試析云計算技術在計算機安全存儲中的應用分析

王紅梅

（青島市即墨區第一職業中等專業學校，山東 青島 266200）

0 引言

在經濟全球化發展趨勢下，現如今國內外都已步入大數據時代，儲存信息數據呈現出海量、重復、復雜等特征，此時如何利用科技技術對其進行科學處理成為行業探索關注的焦點。由于網絡安全存儲工作直接影響系統安全，威脅國家、企業和個人隱私與機密，所以必須要加大對有關內容的探究力度。現如今，在計算機網絡中，有關信息盜取、數據泄漏等現象非常常見，黑客沖擊企業的案例也數不勝數，而云計算技術的出現有效解決了上述難題。下面以云計算技術為依據，研究如何在計算機安全存儲中合理應用。

1 計算機安全存儲系統設計分析

1.1 整體結構

如下圖1所示，其為現如今常見的一種儲存系統控制方法和裝置的儲存系統，實際運行步驟主要按照圖中從上到下的順序進行操作。

圖1 存儲系統控制方法

在明確上述系統內容后，要從整體應用入手進行結構分析：第一，要先設計用戶的登陸界面，在這一區域科學優化用戶的注冊、登陸以及修改等功能；第二，在用戶正常登陸系統后，要讓保障其可以進入完善的主界面，確保他們可以按照自身需求來添加、修改或查閱數據信息；第三，還要根據不同情況的應用條件，設計安全退出、后臺維護等功能[1]。

1.2 功能

在構建計算機安全存儲系統時，要以人為主設計具有實用性和可操作性的結構形式。以登陸界面為例，一方面要保障內容呈現形式合理且規范，另一方面要按照用戶需求在具有安全性的基礎上，簡化界面信息和內容。同時，在運行期間，管理人員還要加強系統安全設計，注重在延續應用優勢的基礎上，引用全新的網絡安全技術，以此在構建良好工作環境的基礎上，提升網絡應用安全[2]。

1.3 云計算服務

云計算作為全新的存儲技術之一，將其運用到計算機安全存儲系統中，有助于在滿足大量數據分析與儲存工作需求的基礎上，構建更為完善的服務系統。需要注意的是，在設計應用期間，管理人員要對用網含經和實際效果進行檢測分析，并實時觀察內部是否存在黑客攻擊，以及其選用的方式，這樣有助于提出更為有效的解決對策。從本質上講，將云計算技術引用到計算機安全存儲當中，可以結合云計算技術特征，全面覆蓋我國現有網絡數據安全，并對其中包含的內容進行科學計算，以此快速掌握系統運行存在的問題[3]。

1.4 系統代碼

基于云計算技術的計算機安全儲存系統，必須要充分展現云系統服務優勢，這樣有助于提升系統運行性能。因此，在系統編碼過程中，要在連接云服務器的基礎上，為整體系統提供所需安全防護代碼，以此確保其可以在工作狀態下穩定運行。同時，在編寫相關方法時，還要思考內部功能的多變性和繁瑣性，并在算法應用中科學簡化，以此提升系統運行效率。例如，在加密處理系統客戶端的數據傳遞時要明確具體代碼；而在接受信息時，解密處理也要對應具體代碼算法。兩者運行如下圖2所示。需要注意的是，在加密時要對加密和解密的代碼進行實驗檢測，并根據過程和結果進行具體評估，以此保障所選用代碼的安全性。假設兩種算法的安全性不高，那么管理人員可以利用多次加密或兩種加密方式有效結合的形式進行處理。

圖2 加密與解密處理過程

2 基于云計算技術的計算機安全存儲的關鍵技術

2.1 身份認證

這項技術作為用戶進入計算機網絡系統前的第一步，也是非常關鍵的一項內容。結合實踐安全存儲系統認證情況分析可知，最常見的身份認證形式有以下幾種：第一，口令核對。這種方式需要用戶輸入正確的口令，且只有結果正確的情況下，才能進入到最后的網絡系統中，而用戶也可以按照自身需求進行操作；第二，智能化IC卡。這種方式需要用戶在輸入用戶名和口令的基礎上，利用智能卡的方式傳遞到服務器上，而后完成身份驗證；第三，Kerberos認證。這種方式也叫做第三方認證，是要引用認證協議進行驗證分析；第四，PKI認證。這種方式需要運用公鑰驗證，并結合密鑰實施加密與解密，整體系統的保密性非常強[4]。

2.2 加密數據

這一技術作為云計算保護安全存儲的基礎要求，在實踐應用中包含兩項內容，前者是不對稱的加密算法，后者是對稱算法。結合現有計算機安全存儲系統運行情況分析，前者的應用效果更佳明顯，且最終效率和安全性極高。在處理網絡數據時，后者的應用加密性也很強，可以有效保護儲存數據的安全穩定。

2.3 密鑰管理

針對計算機網絡系統運行來說，不管是文件資料的管理還是共享都是一件存在很多問題的工作。結合云計算技術進行優化，一方面能提升資源利用率，另一方面可以共享數據信息，以此引導計算機安全存儲管理工作向著現代化革新。在應用云計算技術時，密鑰管理與共享是最為關鍵的環節，其直接決定了后續系統運行的信息安全與穩定。以百度云為例，用戶既能在平臺中下載或上傳數據資源，又能將其分享給同伴或陌生人。這一安全存儲系統的密鑰管理就非常有效，只有用戶輸入正確的口令，才能得到其他用戶提供的數字資源。下圖3為一種高速網絡加密存儲密鑰管理系統：

圖3 高速網絡加密存儲密鑰管理系統

2.4 備份數據

由于現如今計算機系統當中儲存的數據信息量非常多，所以為了有效預防數據資源的缺失和遺漏，必須要加大對備份數據技術的關注度。這也是云計算技術的組成部分。基于云計算的數據備份技術與恢復技術在現有計算機網絡安全保護中發揮著重要作用，其中備份是要對儲存數據信息進行備份處理，但因為硬盤可以儲存的數量受限，且若是這一硬件丟失也無法達到有序儲存的目標，所以可以將其儲存在網絡系統中，以此提升信息系統的安全性，從而避免硬件對數據信息的影響。而刪除恢復技術是指將原本已經刪除或銷毀的數據恢復原狀，這一技術對企業或個人來說非常重要，也是經常用到的技術之一[5]。

2.5 糾刪碼

系統內部的分布式儲存系統主要按照設定來科學規范的儲存數據信息，此時大部分數據資源的所處位置都具有不明確性，而結合糾偏技術進行處理，不僅能減少不必要的操作，而且可以提升系統儲存效率。這項技術主要用來糾正儲存內容，其中是由信息碼元、碼字等內容構成的，針對系統內部的信息糾刪可以選用RS糾刪碼、低密度糾刪碼等技術，不僅能提升編碼效率，而且可以保障系統安全。

3 基于云計算技術的計算機安全存儲的應用算法

3.1 可取回性證明算法

在利用云計算技術進行安全存儲時，要選用合理的算法，并遵守“挑戰”到“相應”再到“驗證”的運行機制，而后結合規范的糾錯編碼理念，對系統內部儲存數據信息實施科學且動態化的監管。用戶在進入計算機網絡系統后，要想查閱所需信息，可以利用云端實施篩選，而用戶在云端驗證下身份后要明確存檔內容的穩定性。假設用戶沒有通過身份認證，那么儲存信息的驗證也無法正常通過，這就證明文件已經被破壞，此時需要利用“可取回性證明算法”進行恢復，而后結合編碼冗余信息技術得到原始資源。這類算法的應用特征有兩點，一方面能全面驗證云計算數據的完善性和合理性，另一方面可以準確定位出現問題的數據所在地，并對它們進行修正和恢復。

3.2 MC-R策略

從以下三點入手進行思考：第一，云端MC- R。由于計算機系統內部的數據具有極深的隱藏性，所以要想保障它們的安全，可以結合用戶端的MC加密技術進行操作，促使數據管理模塊化發展。同時，也可以對數據進行標記，以此在得到隱藏數據資源的同時，提升內部資源存儲的安全性；第二，用戶端RSA。因為云計算技術的計算能力極強，所以在工作狀態下既能計算數據，又能加密處理核心資源。應用這一策略能預防系統內部出現資源消耗，有效保存RSA的公私密鑰，在完成MC加密處理后可以將相關密鑰數據傳遞到云端，并實施加密。同時，用戶也可以利用運算數據模塊得到更多有價值的信息，以此在科學利用的基礎上，為保障內部安全存儲性奠定基礎；第三，虛擬機動態遷移技術。這種技術也是現階段云計算的一種，將其應用到計算機系統中用于保護數據信息的安全，可以運用從物理服務器向另一個物理服務器轉移的方式進行操作，以此提升虛擬遷移的效率。需要注意的是，計算機系統的數據儲存問題非常關鍵，利用這種技術可以充分發揮應用優勢，提高獲取數據的完善性和靈活度，這對解決系統難題而言至關重要。結合近年來計算機安全存儲系統運行情況分析可知，選用高度虛擬機的動態遷移技術進行管控，必須要明確具體的IP地址，并掌握物理的路由儀器。在結束遷移工作后，要保障系統與配置有效結合，內外環境相彼此適宜，只有這樣才能在基礎上保障內部儲存數據的安全性和可靠性。

4 結語

綜上所述，近年來云計算技術的應用與推廣越來越深，在很多領域當中都取得了優異成績。在計算機安全存儲系統中，要想利用云計算技術解決實踐運行問題，必須要在掌握技術內容和應用經驗的基礎上，根據常見問題進行全面探索。同時，要全面分析現有時代發展趨勢，借助網絡高速傳遞技術，提升系統運行期間的效率和安全。另外，科研人員還要多學習借鑒國內外優秀探索案例，對云計算技術內容進行分析，只有這樣才能根據不同領域用戶的需求，構建更為優質的計算機安全存儲系統，并保障內部數據資源傳遞的穩定性。