基于云計算的通信網絡安全傳輸控制技術分析

謝延璋，余普興

（武漢烽火信息集成技術有限公司，湖北 武漢 430074）

1 云計算及其系統概述

1.1 云計算技術

所謂云計算技術，就是以互聯網作為基礎，從而實現的各種服務交付、增加以及應用模式。一般情況下，云計算所提供的大多是通過互聯網來實現的各種虛擬化、易擴展、動態化的資源。通過云計算技術的應用，不僅讓整個網絡裝置具有更高的可利用性能，而且也可以讓各個通信運營商之間具備更加協調的運作流程，從而讓通信網絡傳輸中的安全化需求得以充分滿足。

1.2 云計算特征

云計算的主要特征包括兩個方面：一是易操控性。從宏觀角度而言，通信安全傳輸是以現代化網絡建設為中心的一種保障性活動，其中的所有項目和內容都需要和運營商具體的經營模式配套，其本質是為通信行業的經營、發展及改革提供更好的服務。在此過程中，通過云計算技術和信息安全網絡控制技術的聯合應用，便可使操控更加簡單易行[1]。比如，在通過計算機網絡進行云計算指揮中心的建設中，只需要以各個地區之間的實際通信傳輸需求為依據，便可實現云網絡傳輸功能的及時啟動，且具有良好的高效性與節能性等特征。二是多樣性。網絡信息安全控制的特殊性在于云計算系統的功能有很多，在以云計算為基礎的通信信息安全控制中，服務的主要特征就是多樣化，其中的項目大多不會在通信傳輸的后期結束，而是具備特定的調試、維護以及經營等周期，在此過程中，網絡安全控制也需要跟隨著不同的周期來科學調整，一直到整個傳輸項目結束，相應的周期才會結束。

1.3 云計算系統

當前，云計算系統結構可劃分五層。一是資源層，它提供基礎框架層面的云計算服務，此類服務可實現虛擬化資源的供應，從而讓物理資源所具有的復雜性得以良好隱藏。在云計算中，物理資源主要是服務器，其作用是數據調配與集散處理，從而在短時間之內形成一個足具穩定性的通信網絡平臺，讓數據處理與運行更加便利。二是應用層，通過云計算技術的合理應用，可將多元化的服務功能提供給通信用戶，相應的操作可直接通過軟件完成，從而可有效替代傳統的人工操作。三是平臺層，其主要功能是將封裝的資源層服務提供給用戶，并為其提供各種中間件服務，讓用戶構建起自己所需的應用。四是訪問層，其主要功能是針對各個層提供的云計算服務，提供相應的訪問接口，比如，資源層訪問接口為Windows或遠程桌面，應用層訪問接口是Web。五是管理層，其主要功能是控制系統服務授權，并實現一致性查詢和用戶認證審計等。由此可見，通過云計算系統的合理設計與應用，可實現通信網絡傳輸安全的良好保障。

2 通信網絡主要安全風險分析

就目前的通信網絡來看，其安全風險的主要原因是互聯網技術存在一定漏洞，從而導致在通信安全傳輸建設方面存在較多的不確定因素。這種情況不僅影響了通信網絡傳輸的安全性，同時也為運營商的經營和管理帶來了諸多不利。目前，通信網絡中的主要安全風險包括惡意攻擊和病毒入侵，前者是不法分子通過惡意手段對用戶的網絡端實施攻擊，并對其重要信息進行竊取與篡改，從而給用戶造成巨大經濟損失；后者是用戶主動和網絡病毒產生了接觸，如接收了一些攜帶網絡病毒的不知名文件等，從而導致其計算機被病毒入侵，最終釀成嚴重損失[2]。之所以會出現這樣的情況，一個主要原因是運營商并未采取足夠科學的方法來進行信息安全控制，從而使用戶受到巨大的損失。因此，在通信網絡的應用發展中，為避免各類安全風險發生，讓用戶自身利益得到最大限度的保障，運營商一定要對通信網絡安全傳輸技術加以大力研究和應用，以此來實現安全的通信網絡建設與維護，最大限度地確保其傳輸安全性。

3 以云計算為基礎的通信網絡安全傳輸控制技術

3.1 資源層通信網絡安全傳輸控制

在通過云計算技術進行通信網絡資源層的控制過程中，其主要方法有兩個。一是虛擬化。在傳統的通信網絡中，通常包含著豐富的物理資源，且這些物理資源都十分復雜，從而使其很容易被攻擊，且安全防護的難度也很大。由此可見，過多的物理資源對于通信網絡的安全具有很大程度的不良影響。為有效解決這一問題，可通過云計算技術來虛擬化處理這些物理資源，使其復雜性在虛擬環境中得以顯著降低，以消除各種通信安全風險因素，并使其控制和管理難度有效降低。通過這樣的方式，便可實現通信網絡傳輸安全性的顯著提升。二是構建一個足夠穩定的通信平臺。因為通信網絡中的物理資源不可能全部實現虛擬化，如一些物理服務器，便無法進行虛擬化處理。對于這些服務器，在通過云計算技術進行通信網絡安全傳輸的具體控制過程中，就需要通過云技術來進行相應的數據調配與處理，從而達到良好的服務器管理效果[3]。在此過程中，一項最好的技術措施就是構建起一個足夠穩定的通信平臺，在該平臺中，為每一個用戶終端都配備一個資源池，且不同用戶之間也具有緊密聯系。圖1為以云計算為基礎的通信網絡平臺框架示意圖。

圖1 以云計算為基礎的通信網絡平臺框架示意圖

由該平臺框架結構可知，C終端資源池中的信息只能夠向B終端傳輸，B終端資源池中的信息只能夠向A終端傳輸，A終端資源池中的信息只能夠向C終端傳輸。在這種規則的束縛作用下，每一個終端在具體通信過程中的信息傳輸機制都不會被打破，從而達到一種嚴格的閉環通信效果。

3.2 應用層通信網絡安全傳輸控制

在通信網絡中，應用層可為用戶獲取各種軟件提供一個渠道。在傳統通信網絡中，用戶需要到相應的網站下載所需軟件，下載之后才可以使用。但是在網站尋找和軟件下載的過程中，用戶都很容易受到病毒等各種外力攻擊。因此，對通信網絡應用層的安全控制也成為了重要的安全控制措施。通過云計算技術的合理應用，便可提升通信網絡應用層的安全性。因為云計算主要通過云平臺來運作，而云平臺屬于一個資源池，它可以為各種的云服務軟件開發提供支持。同時，所有在云平臺中開發出的服務軟件都具有良好的安全性，用戶只需要將自己的實際需求輸入云平臺，便可從中調用相應的服務軟件，且在不需要下載的情況下直接使用這些服務軟件，包括財務管理、客戶關系處理、商業智能管理等。因為云平臺中的資源十分豐富，所以在各種商業活動條件下，這些資源可以實現各種應用軟件的轉化，轉化的軟件基本可覆蓋我們工作和生活中的所有功能需求。在大多數情況下，我們可通過云平臺來搜索和應用所需軟件，這樣就從根本上避免了到開放網絡環境中搜索和下載軟件的需求，從而達到更好的安全風險防控效果。

3.3 平臺層通信網絡安全傳輸控制

在通信網絡平臺層中，資源的上傳、下載是最容易出現安全風險的環節。如果用戶在不知情的情況下在平臺層中上傳了存在安全風險的信息資源，當其他用戶下載此類資源時，便很容易受到相應的網絡安全威脅。因此，在以云計算為基礎的網絡通信中，也需要做好平臺層的安全控制。在此過程中，需通過云計算技術來加強通信網絡平臺層中的資源上傳以及下載管理，在確保相應資源無異常的情況下才允許其上傳或下載。為達到這一目的，可通過云平臺來為其提供足夠的安全保障。在具體控制中，需要按照上傳、中轉以及下載這三個環節對通信網絡平臺層進行劃分，其中的中轉環節至關重要，它在整個過程中的作用是承上啟下[4]。因此，在具體控制中，我們可將云平臺作為其中轉環節，也就是把云平臺用作中轉站，通過云計算技術對上傳和下載的資源進行嚴格的安全檢測，只有經檢測確認安全之后才允許其上傳或下載。圖2是通過云計算進行信息資源安全檢測的主要流程示意圖。

圖2 通過云計算進行信息資源安全檢測的主要流程示意圖

在用戶通過云平臺進行資源上傳或下載的過程中，云平臺會進行資源攔截，然后通過與知識庫中的安全隱患比對的方式進行資源安全性的檢測，如果檢測出異常，云平臺便會將該資源的上傳或下載申請駁回；如果經檢測未發現異常，便會允許該資源進入到資源池中，繼續執行用戶的資源上傳或下載操作。通過這樣的方式，便可讓通信網絡傳輸安全得到良好保障。

3.4 訪問層通信網絡安全傳輸控制

在通信網絡的具體應用中，很多不法分子都將訪問層作為重點攻擊對象，只要將該層攻破，便可進入到通信網絡的任一層中實施破壞。因此，在以云計算為基礎進行通信網絡傳輸安全控制的過程中，訪問層的通信安全傳輸控制至關重要。具體控制中的主要方法有兩種：一是通過云計算來設定系統儲存空間，從而達到良好的定向收錄以及實時儲存效果。通過定向收錄，可實現對所有外部訪問者的實時監控；通過實時儲存，可在指定時間段內實現相關數據的全部轉移，這樣便可讓通信網絡的傳輸安全得以良好保障。二是進行保密系統的科學設計，在此過程中，可通過B/S模型來實現各種數據資源共享的個性化設置，在這一模型下，用戶可獨享數據資源，也可以與其他指定用戶之間進行資源共享。在此過程中，沒有得到用戶允許的人將不能接觸到相應的資源，這樣便可避免資源被非法訪問和利用等諸多風險。

3.5 管理層通信網絡安全傳輸控制

在通信網絡中，管理層的主要作用是讓用戶進行網絡管理，其中最重要的一個環節便是安全管理。但是就目前來看，用戶所應用的管理層安全管理方式是使用殺毒軟件，但是此類軟件只能夠對病毒進行查殺，并不能達到良好的對惡意攻擊的保護效果。基于此，在通過云計算技術進行管理層通信網絡安全傳輸管理的過程中，便可將審計、授權控制、用戶認證、一致性檢查等各項功能提供給用戶[5]。通過這些功能的合理應用，便可讓管理層的通信網絡安全得到保障。

4 結束語

綜上所述，在通信網絡的具體應用中，安全傳輸是一項關鍵內容。基于此，運營商需要對當今先進的云計算技術加以合理應用，通過云平臺的構建和各種云計算技術軟件等的應用，讓通信網絡中的各個層級得到良好的安全保護。通過這樣的方式，確保通信網絡傳輸的安全性，為用戶的通信網絡應用效果及其資金安全提供重要保障。■