翁書睿
【摘 要】隨著信息化時代的到來,信息安全問題越發突出,不僅會威脅個人信息安全,甚至還會影響整個社會,如何加強信息安全防護成為公眾十分關心的問題。在此背景下,本文將基于云計算背景研究計算機安全問題,并提出相應的對策,希望能夠有效提升網絡信息安全防護水平。
【關鍵詞】云計算;計算機安全;信息保護
引言
信息網絡時代的到來,通過設備載體、網絡載體的建設,可為數據信息提供大容量傳輸平臺,為企業及人們工作生活提供數據支撐。云計算技術的研發與應用是將傳統物理服務器信息映射到云端網絡,以此來緩解物理服務器的存儲壓力。同時通過精密的計算方法,可進一步提高數據信息的運行質量。對整個數據傳輸而言,可有效實現網絡體系中的點對點傳輸,提高數據運行的穩定性。然而,從現階段網絡安全問題來看,受到計算機系統以及黑客攻擊等方面的影響,云計算環境下的計算機網絡體系仍面臨著許多漏洞,對網絡用戶造成嚴重的安全危險。
1云計算概述
1.1云計算概念
云計算是基于互聯網的信息化處理程序,需要通過互聯網動態擴展虛擬化資源。相對于傳統的網絡程序計算而言,云計算網絡計算程序更加便捷,而且能夠將相關數據存儲在虛擬平臺中,用戶可以通過網絡平臺或數據平臺搜索數據,從而可以加快數據資源的查詢速度,更加靈活、便利。
1.2云計算的工作原理
云計算通過科學應用信息技術,能夠優化數據信息的處理流程,然后將所有資源集中起來,方便為每一個用戶提供服務。云計算是采用計算分布的形式連接多個計算機,這樣就能方便用戶、企業選取需要的資源,有效提高了數據的利用率,而且具有成本低的優勢。
1.3云計算下加強網絡安全建設的重要性
云計算體系的建設可有效解決大數據時代所帶來的數據冗余問題,保證內部數據信息的邏輯性傳輸,以此來實現數據信息的高效率運行。從網絡安全角度來看,云計算虛擬環境的建設是對物理服務器內的數據信息進行同步映射,保證云端服務與終端服務可精準對接。但在此過程中,網絡信息的開放式傳輸模式,將為網絡安全帶來一定影響。對此,必須強化計算機網絡安全建設力度,以有效規避因數據信息丟失或盜取所帶來的安全問題。
2云計算下計算機網絡安全存在的問題
2.1網絡安全管理風險增加
人們利用云計算相關技術在對海量數據進行處理的過程中,可能會有一些不安全的信息摻雜在其中,導致計算機網絡安全環境發生變化。同時,受到云計算狀態以及相關技術應用的影響,人們對相關數據的管理權和所有權是分離的,在操作過程中可能會遇到其他方面的影響,導致自身數據安全發生變化。用戶一般具有自己的云賬號和密碼等,可以在登陸云賬號之后完成相關資源收集工作,加快信息搜集速度,信息儲存更加方便。但是賬號加密碼的組合方式可能會導致用戶對自身各類數據的管理力度發生變化,在遇到惡意攻擊時,用戶的管理數據和隱私信息等可能會面臨泄露風險。一方面,隨著大數據的發展,網絡中虛假數據的數量也在逐漸增加,部分不法分子利用網絡管理漏洞來達成自己的非法利益,損害了用戶自身的使用權益,用戶隱私安全難以得到保障。另一方面,部分用戶在使用云計算相關工具開展工作的過程中,并沒有正確認識云計算工具的作用,其使用過程中存在著較強的隨意性,這也會導致后續處理信息過程中出現一系列的問題,甚至還會摻雜大量的高風險信息,導致數據安全管理工作遭遇更大的風險。
2.2網絡安全穩定性風險增加
云計算是新時期數據處理和資源收集所呈現的新型發展趨勢之一,云服務商等可以為用戶提供多樣化的服務內容,同時也可以實現云服務商服務于其他云服務商的目標,這顯示出云計算背景下云服務平臺多租戶的特點。用戶在使用云計算提供的相關服務的過程中可能會涉及到其他的服務供應商,而不同服務供應商的工作特點以及其組織結構等存在其獨特性,其搭建的云計算架構存在較大差異,配套的管理控制手段等也存在一定的差異。該類差異體現在云計算網絡監管工作過程中,則表現為網絡監管難度增大,提供者自身也難以對各類網絡服務進行合理監管,其服務安全性與用戶需求之間存在著較為明顯的差異,很難保證用戶在使用過程中的各類信息安全,導致用戶在使用云服務平臺的過程中可能會產生一系列的問題,影響用戶使用體驗。
3云計算技術環境下計算機網絡安全防范措施
3.1提高數據的安全性
云計算環境下網絡安全體系的建設,可進一步為內部用戶的數據信息提供安全防護機制,以避免數據信息在傳輸過程中產生丟失的問題。與此同時,在不同網絡架構的組成下,計算機設備對數據信息本身的承接能力是由整個網絡安全防護體系來決定的,必須強化安全管理力度,對數據信息傳輸行為以及各類信息載體的運行模式進行分析,以此來制定出更為有效的管控措施,避免數據安全問題的發生。針對計算機網絡進行安全體系的建設,首先,應以用戶為切入點,對內部數據信息的安全設置以及保密設置等進行分析,然后結合數據加密技術對信息本身的傳輸行為進行加密處理。這樣通過數據信息傳輸路徑的全過程跟蹤,可以有效實現信息本體的加密處理,這就為用戶在指令下達與信息服務端之間增加了一個數據認證機制,保證各類信息在運行過程中可以通過加密處理實現信息的精準對接,以此來有效規避外界因素的干擾。其次,應采用過濾技術對數據信息在整個網絡中的傳輸行為進行全過程監管。通過大數據挖掘技術分析出信息所存在的異常行為,然后預期數據信息在整個網絡體系中的傳輸路徑以及傳輸行為,這樣便可進一步為整個信息安全傳輸提供數據支撐,以此來實現用戶安全上網的環境構建。
3.2改善各類網絡應用程序
云計算供應商等在發展過程中會結合用戶的發展需要和其推送的服務特點,制定對應的信息安全化標準以及服務措施。用戶端的安全管理是其工作的重點之一,要求云計算供應商等在推動其計算機網絡安全水平整體發展的過程中,及時對用戶操作管理的各類應用程序進行安全升級,必要時請求用戶安裝對應的安全防護系統,以此來應對可能出現的網絡安全入侵問題,保障用戶數據信息操作安全性,提高用戶數據安全管理質量。
3.3制定法律法規
目前,我國并沒有制定有關網絡信息泄露的相關法律法規,從而給不法分子提供可乘之機。因此,為了能夠提升網絡的安全性,制定完善的法律法規很有必要,能夠給信息安全保護提高法律依據。利用法律法規對不法分子進行制裁,能夠從根本上減少安全問題,達到保護用戶信息的目的。在制定相關法律法規時,需要結合云計算業務的特性進行研究,對各項業務的內容和流程進行分類,既能方便日后管理,又能確保將所有犯罪行為都包含在內,避免出現不法分子鉆漏洞的情況。
結語
計算機網絡安全存儲中,充分應用云計算技術,不僅可將傳統數據存儲丟失無法找回解決,而且提升網絡信息利用率,基于云計算技術層面,通過大數據技術將相關數據信息挖掘,增強其數據利用價值。用戶體驗云計算存儲便捷性及靈活性同時,需加強對安全儲存重視,從多方面實現存儲安全性,并提升數據備份意識,防止數據丟失造成損失。
參考文獻:
[1]曾嶸娟.大數據時代中計算機網絡信息安全防護問題研究[J].計算機產品與流通,2018(08):30+32.
[2]李宗育,桂小林,顧迎捷,李雪松,戴慧珺,張學軍.同態加密技術及其在云計算隱私保護中的應用[J].軟件學報,2018,29(07):1830-1851.
(作者單位:武漢東湖學院)