云計算背景下計算機(jī)安全問題及對策

天津輕工職業(yè)技術(shù)學(xué)院 王寶龍

由于中國科技的高速發(fā)展，中國如今已步入了信息化時期，而云計算技術(shù)作為現(xiàn)代的新興計算機(jī)技術(shù)，在計算機(jī)的具體運(yùn)用中推動著其功能的擴(kuò)大，也同時促進(jìn)著企業(yè)的發(fā)展進(jìn)程，使我們在劇烈的競爭中把握了先機(jī)，并同時處于有利地位，但就目前中國云計算在計算機(jī)中的實(shí)際運(yùn)用情況而言，由于干起較晚以及外部的人為因素等原因，已經(jīng)產(chǎn)生了許多安全問題亟待解決，因此本文將就中國云計算技術(shù)背景下計算機(jī)技術(shù)的安全問題展開系統(tǒng)分析與探討，并提出具體的措施，確保計算機(jī)科學(xué)的平穩(wěn)發(fā)展，并同時望對今后相關(guān)方面的研究成果進(jìn)行借鑒。

計算機(jī)技術(shù)隨著互聯(lián)網(wǎng)信息時代的到來得到了迅速發(fā)展，在當(dāng)前公司日常管理工作流程中，也正是由于云計算的廣泛使用，在極大的革新了傳統(tǒng)工作方法的同時，也成為了支持著企業(yè)走向長期穩(wěn)健發(fā)展的重要問題。由于在云計算時代背景下，海量的信息可以第一時間地在互聯(lián)網(wǎng)當(dāng)中進(jìn)行傳輸，并給工作者們按時帶來所需要的各種數(shù)據(jù)，不過其內(nèi)部因?yàn)楝F(xiàn)存的問題，也很大的程度危及到了信息的保密性。在當(dāng)前不斷上升的互聯(lián)網(wǎng)犯罪問題下，做好計算機(jī)安全防范工作已刻不容緩。

1 云計算的概述及原理

1.1 云計算的概述

云計算技術(shù)(Cloud Computing)是指通過網(wǎng)絡(luò)的相關(guān)業(yè)務(wù)的增加、應(yīng)用與交換方式，一般涉及利用網(wǎng)絡(luò)信息技術(shù)來進(jìn)行動態(tài)易擴(kuò)充，且往往是虛擬化的運(yùn)算來源。但目前還有最被普遍接納與認(rèn)同的一個解釋，是依據(jù)美國標(biāo)準(zhǔn)和信息技術(shù)研究所對它的界定，云計算技術(shù)是一個按應(yīng)用量交付的業(yè)務(wù)方式，利用這個方式能夠進(jìn)行有效的、最簡單的、按需求的互聯(lián)網(wǎng)接入，從而達(dá)到對服務(wù)器、應(yīng)用、內(nèi)存、業(yè)務(wù)與網(wǎng)絡(luò)系統(tǒng)等運(yùn)算信息的高效集成，從而達(dá)到對可分配運(yùn)算信息的數(shù)據(jù)共享。使用者能夠透過私人電腦、筆記本個人電腦、移動等方式連接數(shù)據(jù)中心，按自身的實(shí)際需要完成運(yùn)算。在這一流程中，能夠做到對各種資源的快速使用，而且只需要簡單的數(shù)據(jù)管理和同服務(wù)供應(yīng)商簡單交流，就能達(dá)到對云計算技術(shù)的高效管理。

1.2 云計算的原理

云計算是將分布式網(wǎng)絡(luò)算法、并聯(lián)運(yùn)算、效用算法、互聯(lián)網(wǎng)數(shù)據(jù)信息存儲虛擬機(jī)化、負(fù)載均衡、熱備份冗余等傳統(tǒng)電腦科學(xué)技術(shù)與現(xiàn)代互聯(lián)網(wǎng)信息系統(tǒng)高速發(fā)展結(jié)合的新型技術(shù)（如圖1所示）。云計算信息技術(shù)的科學(xué)運(yùn)用，大大優(yōu)化了企業(yè)計算機(jī)在對數(shù)據(jù)信息處理流程中的安全問題。當(dāng)云計算技術(shù)利用多臺分布式的計算機(jī)系統(tǒng)，或者使用遠(yuǎn)程服務(wù)器等非本地的計算方法對數(shù)據(jù)進(jìn)行運(yùn)算時，就實(shí)現(xiàn)了數(shù)據(jù)在企業(yè)工作流程中的有效使用和網(wǎng)絡(luò)系統(tǒng)高度的同步進(jìn)行，從而方便了企業(yè)把資源轉(zhuǎn)化為企業(yè)所需要的應(yīng)用程序，實(shí)現(xiàn)了企業(yè)應(yīng)用的不同訪問要求。云計算技術(shù)在計算機(jī)中的使用主要具有以下三個方面的優(yōu)點(diǎn)：（1）適應(yīng)一般個人計算機(jī)系統(tǒng)的使用特點(diǎn)，由于它對計算機(jī)系統(tǒng)的設(shè)置與要求都非常低，僅需要從應(yīng)用終端把數(shù)據(jù)信息發(fā)送到網(wǎng)絡(luò)平臺上，就完成了運(yùn)算與操作；（2）保證了用戶數(shù)據(jù)儲存的安全，再遇上不法分子對其實(shí)施侵害時，可以提供更高效的防護(hù)；（3）做到了各種數(shù)據(jù)消息的即時傳遞，給使用者帶來更新的數(shù)據(jù)信息資訊，從而便于使用者對信息數(shù)據(jù)的更好使用。

圖1 云計算的在線資源查詢流程圖Fig.1 Online resource query process of cloud computing

2 提高計算機(jī)安全的價值

2.1 加強(qiáng)數(shù)據(jù)信息保密功能

云計算的使用，以前大多是以授權(quán)使用為監(jiān)管方式的，當(dāng)計算機(jī)與網(wǎng)絡(luò)技術(shù)發(fā)展完善以后，用戶對數(shù)據(jù)傳輸?shù)挠嬎愎δ芤驳玫搅嗽鰪?qiáng)，在加快信息傳遞速度的基礎(chǔ)上，對信息數(shù)據(jù)共享技術(shù)實(shí)現(xiàn)了不斷優(yōu)化，可以保證計算機(jī)系統(tǒng)安全，同時增加了用戶數(shù)據(jù)與信息系統(tǒng)之間的高保密性能力，以保證對數(shù)據(jù)信息產(chǎn)生較高的使用效益。

2.2 計算機(jī)網(wǎng)絡(luò)安全及其潛在威脅

所謂的計算機(jī)網(wǎng)絡(luò)安全，簡單來講，就是在網(wǎng)絡(luò)世界當(dāng)中，整合完善管理機(jī)制以及技術(shù)下，促使海量數(shù)據(jù)信息傳遞以及分享過程更具保密性以及安全性等的特點(diǎn)。隨著大數(shù)據(jù)時代的到來，不僅有著較多的網(wǎng)絡(luò)介質(zhì)，而且數(shù)據(jù)在傳輸過程中，面對的途徑也更具多樣性，再加上計算機(jī)系統(tǒng)使用人員，以及網(wǎng)絡(luò)系統(tǒng)自身存在的隱患等，都會威脅到計算機(jī)網(wǎng)絡(luò)的安全性，綜合各方面的因素，當(dāng)前計算機(jī)網(wǎng)絡(luò)安全潛在威脅突出體現(xiàn)在以下幾點(diǎn)：（1）在當(dāng)前快速發(fā)展的時代背景下，全球化網(wǎng)絡(luò)趨勢的進(jìn)行，在進(jìn)行國際間網(wǎng)絡(luò)連通的基礎(chǔ)上，極大的增加了安全問題的發(fā)生幾率；（2）從網(wǎng)絡(luò)環(huán)境下進(jìn)行分析，其中主要表現(xiàn)為自由化的特點(diǎn)，在大量信息沒有做到深入選擇的基礎(chǔ)上，如果此時得以傳輸與分享，必然會引發(fā)多種安全問題；（3）面對具有開放性的網(wǎng)絡(luò)世界下，像各種病毒等無時無刻不威脅著計算機(jī)網(wǎng)絡(luò)環(huán)境

3 云計算的特征體現(xiàn)和計算機(jī)安全內(nèi)涵分析

3.1 云計算的特征體現(xiàn)分析

云計算是在當(dāng)前的技術(shù)發(fā)展中應(yīng)用比較廣泛的新型技術(shù)，在其自身的特征上也表現(xiàn)的比較突出。云計算在應(yīng)用的配置方面的要求相對比較低，為能夠?qū)?shí)際要求得到有效滿足，就要在軟件的升級上有著要求。而通過云計算的應(yīng)用，就能夠?qū)?shù)據(jù)信息方便的進(jìn)行傳遞到互聯(lián)網(wǎng)，通過互聯(lián)網(wǎng)平臺來進(jìn)行實(shí)際的操作，這就和以往相比較在配置要求上比較低。

3.2 云計算下計算機(jī)安全內(nèi)涵分析

計算機(jī)的安全是在實(shí)際的應(yīng)用過程中而出現(xiàn)的，對計算機(jī)的應(yīng)用，主要是通過其應(yīng)用對信息進(jìn)行存儲以及傳遞，在應(yīng)用的功能上比較突出。計算機(jī)不管怎樣發(fā)展，在信息技術(shù)的應(yīng)用方面是最為突出的，而保障信息的安全性也比較突出。計算機(jī)在信息存儲的功能上比較突出，對大量的信息也能夠進(jìn)行分門別類的加以排列。這就需要在信息的安全風(fēng)險方面得以充分重視，要能保障信息的安全性，這樣才能有助于計算機(jī)技術(shù)的良好發(fā)展。計算機(jī)安全在網(wǎng)絡(luò)的聯(lián)通性特征下顯得比較重要，一旦發(fā)生計算機(jī)安全問題，就會對整個網(wǎng)絡(luò)的安全帶來威脅，通過多樣化的技術(shù)運(yùn)用加以防護(hù)就顯得比較重要。

4 云計算背景下計算機(jī)安全問題

4.1 虛擬環(huán)節(jié)的單方面運(yùn)作

從上述原理分析出發(fā)，只需要用戶通過互聯(lián)網(wǎng)，就能夠隨時使用云存儲空間中的所有信息，也就是說，由于云計算空間是一種集合型的大數(shù)據(jù)應(yīng)用空間設(shè)計，所以云計算只是信息存取、使用的工具，并不是信息截獲、阻斷的功能（如圖2所示），所以一旦從虛擬化技術(shù)獲取的信息中含有病毒程序甚至攻擊軟件，那么云存儲空間內(nèi)的一切信息將都會遭到損失，如果云計算的信息受到?jīng)_擊的規(guī)模很大，軟件所使用的也將可能造成云計算虛假的信息，這將對用戶而言，無疑是破壞性的威脅。云計算背景的所有計算機(jī)系統(tǒng)使用，都是使用虛擬化空間中的各種數(shù)據(jù)信息，而使用者每一個發(fā)送的郵件地址標(biāo)識，都是通過對網(wǎng)絡(luò)亂碼多次修改后所獲取的傳輸位置，這確實(shí)可以保障使用者的信息安全，但是也很容易造成在使用者云計算模式下丟失的各種數(shù)據(jù)信息不能查找，而如果使用者的云計算信息真的丟失了，也存在著不能尋找的問題風(fēng)險。

圖2 云計算大數(shù)據(jù)應(yīng)用空間設(shè)計流程Fig.2 Cloud computing big data application space design process

4.2 虛擬信息委托安全問題

云計算空間信息的運(yùn)行和處理，是指利用平臺，把信息輸入方、信息應(yīng)用方等聯(lián)系到一起，但云計算中的信息參與者，既并非信息輸入方，也并非信息應(yīng)用方，而只是專門承擔(dān)云計算信息處理的社會第三方。云計算中數(shù)據(jù)豐富、內(nèi)容資料豐富，第三方能夠沒有限制的獲取存放于云端存儲空間內(nèi)的數(shù)據(jù)資料，沒有軟件約束和外部控制的數(shù)據(jù)處理方式，這是現(xiàn)代云計算背景下，計算機(jī)系統(tǒng)運(yùn)作的安全隱患之一。

云計算背景下的計算機(jī)安全問題還體現(xiàn)在數(shù)據(jù)審計方面。云計算的應(yīng)用背景下，對于一些沒有受到企業(yè)管理的數(shù)據(jù)計算，在數(shù)據(jù)的安全以及精確審計中，就要能在信息規(guī)范化方面得以充分重視，在數(shù)據(jù)支持方面要得以完善化。在這一方面如果沒有得到妥善處理，就會帶來一些安全風(fēng)險問題的出現(xiàn)。

4.3 安全隱私防護(hù)工作不到位

在當(dāng)前云計算的發(fā)展形勢下，數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中的安全性以及私密性，還是得不到百分之百的保障。相關(guān)用戶在借助云計算技術(shù)進(jìn)行數(shù)據(jù)信息的傳輸時，通常都會在網(wǎng)絡(luò)中留下一定的痕跡，殘留極少的數(shù)據(jù)信息，這就給一些居心不良的黑客以及隱藏在網(wǎng)絡(luò)中的病毒留下趁虛而入的機(jī)會，從而致使用戶的數(shù)據(jù)信息遭到外界因素的攻擊，進(jìn)而出現(xiàn)信息泄露的情況。另外，不少用戶在使用計算機(jī)萬網(wǎng)絡(luò)時，缺乏一定的安全防護(hù)意識，對于信息的安全隱私防護(hù)不夠重視，也沒有做好相應(yīng)的計算機(jī)網(wǎng)絡(luò)安全防護(hù)工作，最終導(dǎo)致信息安全受到威脅。

4.4 網(wǎng)絡(luò)安全制度不夠健全

近些年來，網(wǎng)絡(luò)信息技術(shù)的發(fā)展勢頭非常迅猛，且技術(shù)革新的速度也很快，但是網(wǎng)絡(luò)安全防護(hù)制度卻存在缺失問題，尤其是法律條例的制定，需要經(jīng)過很長一段時間才能夠頒布實(shí)施，這就導(dǎo)致計算機(jī)網(wǎng)絡(luò)安全法律制度無法對實(shí)際情況相匹配，這也使得計算機(jī)網(wǎng)絡(luò)安全防護(hù)工作的開展缺乏一定的指導(dǎo)，致使工作存在不規(guī)范的情況，監(jiān)管力度也不足，以至于一些具有虛假性的信息逐漸出現(xiàn)，影響到整個網(wǎng)絡(luò)環(huán)境的安全性以及健康性。

4.5 系統(tǒng)安全問題

云計算環(huán)境下，計算機(jī)操作系統(tǒng)中存在著許多無法避免的操作系統(tǒng)滲漏，如RDP泄漏、UPNP泄漏、VM滲漏等十分普遍，但同時在實(shí)際使用過程中也有更多的操作系統(tǒng)滲漏被發(fā)現(xiàn)出來，在極大程度上危及到了計算機(jī)系統(tǒng)的操作安全性，特別是針對中小企業(yè)來說，計算機(jī)網(wǎng)絡(luò)安全性能將面臨著嚴(yán)峻考驗(yàn)。

5 加強(qiáng)計算機(jī)安全的主要措施

云計算在既有互聯(lián)網(wǎng)平臺上，擴(kuò)展為一個全新的網(wǎng)絡(luò)模式，內(nèi)容涵蓋網(wǎng)絡(luò)運(yùn)算、發(fā)布式運(yùn)算等信息，建立了一個資源共享的便攜型模式，進(jìn)行個人信息資料的保存、獲取和處理，便于使用者工作和應(yīng)用。但在這些工作條件中，計算機(jī)安全問題也是必須注意的關(guān)鍵點(diǎn)，要進(jìn)一步提高計算機(jī)系統(tǒng)的整體性，根據(jù)當(dāng)下云計算環(huán)境中存在的主要問題，研發(fā)行之有效的技術(shù)保護(hù)措施，并提出更妥善的技術(shù)處理措施。

5.1 技術(shù)措施

目前，網(wǎng)絡(luò)安全技術(shù)種相對較為廣泛、成熟的網(wǎng)絡(luò)安全技術(shù)包括：入侵檢測與防護(hù)技術(shù)、防病毒技術(shù)、防火墻技術(shù)、數(shù)據(jù)加密與技術(shù)等。

5.2 防火墻技術(shù)

防火墻屬于電腦安全工程中的基礎(chǔ)技術(shù)手段，它能夠抵御木馬病毒的入侵，從而提升了上網(wǎng)環(huán)境的安全性。防火墻，主要是指用于在不同網(wǎng)絡(luò)上或網(wǎng)絡(luò)安全域間設(shè)置的各種裝置的集合，可以完成預(yù)定義的網(wǎng)絡(luò)訪問控制策略，并且制定了對網(wǎng)絡(luò)內(nèi)部環(huán)境的存取方式。而防火墻實(shí)質(zhì)上是一個隔離技術(shù)，通常用來實(shí)施的隔離措施包括：對未經(jīng)許可的用戶登錄內(nèi)部網(wǎng)絡(luò)，以及對敏感數(shù)據(jù)進(jìn)行的瀏覽或讀寫等操作進(jìn)行攔截、對放行合法用戶不受限制地存取等網(wǎng)絡(luò)資源。

5.3 數(shù)據(jù)集中防護(hù)

還可通過數(shù)據(jù)的集中化安全防護(hù)，對數(shù)據(jù)信息的安全性進(jìn)行保障。云計算的信息管理中，是通過邊界實(shí)施管理防護(hù)的，這就需要在資源方面實(shí)施有效的整合，這就對系統(tǒng)的安全性有了物理層面的保障，對信息數(shù)據(jù)的安全交流部署起到了良好的保障作用。在這些相關(guān)的措施實(shí)施下，就能有助于計算機(jī)的安全保障，通過這些方面的努力也能有助于云計算的應(yīng)用效率水平提升。

5.4 提升網(wǎng)絡(luò)安全防范意識

在云計算環(huán)境下，電腦網(wǎng)絡(luò)安全顯示新特點(diǎn)，要想進(jìn)一步提高網(wǎng)絡(luò)安全防治成效，就需要轉(zhuǎn)變預(yù)防意識，提高社會對網(wǎng)絡(luò)安全問題的關(guān)注度，要走出“中世紀(jì)”思路，主動采取更有效的對策舉措，從源頭上減少網(wǎng)絡(luò)安全風(fēng)險的出現(xiàn)。

6 結(jié)語

綜上所述，云計算背景下的計算機(jī)安全現(xiàn)狀與對策探討，是促進(jìn)我國信息安全數(shù)字化建設(shè)的重要參考依據(jù)。在此基礎(chǔ)上，為減少云計算背景下的實(shí)際應(yīng)用中出現(xiàn)的安全隱患，要做好對云計算的安全保護(hù)、做好對第三方的管理工作以及增強(qiáng)云計算的安全應(yīng)用能力，并進(jìn)行云計算程序的綜合應(yīng)用。