防火墻設施,加強使用者數據信息安全和保密等多方面進行全面發展。所以當前的社會中,我們必須充分的對計算機網絡系統安全的重要性有著全面的認識,只有這樣才能夠在保證計算機網絡系統安全的情況下,保證我國現代化經濟技術長期穩定的發展。
參考文獻:
[1]金海峰.云計算背景下高職計算機網絡技術專業課程體系改革的研究[J].物聯網技術,2018,8(4):114-115.
[2]梁世華,李衡.云計算環境下高校計算機類實驗教學平臺建設探究[J].科技視界,2018,233(11):135-136.
[3]彭鉞峰.云計算環境下數據安全及隱私保護的技術實踐支撐[J].河南機電高等專科學校學報,2018,121(02):15-18.
[4]傅建明,林艷,劉秀文,etal.云計算環境下基于隨機化的安全防御研究[J].計算機學報,2018,426(06):21-38.
[5]王磊,趙曉永.基于區塊鏈機制的云計算環境下服務組合策略的研究[J].計算機應用研究,2019,36(01):87-92+96.
[6]葉衛,王桂蘭,龔小剛.云計算環境下基于離散余弦變換的網絡內部信息隱藏算法[J].科學技術與工程,2018,18(7):166-171.
[7]李宗育,桂小林,顧迎捷,etal.同態加密技術及其在云計算隱私保護中的應用[J].軟件學報,2018,29(07):8-29.
作者簡介:劉世紀、男、漢族、1999年11月出生,河南警察學院信息安全系、研究方向:網絡安全與執法專業。