云計算環境下網絡安全狀況探究

馬 遙

（黑龍江省網絡空間研究中心，哈爾濱 150090）

隨著信息時代的到來，網絡基礎設施和網絡技術的不斷發展為云計算技術提供了有效支撐，云計算也已經成為處理分析網絡中大規模數據的關鍵技術之一。云計算為人們的工作、學習和生活提供了極大便利，在醫療、氣象、金融、軍事等各個領域都已經得到廣泛應用。云計算的應用基礎是計算機網絡，網絡安全問題一直以來也是限制云計算發展的瓶頸之一。

1 云計算環境下的計算機網絡特征

計算機網絡是云計算的重要載體，是實現云計算環境下資源共享模式的基礎。云計算的基本原理是利用分布式技術，將不同物理區域的計算能力加以整合，實現基于網絡的云存儲和虛擬化技術支持，以達到提高計算效率、降低資金投入的目的。云計算的層次結構可以分為設備層、平臺層和軟件層，分別對應IaaS、PaaS 和SaaS 三部分。IaaS（Infrastructure as a Service）是實現高效計算和海量存儲的層次結構，組成部分包括通信設備、存儲設備、數據服務器等；PaaS（Platform as a Service）實現了以互聯網為載體的開發工具和網絡操作系統功能；SaaS（Software as a Service）實現了軟件應用模式，用戶通過互聯網以租賃的方式來獲取云計算資源和其它應用服務，實現基于互聯網的資源共享服務。

云計算的顯著特征包括無限性、分布共享、高效性和安全性，其中安全性是其他業務的基礎。網絡安全問題在云計算環境下可以得到有效優化，首先數據在云計算的支持下是分布式存儲的，只有用戶授權之后的數據才能傳輸和使用；其次計算機網絡數據本身也可以在云計算中加以審核和安全處理，而不是到達用戶網絡環境中后才處理；最后就是云計算的資源共享模式形式多樣，不受到物理設備和網絡結構的限制，可以建立不同等級的用戶授權模式來保證數據的可靠性和網絡安全。

2 云計算環境下存在的網絡安全問題

2.1 用戶身份認證可靠性不足

云計算環境下的網絡安全系統是通過用戶身份的識別和授權來保證數據可靠性和業務適用性的。現有的身份認證系統就有一定的不確定性，僅憑認證信息就可以登錄云計算平臺進行操作和數據讀取。當用戶的身份認證信息被盜用時就會造成數據丟失、篡改和盜用等問題。提高用戶身份認證的可靠性，防止用戶驗證信息被盜用和濫用是云計算環境下網絡安全工作的主要內容之一。

2.2 網絡攻擊問題

和其它計算機網絡系統一樣，云計算的服務器和業務系統也會受到木馬、病毒等網絡入侵行為的攻擊。由于云計算環境是分布式系統組成的，不同物理地址和邏輯地址的業務系統都會受到不同程度的網絡攻擊，病毒、木馬還會隨著業務數據進行網絡傳播，最終造成系統的癱瘓。如何防范網絡攻擊和病毒、木馬傳播是云計算環境下網絡安全工作要解決的重要問題之一。

2.3 法律法規不健全

云計算作為近年來得到廣泛應用的新技術，相關的國際、國家標準還不夠全面，有關部門只能依據已有的計算機網絡安全法律法規來管理。部分不法分子利用法律漏洞來進行云計算環境下的非法開發和應用以達到謀取非法收入的目的，導致網絡安全事件頻發，嚴重擾亂了云計算業務的安全秩序。制定約束云計算技術應用和系統開發的法律法規是目前云計算環境下網絡安全工作要優先考慮的內容之一。

3 云計算網絡安全優化策略

3.1 提升數據認證技術的實用性

為了提高云計算環境數據的可靠性，在原有身份認證技術的基礎上，引入數字簽名技術和動靜態密碼融合技術。數字簽名技術主要應用于電子商務、金融、電子政務等行業領域，是一種非對稱密鑰加密技術。數字簽名技術利用數字摘要在數據單元上添加附加值，有效解決了數據分布式處理帶來的安全隱患問題。動靜態密碼融合技術在用戶身份認證基礎上加入平臺實時發送的憑證信息，如加密狗、短信等，可以提高身份證的可靠性，預防用戶認證信息被盜用而造成的用戶身份冒用問題。

3.2 提高數據加密的強度

加密技術在云計算網絡安全防護中的應用可以分為三類：第一種是數據授權加密，是指對數據資源在服務器以及用戶端的文件加密，主要技術包括PGP、TrueCrypt 等；第二種是授權加密，是指在數據訪問和操作前進行的授權操作，可以借助身份認證技術來保護數據不被人盜用；第三種是不對稱加密技術，是指數據在傳輸過程中使用公開密鑰和私有秘鑰的雙重加密方式來提高數據可靠性。

4 結束語

云計算在計算機網絡基礎服務之上拓展了虛擬資源的利用范圍，提高了網絡數據的利用率，為廣大用戶帶來了更加快捷和便利的網絡服務體驗，加快了社會信息化管理的發展。云計算的應用是互聯網開放性的具體體現，但也會帶來更多的互聯網安全問題，這需要得到社會各界的高度重視，有關部門應盡快制定有關的法律法規來規范云計算應用的途徑和范圍，相關的行業標準和系統規范也應加快討論和研究，廣大用戶也要提高安全防范意識，保證云計算環境的網絡安全和數據可靠性。