云計算時代下網(wǎng)絡(luò)信息安全問題和對策

文/楊繼武

隨著計算機互聯(lián)網(wǎng)技術(shù)不斷發(fā)展，云計算時代的到來，為推動行業(yè)發(fā)展提供了重要的技術(shù)支持，通過打造一種優(yōu)質(zhì)高效安全的服務(wù)模式，從而進一步提高了個體化服務(wù)水平，促進了資源的深度開發(fā)和利用。但是也可以看到，在云計算時代背景下網(wǎng)絡(luò)信息安全形勢日益嚴(yán)峻，加強云計算時代下網(wǎng)絡(luò)信息安全問題和對策研究，具有深遠的現(xiàn)實意義。

1 云計算基本內(nèi)涵及優(yōu)勢分析

云計算是隨著信息技術(shù)不斷發(fā)展而逐漸出現(xiàn)的一種數(shù)據(jù)集合運算處理技術(shù)，云計算可以實現(xiàn)數(shù)據(jù)的并行處理，并且可以實現(xiàn)互聯(lián)網(wǎng)范圍內(nèi)所有架構(gòu)的連接。在應(yīng)用云計算技術(shù)過程中，可以實現(xiàn)對海量數(shù)據(jù)的集中批量處理與整合，并且隨著互聯(lián)網(wǎng)技術(shù)不斷升級，云計算技術(shù)的計算能力不斷提升，技術(shù)途徑向著多元化趨勢發(fā)展和延伸。通過多元化處理技術(shù)，進而能夠為用戶提供更加可靠、準(zhǔn)確、及時的信息服務(wù)，云計算以其運算速度快、操作性強、容錯率高的特性，應(yīng)用范圍越來也廣。

2 云計算時代下網(wǎng)絡(luò)信息安全問題分析

隨著經(jīng)濟社會發(fā)展水平不斷提升，云計算應(yīng)用服務(wù)領(lǐng)域越來越廣，我國在云計算發(fā)展和應(yīng)用方面目前還處于起步階段，在應(yīng)用過程中還需要對軟件和信息服務(wù)領(lǐng)域進行深度探索，隨著計算機網(wǎng)絡(luò)技術(shù)不斷發(fā)展，越來越多的行業(yè)引入大數(shù)據(jù)、云計算技術(shù)，但是從整體運行和應(yīng)用情況看，我國互聯(lián)網(wǎng)安全可控形勢依然比較嚴(yán)峻，信息安全保障服務(wù)能力依然是國家政府關(guān)注的重點。云計算時代網(wǎng)絡(luò)信息安全面臨的問題越來越多，形勢日益復(fù)雜，具體體現(xiàn)在以下幾個方面：

2.1 外部安全隱患方面

在云計算應(yīng)用過程中，用戶在應(yīng)用電腦應(yīng)用程序相關(guān)的軟件功能是否完善，虛擬網(wǎng)絡(luò)環(huán)境下用戶的個人信息是否安全，身份管理是否嚴(yán)格，個人信息數(shù)據(jù)是否有完善的加密保障機制，各類突發(fā)安全信息泄露事件如何進行防護、安全漏洞防護管理方面是否有完善的措施，這些都是云計算時代網(wǎng)絡(luò)信息安全面臨的嚴(yán)峻的挑戰(zhàn)。

2.2 內(nèi)部隱患分析

目前在網(wǎng)絡(luò)信息安全內(nèi)部管理方面依然存在很多的隱患。

（1）數(shù)據(jù)隔離方面，云計算大環(huán)境下個人身份信息等數(shù)據(jù)都處于整體的共享環(huán)境中，雖然采取了一定的手段進行加密防護，但是還難以進行全面系統(tǒng)防范，數(shù)據(jù)隔離面臨嚴(yán)峻挑戰(zhàn)。

（2）數(shù)據(jù)信息的審查方面，用戶需要對個人信息安全和數(shù)據(jù)完整性等承擔(dān)全部的責(zé)任，需要預(yù)防一旦相關(guān)的提供商戶或企業(yè)不愿配合進行審查的協(xié)議。

（3）調(diào)查支持方面，目前網(wǎng)絡(luò)信息處理技術(shù)在對非法數(shù)據(jù)進行調(diào)查和提取方面難度依然比較大。

云計算時代，信息網(wǎng)絡(luò)安全面臨各種威脅，一方面云計算數(shù)據(jù)中心面臨嚴(yán)峻的威脅環(huán)境，通常企業(yè)在進行信息應(yīng)用時需要將自己的數(shù)據(jù)信息儲存在云計算平臺上，以此提高信息整合利用效率，降低管理成本，在看到云計算平臺帶來巨大便利的同時，我們也要清醒地認(rèn)識到用戶對云計算平臺過于依賴，給黑客提供了可乘之機，一旦黑客入侵，將會對云計算數(shù)據(jù)中心保護功能產(chǎn)生威脅，從而導(dǎo)致數(shù)據(jù)泄露或者丟失。另一方面數(shù)據(jù)信息在網(wǎng)絡(luò)傳輸過程中，如果受到惡意系統(tǒng)攻擊，也會導(dǎo)致信息泄露或竊取，從而導(dǎo)致傳輸中斷。此外計算機系統(tǒng)往往存在后門程序，這樣可以為特殊系統(tǒng)用戶提供服務(wù)保障，一旦后門程序受到非法攻擊或者黑客侵害，也將會導(dǎo)致軟件系統(tǒng)崩潰，從而引發(fā)安全隱患。在網(wǎng)絡(luò)信息安全政策體系建設(shè)方面，國家還沒有出臺完善的保護機制，在具體權(quán)限防護、界定以及懲罰機制建設(shè)的政策體系還有待進一步完善。

3 云計算時代下提高網(wǎng)絡(luò)信息安全管理水平的具體對策

為了進一步提升網(wǎng)絡(luò)信息安全管理水平，增強防護能力，營造更加健康良好的運營環(huán)境，建議從以下幾個方面進行探索：

3.1 加強技術(shù)攻關(guān)，提升信息全面防護能力

一方面可以積極探索智能防火墻技術(shù)。該技術(shù)是以數(shù)據(jù)庫模糊特點為基礎(chǔ)的一種技術(shù)體系，通過對相關(guān)的信息進行識別，進而對用戶訪問權(quán)限進行設(shè)定。通過對網(wǎng)絡(luò)行為產(chǎn)生的特征值進行研究，進而建立和計算機網(wǎng)絡(luò)系統(tǒng)匹配的模型，起到控制訪問的作用。目前智能防火墻技術(shù)類型日益多樣化，功能不斷完善。常用的技術(shù)主要包括入侵防御技術(shù)、防欺騙技術(shù)、防掃描技術(shù)、防攻擊技術(shù)等，針對不同的數(shù)據(jù)防護要求，建立不同的識別防護系統(tǒng)，從而最大限度保障網(wǎng)絡(luò)信息的安全使用。另一方面可以積極探索加密處理技術(shù)。加密處理技術(shù)主要是通過探索加密算法，進而將直接的信息進行轉(zhuǎn)化，設(shè)置為不能直接讀取的密碼形勢，從而更好地為用戶提供信息訪問權(quán)限。這種加密處理技術(shù)，在云計算模式下已經(jīng)開發(fā)了兩種體系，一種為具有非對稱特點的加密技術(shù)，這種技術(shù)可以對解密密鑰進行呈現(xiàn)，并對加密密鑰設(shè)置獨立分開的模式，以防他人掌握或者竊取。另一種為對稱性加密技術(shù)，該技術(shù)需要引入加密密鑰進行密碼破解，需要對計算算法進行掌握，從而獲取密碼結(jié)果，提高網(wǎng)絡(luò)信息保護水平。

3.2 提升網(wǎng)絡(luò)安全存儲水平

加強數(shù)據(jù)存儲位置、數(shù)據(jù)隔離區(qū)域的優(yōu)化設(shè)置，打造更加完善的系統(tǒng)信息防護結(jié)構(gòu)模式。同時需要提高用戶對網(wǎng)絡(luò)安全保護的重視程度，樹立憂患意識，做好安全儲備防護，從而有效應(yīng)對突發(fā)情況。

3.3 完善立法，提高網(wǎng)絡(luò)信息安全法律保障能力

國家要盡快出臺和完善關(guān)于網(wǎng)絡(luò)信息安全的法律體系，將行政與刑事處罰并用，加強政策宣貫，提高全社會對網(wǎng)絡(luò)信息安全的關(guān)注度，營造良好的監(jiān)管環(huán)境，減少不法分子可乘之機和非法行為的發(fā)生，營造良好健康的網(wǎng)絡(luò)態(tài)勢。

總之，云計算時代網(wǎng)絡(luò)信息安全面臨的形勢非常嚴(yán)峻，只有從技術(shù)、立法以及意識觀念等多方面入手，加強全面防護，才能有效提升網(wǎng)絡(luò)信息安全科學(xué)化管理水平和高效防護能力，進而為提升網(wǎng)絡(luò)信息利用價值提供強大的環(huán)境支持。