云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題及對(duì)策探究

王琛燦 高勇 李國(guó)強(qiáng) 胡倩 儲(chǔ)美娟

摘要：本文探討了云計(jì)算概述，分析了計(jì)算機(jī)安全問(wèn)題，研究了云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題的對(duì)策。

關(guān)鍵詞：云計(jì)算;計(jì)算機(jī)安全;對(duì)策

中圖分類(lèi)號(hào)：TP309.2 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2020）05-0178-02

0引言

計(jì)算機(jī)是我國(guó)發(fā)展的主要?jiǎng)恿Γ朴?jì)算在計(jì)算機(jī)的應(yīng)用也使得各行各業(yè)和人們的生活有了極大的便利，目前云計(jì)算已經(jīng)被應(yīng)用到了教育、醫(yī)療等行業(yè)。云計(jì)算是通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)使得計(jì)算機(jī)在一定限制下進(jìn)行計(jì)算，才能促進(jìn)計(jì)算機(jī)技術(shù)的發(fā)展，通過(guò)這樣的計(jì)算方法，云計(jì)算需要以計(jì)算機(jī)為依托，對(duì)計(jì)算機(jī)具有強(qiáng)烈的依賴性。因此隨著計(jì)算機(jī)的發(fā)展，安全問(wèn)題逐漸顯露出來(lái)，對(duì)各行各業(yè)產(chǎn)生了不同程度的影響，因此展開(kāi)對(duì)計(jì)算機(jī)安全的問(wèn)題探究是必要的，才能促進(jìn)計(jì)算機(jī)技術(shù)更好地發(fā)展。

1云計(jì)算概述

云計(jì)算指的是互聯(lián)網(wǎng)各種服務(wù)的使用和交付，這種云計(jì)算通常通過(guò)互聯(lián)網(wǎng)來(lái)提供動(dòng)態(tài)可拓展的資源。云也是互聯(lián)網(wǎng)和網(wǎng)絡(luò)的穩(wěn)喻，之前也在電信網(wǎng)中用次云表示，之后也用來(lái)保濕計(jì)算機(jī)基礎(chǔ)設(shè)施和互聯(lián)網(wǎng)的抽象形式。對(duì)于云計(jì)算的定義而言，云計(jì)算的利用并沒(méi)有明顯的界限，這個(gè)方面體現(xiàn)在交付與服務(wù)的模式上，它讓用戶利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，通過(guò)自身的需求和擴(kuò)展的方式獲取相應(yīng)的服務(wù)，這種服務(wù)與互聯(lián)網(wǎng)相關(guān)，充分體現(xiàn)了計(jì)算機(jī)的能力，依據(jù)互聯(lián)網(wǎng)進(jìn)行聯(lián)通交流，它又是一種新型的數(shù)據(jù)中心，是用來(lái)計(jì)算與存儲(chǔ)資源的，并且這些功能都是按照一定的標(biāo)準(zhǔn)進(jìn)行收費(fèi)，獲取一定的利益，這樣一來(lái)，用戶可以對(duì)互聯(lián)網(wǎng)信息以及資源進(jìn)行隨時(shí)采集，方便用戶。

2計(jì)算機(jī)安全問(wèn)題探析

2.1用戶的權(quán)限保證力度小

當(dāng)計(jì)算機(jī)上傳數(shù)據(jù)信息之后，用戶查看所需要的數(shù)據(jù)資源時(shí)，需要獲取一定的用戶權(quán)限，才可以查閱所需要的資料，用戶獲取的權(quán)限不同，可以查閱的范圍不同，查閱的信息的深度也不相同，這就比如在股市中，部分股民只有權(quán)力查看數(shù)據(jù)信息的變化，部分股民因?yàn)閾碛胁糠謾?quán)限可以在股票中調(diào)整自己的股份金額，因?yàn)橛脩魴?quán)限的問(wèn)題，使得部分非法的用戶利用該用戶權(quán)限問(wèn)題設(shè)計(jì)病毒入侵系統(tǒng)，設(shè)置木馬程序，用來(lái)獲取相應(yīng)的用戶權(quán)限，來(lái)更改股市中的數(shù)據(jù)信息，導(dǎo)致部分?jǐn)?shù)據(jù)丟失或者損壞，使得用戶的權(quán)限安全沒(méi)有受到保障。

2.2數(shù)據(jù)安全問(wèn)題

計(jì)算機(jī)的信息安全是當(dāng)前急需要解決的難點(diǎn)與重點(diǎn)，但是云計(jì)算是虛擬網(wǎng)絡(luò)技術(shù)，計(jì)算機(jī)的存儲(chǔ)也為虛擬操作，因此這就導(dǎo)致計(jì)算機(jī)存儲(chǔ)的安全存在一定的不穩(wěn)定，我國(guó)對(duì)計(jì)算機(jī)的管理也有一定程度的限制，這就使得計(jì)算機(jī)系統(tǒng)中的資源在傳輸?shù)倪^(guò)程中受到非法分子的資源盜取的情形，使得計(jì)算機(jī)處于癱瘓狀態(tài)，當(dāng)計(jì)算機(jī)處于癱瘓狀態(tài)時(shí)，非法分子就有了充足的時(shí)間盜取信息資源并將信息散播出去。利用共享存儲(chǔ)與虛擬存儲(chǔ)都是存在被盜取資源的情況發(fā)生，導(dǎo)致用戶的信息的完整性遭到破壞。

2.3安全標(biāo)準(zhǔn)不完善

云計(jì)算是當(dāng)前時(shí)興的計(jì)算機(jī)技術(shù)，但是由于我國(guó)的計(jì)算機(jī)技術(shù)的利用較為晚，國(guó)家的安全標(biāo)準(zhǔn)不完善，使得在計(jì)算機(jī)技術(shù)應(yīng)用的過(guò)程中，產(chǎn)生許多的安全問(wèn)題，但是由于安全標(biāo)準(zhǔn)未完善，安全問(wèn)題沒(méi)有辦法得到妥善的解決，云計(jì)算在使用過(guò)程前期，需要服務(wù)商做相應(yīng)的審查工作，然后進(jìn)行審計(jì)與安全認(rèn)證，但是因?yàn)檫^(guò)程較為繁瑣，許多的服務(wù)商在實(shí)際上的使用過(guò)程中又需要加入大量的資金，這樣會(huì)增加自身的成本，因此，服務(wù)商都會(huì)對(duì)于計(jì)算機(jī)安全問(wèn)題不予理睬，從而會(huì)導(dǎo)致整個(gè)計(jì)算機(jī)系統(tǒng)受到影響。

2.4計(jì)算機(jī)系統(tǒng)下求取證據(jù)困難

在云計(jì)算過(guò)程中，計(jì)算機(jī)安全受到諸多威脅，主要包含計(jì)算機(jī)系統(tǒng)自身的軟件安全問(wèn)題、數(shù)據(jù)傳輸問(wèn)題兩個(gè)方面，計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)含有復(fù)雜性、虛擬性與開(kāi)放性，也正是因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)含有的這些特性讓取證過(guò)程十分困難，這在我國(guó)的法律規(guī)定中，網(wǎng)絡(luò)信息無(wú)法作為民事與刑法的安全證據(jù)，且在當(dāng)下網(wǎng)民數(shù)量持續(xù)增長(zhǎng)，資源數(shù)據(jù)無(wú)限增加，因此當(dāng)部分信息遭到竊取，也無(wú)法及時(shí)作出判斷，容易導(dǎo)致數(shù)據(jù)的丟失。

2.5數(shù)據(jù)的恢復(fù)困難

許多的用戶的數(shù)據(jù)在各個(gè)終端進(jìn)行運(yùn)算，但是并不了解數(shù)據(jù)存儲(chǔ)的相應(yīng)的位置，一經(jīng)發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)發(fā)生故障，云服務(wù)商也不能及時(shí)地反饋給用戶相應(yīng)的安全問(wèn)題，使得用戶沒(méi)有辦法采取相應(yīng)的措施對(duì)資源挽回與處理。例如當(dāng)用戶遭遇停電問(wèn)題時(shí)，用戶的數(shù)據(jù)資源存儲(chǔ)位置不明確，明顯地增加了數(shù)據(jù)恢復(fù)的難度，這就給非法分子提供了時(shí)機(jī)盜取資源，給用戶帶來(lái)較大的損失。

3云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題的對(duì)策

3.1完善安全數(shù)據(jù)管理

不僅在數(shù)據(jù)資源傳輸?shù)倪^(guò)程中，還在數(shù)據(jù)存儲(chǔ)的過(guò)程中所產(chǎn)生的安全問(wèn)題都是來(lái)源于計(jì)算機(jī)的云端。因此在計(jì)算機(jī)的安全問(wèn)題中需要從計(jì)算機(jī)的云端人手，需要用戶將自身的數(shù)據(jù)安全意識(shí)進(jìn)行加強(qiáng)，也需要用戶盡可能的避免在公眾場(chǎng)所登錄賬戶，查閱所需信息資源，用戶也需要在計(jì)算機(jī)中安裝防火墻與殺毒軟件，對(duì)計(jì)算機(jī)定時(shí)做殺毒，才能避免病毒的入侵。如是必須要在公眾場(chǎng)合登錄自己的個(gè)人賬號(hào)，不可以隨意給出自己的真實(shí)身份信息，并且不能將自己的機(jī)密資料放在云端，必要時(shí)，也要在公共場(chǎng)合登陸賬號(hào)后更改自己賬號(hào)的密碼，避免他人的竊取，增強(qiáng)保護(hù)信息資源安全的意識(shí)。

3.2加強(qiáng)用戶權(quán)限管理

用戶的權(quán)限是當(dāng)下云計(jì)算下計(jì)算機(jī)安全問(wèn)題規(guī)范管理的典型表現(xiàn)。只有當(dāng)用戶權(quán)限的保證，才能夠使得云計(jì)算中的相關(guān)業(yè)務(wù)在市場(chǎng)中進(jìn)行推進(jìn)，當(dāng)云計(jì)算在計(jì)算機(jī)系統(tǒng)的運(yùn)行時(shí)，用戶愛(ài)需要登錄賬號(hào)，才可以進(jìn)入系統(tǒng)，才可以進(jìn)行檢索、下載等操作，這種操作步驟雖然簡(jiǎn)便，但是也存在缺點(diǎn)，當(dāng)不法分子盜取了用戶的賬號(hào)與密碼，就可以登錄用戶的賬號(hào)，進(jìn)行更改用戶的信息數(shù)據(jù)，造成用戶的經(jīng)濟(jì)損失。技術(shù)人員可以根據(jù)不同用戶的需求，將信息依據(jù)信息的重要程度進(jìn)行分類(lèi)，給予用戶不同的用戶權(quán)限，通過(guò)設(shè)置登錄密碼或者多重驗(yàn)證的方法進(jìn)行限制非法分子入侵計(jì)算機(jī)系統(tǒng)。

3.3定期進(jìn)行數(shù)據(jù)備份

當(dāng)前的數(shù)據(jù)備份是較為常用和安全的保證數(shù)據(jù)安全的手段，數(shù)據(jù)備份是通過(guò)第三方服務(wù)商與用戶的云信息備份的途徑來(lái)防止信息數(shù)據(jù)的丟失，當(dāng)服務(wù)商或用戶的任何一方的數(shù)據(jù)信息出現(xiàn)問(wèn)題時(shí)，就可以立即將另一備份路徑的數(shù)據(jù)資源進(jìn)行計(jì)算與管理。

3.4重視網(wǎng)絡(luò)取證

當(dāng)給用戶進(jìn)行提供更好的保密服務(wù)，服務(wù)商與用戶常常會(huì)簽訂保密協(xié)議，而且這些協(xié)議只有運(yùn)營(yíng)商與用戶知曉，不允許第三方的知曉，因此導(dǎo)致在后期網(wǎng)絡(luò)取證的過(guò)程中，用戶不能透露出太多的信息，這就要求相關(guān)的網(wǎng)絡(luò)管理人員需要協(xié)調(diào)服務(wù)商與用戶的工作配合，加強(qiáng)雙方的交流溝通，同時(shí)也需要用戶提高對(duì)服務(wù)商提供的服務(wù)平臺(tái)的警惕性，通過(guò)有效的分析分辨，才能將問(wèn)題有效的解決“。

4結(jié)語(yǔ)

總之，在計(jì)算機(jī)技術(shù)不斷發(fā)展的大趨勢(shì)下，云計(jì)算在我們的生活中給我們提供了極大地便利，但是也存在相應(yīng)的安全問(wèn)題，因此我們需要科學(xué)的從多方面出發(fā)，完善數(shù)據(jù)的安全管理，加強(qiáng)用戶的權(quán)限管理、定期進(jìn)行數(shù)據(jù)備份，重視網(wǎng)絡(luò)取證，才能夠保證數(shù)據(jù)信息資源的安全。