云計算環境中計算機網絡安全技術探討

張有剛

摘要：為探討云計算環境中計算機網絡安全技術，采用理論結合實踐的方法，立足云計算的相關概念和特征，分析了云計算環境中計算機網絡安全發展現狀，提出云計算環境中計算機網絡安全技術的應用要點。分析結果表明，云計算環境下，企業數據、政府信息數據、個人數據等，實現了最大化的利用，同時對計算機網絡安全技術提出了更高的要求，需要加大計算機網絡安全技術的應用力度，采取更加全面、先進的網絡安全技術，才能保證云計算環境下，各項數據和信息的安全性，值得高度重視。

關鍵詞：云計算;計算機;網絡安全;數據中心

中圖分類號：TP393? ? ? 文獻標識碼：A

文章編號：1009-3044（2022）08-0029-02

云計算技術的出現，有效解決大數據時代，數據產量大、數據種類多、數據處理難度大的問題。同時對計算機網安全技術也提出了更好的要求，僅憑網絡防火墻、計算機系統密碼、硬件和軟件方面的安全防護，難以有效保證信息數據的安全性。需要創新出更加完善、先進的計算機網絡安全技術，才能更好地保障云計算環境下各種數據的安全性。基此，開展云計算環境中計算機網絡安全技術的探討就顯得尤為必要。

1云計算相關概述

云計算是在互聯網基礎上發展而來一種新型數據計算和服務的方式，可讓網絡用戶僅憑很少的成本投入，就能實現網絡資源的共享，可大幅度提升網絡資源的使用率和傳統計算方法相比，云計算中融入了并行處理技術和云存儲技術，在使用全過程中，無須用戶親身參與到數據管理中，用戶和提供云計算服務的服務商之間的交互也比較少，會大幅度降低計算成本和研發成本。

和其他計算技術相比，云計算有很多顯著的特征，比如：云計算具有很高的可靠性，功能強大，由于云計算構建的數據存儲平臺安全等級非常高，幾乎不會發生數據丟失或者數據出錯的問題。此外，云計算具有宏大的規模特征，由于云計算具有超強的計算能力，可同時支持多臺計算機使用，存儲數據的量也非常龐大，可滿足數以萬計網絡用戶同時使用。另外，云計算還有極強的共享性，用戶無須下載數據，按照用戶的需求，實現海量資源的在線共享，降低下載成分和數據存儲成本。

2云計算環境中計算機網絡安全的發展現狀

2.1云計算在計算機網絡的應用情況

自從進入大數據時代以來，云計算在我國計算機網絡中就占據一個非常重要的地位，就目前發展現狀和發展趨勢來看，未來網絡數據將會呈現出爆炸式增長，傳統數據處理技術難以處理海量數據。云計算的重要性將會更加突出。在計算機網絡中應用云計算的主要條件包括：用戶、供應商、服務器、協議等。其中供應商可利用計算機技術，依托服務器，通過各種各樣的協議來滿足不同用戶對云計算的需求。這幾個方面具很強的聯系性，任何一個環節發生問題，都會影響云計算的應用效果。

2.2云計算對計算機網絡安全造成的影響

云計算看作是一種分布式并行網絡計算方法，因此，云計算和傳統計算機網絡計算方法相比，能夠處理更多的數據，同時參與數據計算的程序也會隨之增多，再加上云計算運行環境復雜，而網絡環境自身也具有一定的脆弱性，這些因素的存在，為云計算環境下網絡安全埋下很多隱患。環境越復雜，越容易發生問題，在數據計算過程中，即便一個細微的錯誤，可能引起連鎖反應，形成蝴蝶效應，危及整個云計算環境的安全性，一些不法分子可能會借助這一錯誤或者系統自身存在的漏洞，盜取網絡信息和數據。

2.3云計算環境常見的網絡安全威脅

在云計算環境下常用的網絡安全威脅比較多，如：黑客、病毒、資源冒用、隱私竊取等。其中黑客是計算機網絡誕生以來就存在的安全隱患，黑客通常都具有極高的計算機操作技術，能夠破譯登錄密碼或者利用系統漏洞，入侵到云技術系統中，對系統中的數據進行破壞或者盜取。病毒也是威脅計算機網絡的主要隱患，病毒具有很強隱秘性，可依附在數據包中、軟件中等，一旦云計算網絡被病毒感染，病毒會快速復制，輕者無法正常操作，重則會導致整個系統陷入癱瘓，無法正常運行[1]。云計算大環境中，有大量用戶數據和信息參與運作，會為不法分子提供一些機會，竊取他人的信息和隱私，冒用用戶信息，達到不可告人的目的，這些安全威脅，不但威脅到云計算網絡安全，而且會導致用戶造成巨大的經濟損失。因此，研究和分析云計算環境中計算機網絡安全技術就顯得勢在必行。

3云計算環境中計算機網絡安全技術的應用要點

3.1計算機網絡安全防護思路

國家對計算機網絡安全有嚴格要求，云計算系統運行中為保證各種數據的安全性，避免發生泄漏和被盜取問題，需要有完善的系統結構，同時擁有物理層、網絡層、系統層、應用層、數據層等方面。其中物理層的安全技術包括：云計算系統的位置選擇、防火防雷、防水防潮、防靜電、電力供應、電磁防護等;網絡層的安全技術包括：分域防護、邊界防護、訪問控制、入侵防范等;系統層的安全技術包括：身份鑒別、訪問控制、安全審計、資源控制等;應用層的安全技術包括：身份鑒別、安全審計、抗抵賴、剩余信息保護等;數據層的安全技術包括數據加密、通用協議轉換、數據完整性校驗、數據恢復、異地備份、冗余技術等。

按照云計算數據中心業務系統的安全等級以及網絡結構情況，可細分為不同的安全區域，常用的安全區域有數據中心核心區、數據中心互聯區、生產業務區等，不同區域需要采取不同的邊界訪問控制、網絡通信監控等，以實現每項數據傳輸的可控性、可審計性，保證數據信息的安全性[2]。

3.2 選擇合適的數據中心網絡安全防護策略

為保證云計算環境中各種數據存儲、使用、運輸的安全性，需要結合實際運行情況，制定出更加科學合理的安全防護策略。具體而言，可從以下幾個方面同時入手：

一是根據安全保護級別的不同，將與之相適的業務系統，布置在相應的安全區域內部，開展有針對性的安全保護。EFDF10DE-EE9D-4797-B41F-7B222586C564

二是在數據中心區域邊界按照實際情況，增加訪問控制措施，開展有針對性的保護，以保證只通過制定的安全數據。

三是針對云計算數據中心區邊界，需要布置先進的入侵檢測系統，并制定相應的出來對策和預防措施，對非法入侵進行全面檢測，發現不安全入侵，及時處理，保證云計算系統數據的安全性[3]。

3.3完善數據中心網絡安全物理架構設計

為保證云計算環境下計算機網絡的安全性，需要設計出有針對性的網絡防護方案，總體網絡安全物理架構如圖1所示：

為保證網絡安全，在不同業務區域相互接入時，選擇科學的安全防護措施，避免相互干擾和影響，保證各區域數據的安全性，為達到這一目標，需要從以下幾個方面同時入手：

其一通過業務區域的MAC地址，對用戶向云計算發送的訪問請求進行全面分析和處理，此環節的安全防護措施，為降低運行成本，通常會選擇防火墻安全防護措施，凡是沒有達到防火墻設定要求請求不能訪問云計算系統。

其二是各業務區域可布置不同的防火墻，但相互之間可通過網關方式連接，實現對跨業務區域訪問的有效控制[4]。

3.4數據中心互聯區安全防護技術

數據中心互聯區安全防護是網絡安全控制的重中之重，需要同時制定好各種安全策略，以保證網絡信息數據的安全性。數據中心互聯區安全防護架構示意圖如圖2所示：

通過數據中心互聯區安全防護架構示意圖可以看出，通過邊界路由設備來完成異地數據的轉換和連接使用，為保證數據的安全性，此方法還能在異地備份，保證了數據的安全性[5]。此外，在具體運行中，還可以通過流量控制寬帶的方法，將數據通過可視化的方法呈現出來，按照具體的呈現情況，制定有針對性的解決方案和措施，以保證重要數據傳輸的穩定性，避免在傳輸中被竊取，保證數據傳輸的安全性。

3.5提升數據安全性和保密性

為提升云計算環境中計算機網絡安全技術的應用效果，保證數據的安全性和保密性是非常重要等內容，可用的技術包括以下幾種：

第一種，數據加密技術。這也是保證云計算環境中數據安全性和保密性最關鍵的技術。云計算使用用戶在數據儲存計算機網絡中之前，就進行加密處理，比如：通過pgp、truecrypt、hushmail等可對數據進行加密處理，在提取使用之前，需要進行解密操作，避免其他人員使用數據。

第二種，通過過濾器，如vontu、websense等過濾器，對離開網絡用戶的數據進行實時監控，發現異常數據或者敏感數據，及時租來[6]。比如：在一個企業內部，為保證企業數據的安全性，避免被競爭企業盜取、篡改等，可以采用數位排列方法來開展，在企業內部可提升網絡數據共享效率，而不會被泄露，保證數據操作效率和使用的安全性。

第三種，合理性選擇云服務提供商。在條件允許的情況下，盡量選擇綜合實力強、信譽比較高的提供商，這是因為信譽高的云服務提供商，在云數據提供質量和安全保證方面具有更多的優勢。

4結束語

綜上所述，本文采用理論結合實踐的方法，探討了云計算環境中計算機網絡安全技術，探討結果表明，云計算在網絡數據處理和使用方面具有明顯的優勢。但計算流程多，系統結構復雜，容易發生安全隱患。從計算機網絡安全防護思路、選擇合適的數據中心網絡安全防護策略、完善數據中心網絡安全物理架構設計、云計算數據中心互聯區安全防護技術、提升數據安全性和保密性等方面同時入手，可大幅度提升云計算環境中計算機網絡的安全性，值得大范圍推廣。

參考文獻：

[1] 樊利敏，司鯤鵬，范銅川.云計算環境中的計算機網絡安全技術[J].信息與電腦（理論版），2020，32（15）：191-193.

[2] 王照.試論云計算環境中的計算機網絡安全技術[J].網絡安全技術與應用，2019（4）：4-5.

[3] 譚倩芳，張四平.云計算環境中計算機網絡安全技術分析[J].電腦知識與技術，2019，15（19）：48-49，58.

[4] 劉歡笑.淺談云計算環境下的計算機網絡安全技術[J].信息與電腦（理論版），2020，32（1）：215-217.

[5] 劉俊.新時期背景下云計算環境中的計算機網絡安全策略研究[J].網絡安全技術與應用，2020（5）：82-83.

[6] 孫亞志.云計算環境下的計算機網絡安全問題探析[J].科技創新導報，2020，17（5）：136，138.

【通聯編輯：光文玲】EFDF10DE-EE9D-4797-B41F-7B222586C564