云計算技術下的網絡安全防御技術研究

◆周公平

（桂林師范高等?？茖W校 廣西 541199）

在大數據環境下，對網絡信息安全系統的研究應用基于我們目前網絡環境開發的基本環境，以及網絡信息安全系統的理論意義和實際內容，云計算在應用中有著獲取中心資源、儲存信息、資源虛擬化等功能，其特點、應用效果鮮明，對資料、數據以及網絡安全的保障有著重要價值，在云計算背景下，用戶的網絡使用安全存在隱患，加強安全防御技術的研究能夠有效保障網絡信息安全，因此加強對網絡安全防御技術的研究顯得十分重要。

1 云計算技術相關概述

1.1 云計算技術定義

云計算是基于互聯網技術的分布式計算平臺。在云計算平臺下，根據不同用戶的不同需求，定量和定期分配各種共享資源，包括軟件和硬件資源，存儲數據資源和各種信息資源。云計算平臺為所有用戶提供，此外，云計算還使用戶能夠在第三方數據中心進行存儲，處理和分發數據。通過這種共享資源的能力，云計算具有與電網或因特網相同的功能。云計算是一種方便而無處不在的服務模型，可以通過網絡訪問可配置的計算資源池。共享資源包括但不限于網絡資源，服務器資源，存儲資源，應用程序資源或其他資源?？梢钥焖俜峙溥@些資源并通過最小的用戶參與發布。

然而，隨著云計算技術的快速發展，其安全問題逐漸被突出，這已成為云計算發展的絆腳石，極大地阻礙了傳統企業遷移到云端的愿意。在表面上，因為云計算集中數據管理并添加專用網絡安全設備，因此其安全性能大大提高。但事實是，云計算平臺的安全仍處于初期，網絡安全面臨相當多的新挑戰。

1.2 云技術分類

1.2.1 基礎設施即服務

在大多數基礎架構 AS-Service 云平臺上，云計算提供商提供虛擬或物理計算機資源和其他資源。在云計算平臺上運行的許多虛擬機監視器支持并運行大量客戶，基礎架構云平臺通常提供虛擬機磁盤映像管理，原始塊數據存儲，文件或對象存儲，虛擬防火墻，網絡負載平衡器，虛擬局域網，IP 地址管理，軟件包管理等。根據客戶的需求，這些服務資源從整個資源池動態分配。

1.2.2 平臺即服務

平臺AS-Service 云服務提供商提供具有應用程序開發環境的開發人員，這意味著云服務提供商專門設計并為應用程序開發提供一組工具鏈和標準，并提供支付渠道。云播放即包括操作系統，編程語言操作環境，數據庫和Web 服務器的平臺。應用程序開發人員可以在云平臺上開發和運行自己的軟件，而不會浪費時間配置和管理底層復雜軟件和硬件。自動擴展底層計算和存儲資源以匹配運行應用程序的需求，以便開發人員節省手動管理和分配資源的時間。

1.2.3 軟件即服務

在作為服務的軟件模型中，用戶可以從云客戶端訪問云軟件，云服務提供商播放云基礎架構，應用軟件操作環境和應用軟件維護者。云用戶無須管理運行應用程序軟件的這些基礎架構和平臺。這消除了云用戶在個人終端上安裝和運行相關軟件的需求，并簡化相應維護的復雜性。云應用程序軟件與其他應用軟件不同。因此可以按需擴展和減少云應用程序軟件。前端負載平衡器將客戶要求分配給不同的虛擬主機，具體取決于每個實例的當前運行壓力，避免業務擁塞。所有這些處理細節對云用戶都是完全透明的。

2 云計算技術下的網絡安全問題及傳統措施

2.1 網絡安全問題

在使用云計算的過程中，對網絡的穩定性帶來了很大的幫助，同時用戶面臨的風險非常大。

（1）身份驗證。在使用技術的過程中，身份認證中會出現許多問題。它主要表現在通過第三方服務器竊取體驗用戶信息，導致用戶的信息丟失。

（2）審計。審計工作是提高網絡安全的重要保證。當審計系統的初始選擇存在問題時，它會導致網絡安全問題非常嚴重。當網絡系統具有漏洞時，網絡審核安全問題將產生影響。其中，審計系統將在計算系統中失去其原始判斷能力。與此同時，它對模塊的數據記錄和判斷也有一定的影響。

（3）儲存。數據保留問題會增加信息被盜的可能性，同時，它也會導致置信系統的安全性問題。當刪除信息系統中的數據時，一些信息仍然存在。這將導致使用過程中存在數據丟失風險。當病毒侵入系統時，原始信息數據恢復，這將增加信息泄露現象的可能。

2.2 傳統措施

2.2.1 數據加密技術

加密技術主要使用加密算法，在當前信息技術的開發中以特定方式將數據信息轉換為加密文件，以加強數據內容的機密性。目前，兩個最常用的加密技術形式是對稱加密和非對稱密鑰加密。加密技術在網絡安全建設和開發中的應用主要基于用戶的實際需求。網絡服務的加密技術主要是在網絡傳輸層和網絡層之間實現加密處理，同時，加密技術也可以基于當前網絡技術和虛擬專用網絡形式集成。

2.2.2 認證技術

認證技術主要是提供一種功能機制，構建網絡信息安全系統，可保證驗證和信息完整性。實質上，它主要限制了系統訪問期間用戶權限。身份驗證技術的主要功能是防止外部攻擊和干擾。從身份驗證和實際效果來看，身份驗證技術可分為身份認證和消息身份驗證。

3 云計算技術下的網絡安全防御技術

3.1 掃描漏洞

為確保信息系統的安全性，防火墻的使用可以為用戶信息創建某些級別的保護。通過網絡環境分析，可以加強網絡中的信息，在創建防火墻的過程中，不僅為計算機安全性提供了一定的保證，也能確保數據的安全使用。

3.2 接入網絡安全分析

對于云計算中的安全防御系統，可以執行分析模式操作以改善網絡安全問題。要了解操作模式的特征，要確保在使用過程中有效連接信息，以避免系統中的病毒入侵。

3.3 冗余備份

在云計算系統安全防御的過程中，有必要了解云計算系統的安全管理性能，同時，啟用脫機數據備份系統。在進行分析后，對數據進行冗余分析，綜合分析系統的安全性能和脫機特性，掌握其中的運轉規則，以確保云計算技術在應用過程中的安全性。

3.4 數據加密

在計算機網絡安全防護的過程中，數據加密技術可以確保數據的安全性。在應用過程中，通過網絡安全性能分析演變為加密技術。與此同時，壓實是一個非常重要的技術，能夠有效保證數據的安全性。同時，在系統的運行期間，它是能夠恢復和轉換數據的一項新技術。在讀取和應用時，密鑰可用于讀取信息，從而有效地保證信息的安全性。加密技術是一種新技術，可以有效地提高數據安全性并提高應用期間的安全性能水平。

3.5 信息存儲

信息數據存儲是一種較為常見的管理模式，并且可以通過信息存儲有效地分類數據。為了更好研究這一模式，有必要了解信息存儲的特性，以便更好地共享數據。在應用程序的過程中，可以合理地配置信息數據，并且可以使用信息加密技術來確保數據安全性。在應用過程中，使用云計算能夠有效地加強信息的安全性，有效地改進信息的存儲，并對數據進行了備份，以避免信息丟失和盜竊，增加信息安全管理。

4 總結

隨著網絡技術和云計算技術的快速發展，云計算的安全問題已經不斷涌現。許多云安全問題逐漸露出水面，給云計算的發展造成了嚴重障礙。此外，云計算的多樣性和復雜性也使得在處理和應對網絡安全問題變得更加困難，因此，正確處理和應對安全防御技術對提高網絡信息安全性有著重要的意義，對確保用戶的網絡環境安全也有著重要的價值。