淺談“云計算”環境中計算機網絡安全

◆張昊

淺談“云計算”環境中計算機網絡安全

◆張昊

（湖北第二師范學院計算機學院 武漢 430205）

本文的主要內容是介紹有關云計算的一系列概念，并且對云計算下的各種網絡安全問題進行比較深入的分析，從而提出了三項基本的具體方案：強化防范意識，提升技術水平，保證外部環境等，更好地提升計算機網絡的安全性。

云計算；計算機網絡；安全

近些年來，隨著經濟社會的不斷發展，各項科技不斷進步，人們已經由工業時代進入到一個全新的信息時代，人們通過計算機網絡獲得自己所需要的各種數據和信息，這都成為日常學習或是生活中一項不可缺少的環節。但與此同時，我們面臨的計算機安全任務也更加艱巨，下面我們就從嘗試云計算這個概念入手，談談如何提升網絡安全管理工作水平。

1 云計算的概念

在計算機這個基礎上所衍生出來的一套新型的計算方法其實就是所謂的云計算。它的基本結構框架是共享式，可以實現在大規模分布的背景之下，提供信息數據的供應和存儲，這也是這項技術的核心功能。

就云計算本身而言，我們能夠發現它的優勢非常多。不僅能夠實現對各類信息數據的分類存儲和安全保護，以及促進各類終端設備的運用，同時還能夠實現在不同設備之間一種信息數據上互通和共享，所以在云計算這個大的背景下進行安全管理就是要在信息數據系統內部建立起一套全面的安全防護規章制度。并且，在技術上進行相應的提升，從而有效的保障所存儲的各類數據不會輕易發生泄露。

云計算有以下幾個方面的特點：

首先在對數據進行保密時，具有非常高的嚴謹性。也就是說，當信息數據一旦被存儲到計算機中，是不會隨意地泄露給其他沒有授權的人員，當沒有得到原作者的授權，那么其他用戶就無法對一項數據信息進行更改。第二個方面，云計算具有可控性。這主要是指當原作者授權給某一或者某類指定用戶后，那么該用戶就能夠自己對數據信息進行編輯、修改，這在一定程度上促進了信息數據的共享；第三個方面是具有審查性，也就是說，在進行信息數據共享和運用網絡的過程中出現了任何關系安全的問題后，要通過這種方式來控制問題，接著要對數據進行重新審查。

2 云計算機網絡安全方面存在的問題

2.1 安全認證方面的問題

在我們合理對各個數據信息之間在進行交互的時候并沒有一定的限制，一旦另一方獲得了自己所需要的各類數據和信息之后，那么它就能夠對這些數據進行反復多次的使用，所以在這個大的背景之下，在不同區域或者是不同類型的信息數據都能夠進入到一套既定的計算流程中，這樣就在一定程度上提升了云計算的效率，但是在這個預算設定的環境內，仍然存在著許多在信息獲取方面的問題，并沒有得到比較明確的解決方案。

其中最主要的一個問題就是，信息的透明度比較低，也就是說，用戶在使用計算機網絡進行瀏覽和訪問的時間內，他們所接受的數據和信息，以及通過什么樣的渠道接受，同時，在這個過程中所運用的方法都不能夠為用戶所明確的感知。具體到每一位用戶身上，就是用戶自身不能夠明確自己所處的信息環境是否安全，信息數據是否被非法的泄露和運用，甚至是篡改。即便出現了這些問題，也不能夠在第一時間有所察覺、及時阻攔。所以在云計算這個大背景下，雖然我們對用戶個人信息進行了審查和認證，但是在這個環節中卻沒有一套比較有效的安全管理措施或者是一套內部外部健全的監理方式，也使得每一位用戶的信息安全不能夠很好地被保障。

2.2 非法入侵方面的問題

我國的數據運算和信息分析都能夠在迅速發展的云計算技術的支撐下，實現完全獨立的展開，也就是在這個過程中，用戶是不用具體的參與到里面，雖然在一定程度上提升了效率，但是另一方面，如果在分析或者是運算的過程中，任何一個環節出現了問題，那么都會導致用戶出現一定的損失，并且用戶也不能夠對問題有所察覺。一直以來對互聯網安全產生威脅的兩個主要因素就是惡意的黑客攻擊和病毒的侵入，這會導致個人信息的泄露。就算是在傳統的互聯網環境下，這些狀況發生的概率就已經比較高了，如果放到今天的云計算大背景之下，那么就更容易產生這些網絡安全問題，并且一旦產生問題，所牽扯的嚴重程度就要更高一些，對用戶的損傷更重。雖然當前在云計算技術中已經配套了相關的數據保護技術，但在實際的運用過程中，我們還是發現，這項技術能夠發揮的作用非常小，并不能夠保障信息數據的安全性。

因為很多時候云計算所保存的各項數據和信息并不是單獨的一項或者是一系列數據，通常是一個龐大的信息數據系統。所以在這種情況下，一旦遭到非法侵入，那么對于整個信息數據系統將會產生非常大的影響。這一系列問題的根源在于終端設備的安全性能比較低，雖然當前隨著信息科技的不斷發展和進步，對于病毒的防范以及阻攔技術也得到了提升，但是也有許多新型病毒不斷出現。如果再按照傳統的一些計算機防病毒技術，是不能夠很好的阻止病毒的侵入，也就意味著不能夠實現良好的保護，病毒一旦入侵到系統和數據庫中就會導致用戶的各類數據信息被篡改，甚至是被非法的途徑進行應用。因此，無論對于服務商還是用戶而言，都必須重視終端設備的安全性。

2.3 云計算內部存在的安全隱患

云計算技術首先是非常容易受到外部的各項攻擊。特別是病毒入侵和黑客攻擊等，但這并不意味著云計算內部就不存在任何安全問題。當前我國云計算運行過程中有許多安全隱患并不能夠很好地被察覺。特別是在內部管理、技術的運用和設計系統等方面存在的各類問題都沒有得到很好的解決。正是由于這些問題的存在，導致云計算期間有許多安全隱患難以有效地規避。隨著信息科技的不斷發展，國家或者是一個地區并不能夠對互聯網進行限制，網絡環境的自由度大大提升。對于網民而言，是好事也是壞事，因為在比較開放的網絡環境下面，犯罪分子有了更大的施展空間，不利于保證信息數據的安全性，特別是許多犯罪分子，甚至鉆網絡的漏洞，對他人信息進行非法盜取和應用，嚴重損害了他人的權益，這些都在很大程度上反映了云計算內部缺少全面系統的體制建設。

3 云計算環境中的計算機網絡安全防護措施

3.1 強化防范意識

對用戶的安全防范意識進行不斷地加強和提升，這是實現云計算背景下網絡安全防護力度提升的主要工作之一，也是一項首要工作。在云計算這個背景下，用戶會面臨著諸多的安全問題，這是不言而喻的。如果用戶不能夠對這一點有一個清醒的認知，也就是在安全防范意識方面比較低下。那么其他的安全網絡防護工作就很難得到開展，并且也很難達到應有的效果。所以必須重視對用戶的安全防范意識進行強化。首先，用戶需要對信息數據安全的相關知識有一定的了解和基本的掌握。懂得在云計算這個環境下，怎樣才能夠保障自己的信息數據安全。通常來說，比較常見的一些方式是對系統進行及時的更新，也有必要購買一些高效先進的殺毒軟件，定期的對計算機網絡安全進行檢查和維護，更好地防止黑客以及病毒侵犯到互聯網系統中，提升網絡的安全性。

另一方面，要建立完善的身份認證制度，這是充分保障用戶信息數據安全的另一個主要內容。用戶也能夠通過身份認證來實現對個人安全信息數據的有效管理。對于云計算平臺而言，身份認證也發揮著重要的作用。所以，必須要在完成身份審核后才允許用戶對信息數據已進行瀏覽，沒有通過身份認證，那么該用戶就不能夠下載或者是瀏覽各類信息數據，這樣就能夠很好避免用戶數據被損壞和篡改。

最后，用戶也應該自覺對個人信息進行保護，不要輕易把各類密碼，賬號或者是驗證碼以及其他的身份認證相關信息給其他人。很多時候，網絡犯罪分子都會通過這一方面放松用戶的注意力，獲得身份認證的相關信息，對用戶的信息數據進行篡改和非法應用。

3.2 強化安全技術開發

當前我國云計算網絡的安全程度較低以及數據安全能難以保障的一個重要原因就是安全防護技術沒有完全跟進最新的病毒和黑客技術。我們常說“魔高一尺，道高一丈”，對于云計算網絡安全的防護而言，不應該懼怕各類病毒技術，而是應該專注于自身安全技術的研發和提升。在共享數據傳輸數據，甚至是存儲數據的整個過程中，如果出現服務器中斷，那么就會丟失信息數據，甚至是損壞信息數據。針對這一類問題，許多研發部門也充分重視，不斷研發和改進信息數據的追回技術，以期通過使用該技術保障在中斷服務器的過程中，數據的完整度不會遭到破壞，一旦服務器恢復正常的運轉，那么，所被終止的信息傳輸，共享或者是存儲工作都能夠繼續開展下去。

其次，要不斷提升網絡識別功能，這樣能夠在很大程度上，規避出現各類非法瀏覽現象，也能夠保證用戶的信息數據安全。另外，要為用戶提供最新的系統，讓用戶通過更新系統來提升防病毒能力，避免新型病毒的入侵，破壞數據信息。

3.3 強化數據的安全性以及保密性

首先要不斷提高信息安全性，主要是使用一些數據加密技術。這樣能夠很好避免泄露用戶的個人數據信息，對于加密技術要合理使用，從而有效的保障數據傳送過程中的安全。除此之外，加密算法也是一項重要的技術應用。

其次是要使用數據認證技術，通過這項技術，主要是對用戶需求進行全方位的評估，最主要的是評估用戶需求有沒有風險，如果有風險存在，那么風險程度如何，接著再用一些方式告知用戶，然后和用戶一同設定一個權限來保證用戶的信息安全。 最后是過濾技術的使用。這項技術能夠很好攔截各類異常信息，從內部來保證云環境的安全性。

4 結束語

總而言之，云計算具有自身非常明顯的優勢，但同時也有發展過程中不可避免存在的一些不足和短板，特別是在信息安全方面，無論是技術還是制度而言，都缺少必要的支撐。所以在本文中就針對當前云計算過程中存在的問題提出了一些改進建議，從而更好提升云計算的安全性。

[1]哈貴庭.淺談云計算環境下的計算機網絡安全技術[J].電子技術與軟件工程，2015（18）：206-207.

[2]吳麗進，何金棟，謝新志.云計算環境中的計算機網絡安全技術[J].信息技術與信息化，2018，224（11）：118-120.

[3]陳文娟.云計算環境中計算機網絡安全的構建探究[J].科技創新導報，2018，v.15；No.435（03）：170-171.