淺談云計算環(huán)境下的計算機(jī)網(wǎng)絡(luò)安全

張森 程秋云

摘要：云計算是互聯(lián)網(wǎng)時代更新進(jìn)步的產(chǎn)物，是一種新型的計算機(jī)網(wǎng)絡(luò)的應(yīng)用方式，是一種對傳統(tǒng)網(wǎng)絡(luò)環(huán)境的革新和替換。在此種形勢下，如何保障云計算網(wǎng)絡(luò)環(huán)境下的計算機(jī)網(wǎng)絡(luò)安全，是當(dāng)前社會急需解決的問題。

關(guān)鍵詞：云計算;計算機(jī)網(wǎng)絡(luò)技術(shù);安全防護(hù)

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2020）07-0183-02

伴隨著“云計算”網(wǎng)絡(luò)技術(shù)應(yīng)用程度越來越高，已經(jīng)深入到社會民生的方方面面，新型“云計算”環(huán)境下的網(wǎng)絡(luò)技術(shù)安全也得到越來越多人的關(guān)注。“云計算”以其在資源共享方面的便利性迅速被人們所接受，伴隨著“云計算”的客體用戶數(shù)量越來越多，信息存儲量也越來越大，云計算網(wǎng)絡(luò)環(huán)境也面臨著越來越多的威脅。

1 云計算網(wǎng)絡(luò)環(huán)境

對于普通大眾而言，了解云計算網(wǎng)絡(luò)環(huán)境是其樹立在云計算網(wǎng)絡(luò)環(huán)境下安全意識的基礎(chǔ)。同時，云計算網(wǎng)絡(luò)所面臨的一切威脅和安全有效的防御措施，也是依托與云計算網(wǎng)絡(luò)環(huán)境中的一支節(jié)點。簡單來說，對用戶而言，云計算網(wǎng)絡(luò)環(huán)境就是用戶可以在自己擁有的客戶端上，編輯、瀏覽經(jīng)過其它用戶授權(quán)同意的其它用戶信息。在這個過程當(dāng)中，用戶將信息上傳存儲至云網(wǎng)絡(luò)中，通過一定的授權(quán)方式，將信息資源共享給其它用戶，其它用戶可以在經(jīng)過授權(quán)同意之后調(diào)度相應(yīng)的信息資源。相比于傳統(tǒng)的網(wǎng)絡(luò)環(huán)境，云計算網(wǎng)絡(luò)實現(xiàn)了多個客戶端的互聯(lián)互動，經(jīng)過復(fù)雜的計算機(jī)程序處理，用戶可以通過網(wǎng)絡(luò)在云計算上進(jìn)行相應(yīng)的存儲和共享[1]。而云計算服務(wù)本身并不需要用戶自身的計算機(jī)管理，而是會有專門提供云計算服務(wù)的企業(yè)負(fù)責(zé)，相關(guān)企業(yè)會憑借其超高的計算能力和網(wǎng)絡(luò)安全的維護(hù)能力，保障用戶的信息資源安全，同時享受云計算帶來的便利。

2 云計算網(wǎng)絡(luò)環(huán)境所面臨的威脅

傳統(tǒng)的網(wǎng)絡(luò)環(huán)境儲存信息往往會借助于硬件設(shè)備和軟件應(yīng)用程序，在計算機(jī)防火墻和一系列保護(hù)措施之下，用戶的信息安全性能較高。在云計算網(wǎng)絡(luò)中，用戶所上傳和儲存的數(shù)據(jù)不在依托與硬件設(shè)備和軟件應(yīng)用程序，而是依托與網(wǎng)絡(luò)云。在這個過程中，相比于傳統(tǒng)網(wǎng)絡(luò)環(huán)境所遇到的網(wǎng)絡(luò)安全威脅，云計算環(huán)境下的網(wǎng)絡(luò)安全威脅更加新穎，對信息資源的危害也更加嚴(yán)重。

云計算環(huán)境下常見的網(wǎng)絡(luò)攻擊有拒絕服務(wù)攻擊、信息窺探、中間攻擊等等。拒絕服務(wù)攻擊的表現(xiàn)是用戶在云計算系統(tǒng)發(fā)出服務(wù)請求的同時卻得不到回應(yīng)。攻擊方式是資源消耗式的攻擊，通過耗盡用戶系統(tǒng)資源，使用戶計算機(jī)網(wǎng)絡(luò)陷入癱瘓。信息窺探顧名思義是云計算服務(wù)端中信息泄露，甚至篡改。不法分子通過利用云計算系統(tǒng)中的漏洞，入侵系統(tǒng)當(dāng)中，竊取信息，或者植入惡意代碼，威脅用戶隱私安全。中間攻擊則是黑客利用用戶和云端之間互動時，通過對數(shù)據(jù)進(jìn)行攔截和篡改進(jìn)而使安全套配置層出現(xiàn)錯誤，以此來入侵用戶電腦，達(dá)到犯罪目的[2]。

3 云計算網(wǎng)絡(luò)環(huán)境中的安保措施

對云計算網(wǎng)絡(luò)安全的加強(qiáng)，一方面要對傳統(tǒng)網(wǎng)絡(luò)環(huán)境下的客戶端進(jìn)行強(qiáng)化比如防火墻的更新?lián)Q代等。另一方面要針對性的根據(jù)云計算網(wǎng)絡(luò)的特殊性制定相應(yīng)的安全保護(hù)措施，同時用戶也應(yīng)加強(qiáng)安全意識，及時彌補系統(tǒng)漏洞，不瀏覽存在木馬傳播風(fēng)險的網(wǎng)站，保障自己計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。針對云計算網(wǎng)絡(luò)，常用的幾種安全保護(hù)措施如下。

3.1 智能防火墻技術(shù)

傳統(tǒng)防火墻技術(shù)主要用于識別、攔截的作用，也就是通過過濾的方式，將木馬病毒排除在防火墻之外，然而這種傳統(tǒng)防火墻針對云端網(wǎng)絡(luò)環(huán)境卻完全無法滿足實際應(yīng)用的需要。在這種情況下，智能防火墻技術(shù)通過對計算機(jī)的“全訪問”控制，通過對用戶行為的識別達(dá)到訪問控制的目的，智能防火墻所識別的異常無法確定的數(shù)據(jù)會向用戶發(fā)出詢問，授權(quán)后才可進(jìn)行。智能防火墻相比于傳統(tǒng)防火墻的優(yōu)勢在于對計算機(jī)內(nèi)部的識別和監(jiān)控，其本身自帶有防欺騙和MAC控制功能，針對計算機(jī)網(wǎng)絡(luò)環(huán)境中的異常現(xiàn)象進(jìn)行自動識別、實時檢測，及時提醒用戶進(jìn)行深層次的檢測，進(jìn)而確保計算機(jī)網(wǎng)絡(luò)環(huán)境的安全。在這種情況下，計算機(jī)網(wǎng)絡(luò)的安全性能自然大大提高，除此之外智能防火墻能夠為用戶提供一系列實時監(jiān)控功能，如性能監(jiān)控、狀態(tài)監(jiān)控、流量監(jiān)控等[3]。

3.2 授權(quán)加密技術(shù)與數(shù)據(jù)集中防護(hù)

授權(quán)加密技術(shù)就是對數(shù)據(jù)信息直接進(jìn)行加密，只有知曉密鑰的用戶才可以在授權(quán)之下查看數(shù)據(jù)信息，通過這樣的方式來限制用戶訪問，進(jìn)而達(dá)到預(yù)防黑客的入侵的目的。在云計算下的計算機(jī)網(wǎng)絡(luò)，數(shù)據(jù)和信息的儲存都非常龐大，對如此龐大的數(shù)據(jù)和信息進(jìn)行加密處理無疑難度較大，所以需要對數(shù)據(jù)加密技術(shù)進(jìn)行相應(yīng)的優(yōu)化。可以結(jié)合數(shù)據(jù)集中的防護(hù)制度，整合計算機(jī)內(nèi)部的數(shù)據(jù)信息，從整個計算機(jī)的系統(tǒng)外圍進(jìn)行防護(hù)，從而達(dá)到數(shù)據(jù)集中的安全保護(hù)管理。二者的相互加強(qiáng)，可以在提高計算機(jī)網(wǎng)絡(luò)安全的同時，又有利于用戶之間安全的進(jìn)行數(shù)據(jù)傳遞處理，提高了運轉(zhuǎn)的效率和安全性能。

3.3 身份認(rèn)證技術(shù)

身份認(rèn)證技術(shù)也可以看做訪問控制技術(shù)的一種應(yīng)用和加強(qiáng)，訪問控制技術(shù)通過限制訪問權(quán)限，根據(jù)用戶自身的需要，針對不同的應(yīng)用程序進(jìn)行相應(yīng)的開放，進(jìn)而到達(dá)安全防控的目的。而身份認(rèn)證技術(shù)就是在訪問控制技術(shù)的基礎(chǔ)上進(jìn)一步加上了身份認(rèn)證，通過實名認(rèn)證或者發(fā)送短信驗證碼驗證等等，進(jìn)而有效保護(hù)用戶的個人信息和財產(chǎn)安全。如今的網(wǎng)絡(luò)環(huán)境下，身份認(rèn)證技術(shù)已經(jīng)融入到日常網(wǎng)絡(luò)應(yīng)用之中，涉及重要財產(chǎn)和個人安全信息的應(yīng)用程序都要進(jìn)行強(qiáng)制性的用戶信息安全認(rèn)證，來保障訪問主體確實是用戶本人，如支付寶、微信、QQ、京東、淘寶等APP。

3.4 云計算用戶本身

用戶本身應(yīng)加強(qiáng)網(wǎng)絡(luò)環(huán)境安全意識，及時對計算機(jī)進(jìn)行病毒掃描、補丁安裝等等，以防非法入侵，造成數(shù)據(jù)信息缺失。在社會生活越來越網(wǎng)絡(luò)化的背景下，用戶本身也應(yīng)適當(dāng)學(xué)習(xí)掌握一定的網(wǎng)絡(luò)技術(shù)的實用技能，提高對自身網(wǎng)絡(luò)的安全保護(hù)。同時在云端服務(wù)商的選擇方面也要仔細(xì)甄別，對商業(yè)信譽較低，網(wǎng)絡(luò)故障解決能力較差的服務(wù)商應(yīng)盡量拒絕合作。

4 結(jié)語

云計算網(wǎng)絡(luò)帶給用戶新的便利的同時，也帶給了用戶新的網(wǎng)絡(luò)威脅和挑戰(zhàn)。為應(yīng)對這些可能出現(xiàn)的非法入侵，云端網(wǎng)絡(luò)的服務(wù)商應(yīng)抓緊時間提高云端網(wǎng)絡(luò)環(huán)境的安全，加上對網(wǎng)絡(luò)環(huán)境安全保護(hù)措施方法的研究，不斷優(yōu)化計算機(jī)網(wǎng)絡(luò)安全的管控方式，切實保障用戶計算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)及信息安全，推動云計算網(wǎng)絡(luò)環(huán)境的發(fā)展。

參考文獻(xiàn)

[1] 王玉玲.基于云計算環(huán)境下計算機(jī)網(wǎng)絡(luò)安全問題的思考[J].信息系統(tǒng)工程，2018（5）：63.

[2] 盛丹丹.基于云計算環(huán)境下計算機(jī)網(wǎng)絡(luò)安全問題的思考[J].電腦知識與技術(shù)，2018，14（14）：31-32.

[3] 孔露露，趙家璇，王棟軒.云計算環(huán)境下的計算機(jī)網(wǎng)絡(luò)安全[J].中國新通信，2019，21（6）：154.