基于“云計(jì)算”環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全分析

吳坤星

(福建省安全生產(chǎn)科學(xué)研究院,福建福州 350001)

0 引言

目前,我國(guó)已經(jīng)進(jìn)入到了信息化時(shí)代,這就使得各個(gè)領(lǐng)域都加強(qiáng)了對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)以及互聯(lián)網(wǎng)的應(yīng)用,不斷增加的豐富的網(wǎng)絡(luò)服務(wù),不僅為人們的日常生活提供了便利,同時(shí)還增加了計(jì)算機(jī)數(shù)據(jù)計(jì)算以及儲(chǔ)存等各項(xiàng)功能的使用效率,而且云計(jì)算技術(shù)作為互聯(lián)網(wǎng)新興的計(jì)算機(jī)技術(shù),在使用的過(guò)程中具有一定的便捷性,能夠?yàn)閿?shù)據(jù)計(jì)算、儲(chǔ)存與應(yīng)用等功能提供有效的支持。

1 云計(jì)算的內(nèi)涵與特點(diǎn)

云計(jì)算技術(shù)的本質(zhì)就是一種依靠網(wǎng)絡(luò)計(jì)算、分布式計(jì)算等各種計(jì)算的計(jì)算模型。云計(jì)算技術(shù)在具體使用的過(guò)程中可以將復(fù)雜且龐大的計(jì)算程序劃分成不同的子程序進(jìn)行,這樣就會(huì)使用到大量的服務(wù)器,之后將處理好的子程序結(jié)合,并且結(jié)果發(fā)送給使用人員。在具體的使用中,云計(jì)算技術(shù)相當(dāng)于一個(gè)分時(shí)系統(tǒng),在應(yīng)用中,使用人員可以根據(jù)業(yè)務(wù)的相關(guān)要求,任何時(shí)間都可以對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行訪問(wèn)。云計(jì)算在使用的過(guò)程中還具有以下優(yōu)點(diǎn):(1)使用人員不需要考慮系統(tǒng)終端設(shè)備的配置,這樣就可以使用云計(jì)算網(wǎng)絡(luò)技術(shù)快捷方便的處理過(guò)于龐大的數(shù)據(jù)任務(wù)。(2)云計(jì)算技術(shù)能夠?yàn)槭褂萌藛T提供強(qiáng)大的儲(chǔ)存空間以及計(jì)算功能。(3)可以在不同的設(shè)備上實(shí)時(shí)進(jìn)行數(shù)據(jù)共享[1]。(4)信息審查特征。在互聯(lián)網(wǎng)環(huán)境中,使用者的數(shù)據(jù)信息是由自身掌握的,在依托于云計(jì)算技術(shù)加密以后,只有使用者可以訪問(wèn)和修改數(shù)據(jù),對(duì)數(shù)據(jù)信息有著絕對(duì)的管理和維護(hù)權(quán)。(5)操作靈活特征。在云網(wǎng)絡(luò)環(huán)境中,當(dāng)使用者對(duì)某些數(shù)據(jù)信息授權(quán)后,其他用戶可以訪問(wèn)該數(shù)據(jù)信息,實(shí)現(xiàn)數(shù)據(jù)信息的共享,而沒(méi)有被授權(quán)的數(shù)據(jù)信息,則依然不會(huì)被共享到網(wǎng)絡(luò)上。如圖1所示為云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全圖。

圖1 云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全圖

2 云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全的意義

在云計(jì)算環(huán)境之下,需要更好的保證計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性,用戶在使用計(jì)算機(jī)時(shí)可以有效實(shí)現(xiàn)數(shù)據(jù)之間的傳輸以及共享,并且在不同的設(shè)備上進(jìn)行相應(yīng)的操作,云計(jì)算可以儲(chǔ)存大量的數(shù)據(jù)資源,并且對(duì)使用人員的數(shù)據(jù)進(jìn)行計(jì)算以及處理。在云計(jì)算的環(huán)境下,通過(guò)提高計(jì)算機(jī)網(wǎng)絡(luò)安全性能,使用合理的安全保護(hù)技術(shù),能夠更好的保護(hù)終端設(shè)備以及重要的數(shù)據(jù),防止因受到外部網(wǎng)絡(luò)環(huán)境的攻擊而導(dǎo)致終端設(shè)備出現(xiàn)破壞的情況,這樣可以有效防止出現(xiàn)數(shù)據(jù)泄漏,篡改等安全隱患。為此在云計(jì)算網(wǎng)絡(luò)環(huán)境下,為保證數(shù)據(jù)的隱私,需要提高網(wǎng)絡(luò)的安全性與完整性。在云計(jì)算網(wǎng)絡(luò)環(huán)境下,客戶端可以安裝相關(guān)的軟件來(lái)對(duì)網(wǎng)絡(luò)安全進(jìn)行實(shí)時(shí)的監(jiān)測(cè),當(dāng)網(wǎng)絡(luò)系統(tǒng)存在安全隱患時(shí),可以將信息發(fā)送到服務(wù)器并且對(duì)其進(jìn)行處理,這樣可以有效保證用戶在數(shù)據(jù)傳輸?shù)倪^(guò)程當(dāng)中的數(shù)據(jù)安全性[2]。

3 云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)中存在的安全問(wèn)題

3.1 在數(shù)據(jù)存儲(chǔ)方面的問(wèn)題

在使用計(jì)算機(jī)網(wǎng)絡(luò)的時(shí)候使用云計(jì)算模式可能會(huì)對(duì)客戶的信息帶來(lái)一定的安全影響,這主要體現(xiàn)為數(shù)據(jù)存儲(chǔ)存在一定的安全隱患。導(dǎo)致這種原因是因?yàn)樵葡到y(tǒng)中的數(shù)據(jù)量過(guò)于龐大,全部數(shù)據(jù)都是儲(chǔ)存在IT上,這樣在資源整合的過(guò)程總會(huì)存在很多便利,但是,當(dāng)大量的數(shù)據(jù)積累起來(lái)的時(shí)候,就會(huì)致使云系統(tǒng)對(duì)數(shù)據(jù)產(chǎn)生較強(qiáng)的依賴性。如果云端客戶的數(shù)據(jù)出現(xiàn)丟失的情況,就會(huì)直接造成用戶的流失,帶來(lái)非常嚴(yán)重的后果,為此,需要對(duì)云計(jì)算終端進(jìn)行非常嚴(yán)格的管理[3]。

3.2 垃圾郵件和間諜軟件

在商業(yè)、宗教以及政治活動(dòng)中經(jīng)常使用電子郵件的方式來(lái)傳輸信息。只要掌握鏈接地址,不管用戶是否愿意接受這些垃圾郵件和間諜軟件,都會(huì)出現(xiàn)在用戶的郵箱當(dāng)中,在極為被動(dòng)的情況下用戶會(huì)接收這些垃圾郵件。就目前的情況看,在我國(guó)通過(guò)利用網(wǎng)絡(luò)釣魚(yú)電子郵件對(duì)用戶進(jìn)行詐騙的情況并不少見(jiàn)。騙子通過(guò)采取相應(yīng)的措施來(lái)偽裝身份對(duì)用戶進(jìn)行詐騙,使被騙的人泄露一些非常重要的個(gè)人隱私,比如身份證號(hào)碼、銀行卡密碼等,被騙人員不僅會(huì)出現(xiàn)財(cái)產(chǎn)損失,同時(shí)還會(huì)牽扯大量的精力。間諜軟件會(huì)直接破壞用戶的計(jì)算機(jī)網(wǎng)絡(luò),通過(guò)計(jì)算機(jī)處理的各項(xiàng)數(shù)據(jù)竊取企業(yè)或者是國(guó)家機(jī)密,嚴(yán)重威脅到計(jì)算機(jī)使用人員的隱私。

3.3 系統(tǒng)漏洞

在云計(jì)算環(huán)境下,系統(tǒng)漏洞是目前計(jì)算機(jī)網(wǎng)絡(luò)使用過(guò)程當(dāng)中經(jīng)常發(fā)生的安全問(wèn)題之一。在實(shí)際生活中,許多犯罪分子利用計(jì)算機(jī)系統(tǒng)的固有漏洞對(duì)計(jì)算機(jī)進(jìn)行侵入,嚴(yán)重威脅到計(jì)算機(jī)網(wǎng)絡(luò)的安全。比如我國(guó)使用的計(jì)算機(jī)系統(tǒng),大部分是從國(guó)外引進(jìn)的,這些系統(tǒng)在編寫(xiě)的過(guò)程當(dāng)中就已經(jīng)存在部分漏洞,比如系統(tǒng)緩沖區(qū)存在問(wèn)題,會(huì)加以表明,而這些不法分子則利用這些問(wèn)題,對(duì)計(jì)算機(jī)系統(tǒng)發(fā)送一些任務(wù),這些任務(wù)完全超出了計(jì)算機(jī)緩沖器的處理時(shí)間以及長(zhǎng)度。在這種情況下,計(jì)算機(jī)系統(tǒng)的內(nèi)部就會(huì)出現(xiàn)混亂,對(duì)任務(wù)無(wú)法做出清晰的識(shí)別。在這個(gè)基礎(chǔ)之上,部分違法分子對(duì)系統(tǒng)的漏洞進(jìn)行應(yīng)用,并且順利進(jìn)入到計(jì)算機(jī)系統(tǒng)當(dāng)中,設(shè)置木馬裝置。同時(shí)使用人員在進(jìn)行在線操作的過(guò)程當(dāng)中,會(huì)產(chǎn)生大量的數(shù)據(jù),不法分子則可以趁機(jī)竊取用戶的個(gè)人隱私,大大降低計(jì)算機(jī)網(wǎng)絡(luò)的安全性,無(wú)法保證用戶的正常使用[4]。

4 云計(jì)算環(huán)境下使用的網(wǎng)絡(luò)安全技術(shù)措施

4.1 網(wǎng)絡(luò)安全全員意識(shí)

在具體使用計(jì)算機(jī)網(wǎng)絡(luò)的過(guò)程當(dāng)中,需要對(duì)網(wǎng)絡(luò)的安全操作進(jìn)行普及。其中主要包括密碼的設(shè)置,使用人員應(yīng)該將密碼設(shè)置到主機(jī)當(dāng)中,并且需要提高密碼的復(fù)雜以及難破解的程度,還需要定期對(duì)密碼進(jìn)行更換,不可以長(zhǎng)時(shí)間采用同一的密碼。使用人員需要對(duì)路由器設(shè)置訪問(wèn)權(quán)限,防止他人自由訪問(wèn)路由器,他人的訪問(wèn)權(quán)限只能是檢測(cè)設(shè)備的運(yùn)行。在路由器的訪問(wèn)權(quán)限設(shè)置完畢之后,可以拓?fù)涫褂萌藛T網(wǎng)絡(luò)結(jié)構(gòu)的保護(hù)措施,合理的配置計(jì)算機(jī)設(shè)備,更好地保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)。使用人員可以在計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中設(shè)置可欣來(lái)的IP地址,但非法的IP想要對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行登錄的時(shí)候,就可以做出有效的防范。應(yīng)該加強(qiáng)對(duì)廣大網(wǎng)民以及管理人員安全意識(shí)的培訓(xùn),將網(wǎng)絡(luò)安全知識(shí)傳授給每一個(gè)人,使他們能夠更好的識(shí)別計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程當(dāng)中存在的安全隱患,并且采取相應(yīng)的措施進(jìn)行處理[5]。

4.2 部署計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻

首先,計(jì)算機(jī)網(wǎng)絡(luò)的防火墻是獨(dú)立的。在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)加強(qiáng)配置的過(guò)程當(dāng)中,多個(gè)管理人員可以共同配置計(jì)算機(jī)并且管理所有的設(shè)備,換句話來(lái)講,所有的設(shè)備都可以收到安全保護(hù),但是每一個(gè)設(shè)備都可以保留自己的配置文件。其次,計(jì)算機(jī)網(wǎng)絡(luò)的防火墻具有泛化的特點(diǎn)。實(shí)際上,泛化是指防火墻的虛擬功能在短時(shí)間內(nèi)沒(méi)有得到升級(jí),促使計(jì)算機(jī)網(wǎng)絡(luò)在防火墻的基礎(chǔ)安全屏障之下,能夠受到相應(yīng)的保護(hù)。與一般的安全軟件不同,防火墻在使用的過(guò)程當(dāng)中,保護(hù)原理更加復(fù)雜,使用人員需要提出自己的需求,服務(wù)商可以根據(jù)用戶的需求來(lái)對(duì)防火墻進(jìn)行配置,這樣可以因地制宜的對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全防護(hù)。最后,防火墻在具體使用的過(guò)程當(dāng)中具有虛擬化的特點(diǎn)。一方面,計(jì)算機(jī)網(wǎng)絡(luò)防火墻的虛擬化主要指的是將防火墻設(shè)備投射到多個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)上。另外一方面,計(jì)算機(jī)防火墻在使用中還可以進(jìn)行物理化處理,主要是通過(guò)設(shè)置多個(gè)防火墻來(lái)保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行。采用虛擬化的方式,能夠?qū)①Y源進(jìn)行最大化的利用,并且可以聯(lián)合控制多種不同類型的業(yè)務(wù)。

4.3 身份認(rèn)證技術(shù)

對(duì)于訪問(wèn)控制技術(shù)來(lái)說(shuō),身份認(rèn)證是對(duì)其的進(jìn)一步應(yīng)用加強(qiáng)。通過(guò)對(duì)訪問(wèn)權(quán)限的掌控來(lái)實(shí)現(xiàn)訪問(wèn)控制技術(shù),應(yīng)用程度的打開(kāi)方式可以按照用戶個(gè)人的需要進(jìn)行,這樣做的目的可以實(shí)現(xiàn)網(wǎng)絡(luò)的安全防控。身份認(rèn)證技術(shù)就是在訪問(wèn)控制技術(shù)的基礎(chǔ)之上,進(jìn)一步增加身份認(rèn)證,使用人員可以通過(guò)實(shí)名制的方式采用發(fā)送短信或者是驗(yàn)證碼等不同的方式對(duì)軟件進(jìn)行訪問(wèn),有效保證用戶的個(gè)人隱私。就目前的情況看,在云計(jì)算網(wǎng)絡(luò)環(huán)境下,身份認(rèn)證技術(shù)已經(jīng)融入到日常的生活當(dāng)中,涉及到個(gè)人財(cái)產(chǎn)以及安全信息的應(yīng)用程序,都需要進(jìn)行強(qiáng)制的安全認(rèn)證,來(lái)保證訪問(wèn)的主體是用戶本人,比如支付寶、微信等各類涉及用戶信息以及財(cái)產(chǎn)的軟件。

4.4 加強(qiáng)對(duì)計(jì)算機(jī)軟硬件的管理

在云計(jì)算運(yùn)行的環(huán)境下,為保證計(jì)算機(jī)設(shè)備的安全運(yùn)行,需要對(duì)計(jì)算機(jī)設(shè)備的軟件以及硬件進(jìn)行嚴(yán)格的管理,這是保證計(jì)算機(jī)網(wǎng)絡(luò)安全的重要前提。用戶在使用計(jì)算機(jī)的過(guò)程當(dāng)中,應(yīng)該定期對(duì)計(jì)算機(jī)進(jìn)行殺毒,可以是每周一次,也可以每天一次,每次查殺都需要做到全方位。與此同時(shí),使用人員還可以根據(jù)自身的實(shí)際情況下載具有較高安全系數(shù)的殺毒軟件,并且利用這些殺毒軟件對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行全程監(jiān)控。在計(jì)算機(jī)后臺(tái)運(yùn)行的過(guò)程當(dāng)中,如果防病毒軟件出現(xiàn)異常或者發(fā)出警報(bào),用戶需要第一時(shí)間對(duì)其進(jìn)行修復(fù)處理。這一措施能夠有效預(yù)防非法訪問(wèn)網(wǎng)站以及產(chǎn)生可疑的數(shù)據(jù)。比如現(xiàn)階段人們經(jīng)常使用360殺毒軟件,該軟件在運(yùn)行的過(guò)程當(dāng)中,能夠及時(shí)處理計(jì)算機(jī)系統(tǒng)當(dāng)中的病毒以及垃圾內(nèi)容,為使用人員提供文明健康的上網(wǎng)環(huán)境。

5 結(jié)語(yǔ)

隨著科學(xué)技術(shù)的不斷進(jìn)度,人們已經(jīng)正式進(jìn)入到信息時(shí)代,而且云計(jì)算技術(shù)的使用也推動(dòng)了我國(guó)的進(jìn)步,不僅為人們的日常生活提供了便利,同時(shí)還改善了人們的生活方式。在云計(jì)算精神的過(guò)程當(dāng)中會(huì)存在很多安全問(wèn)題,為了保證使用人員的個(gè)人隱私以及網(wǎng)絡(luò)環(huán)境的安全,需要采用相應(yīng)的措施來(lái)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境進(jìn)行保護(hù),優(yōu)化計(jì)算機(jī)的網(wǎng)絡(luò)結(jié)構(gòu),這樣才能夠更好的維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全。