基于云計算的計算機系統面臨的風險與對策研究

孫 博,寧春梅

(陜西國防工業職業技術學院 陜西 西安 710300)

0 引言

社會經濟不斷發展以及計算機網絡技術獲得普及和應用,云計算技術可以在相應互聯計算、存儲以及應用等資源展開進一步整合,可以針對多層次數據進行虛擬化以及抽象化處理,用戶只要通過計算機系統進行連接上網,就能夠對云計算自身的計算以及存儲功能進行應用。云計算技術的進一步應用,整體發展正在逐漸深入,應用領域也獲得有效拓展。隨著云計算技術的發展與應用,其中計算機系統的風險問題十分突出,因此有效解決問題是當前最為關鍵的工作內容之一。基于此,本文主要針對基于云計算的計算機系統面臨的風險與對策實施以下有關分析與闡述,希望具有一定借鑒價值。

1 計算機系統面臨的風險

1.1 來自互聯網的風險

計算機網絡并不處在封閉網絡平臺的狀態下,計算機網內部的財務系統、教學系統以及管理系統等都會和外部互聯網之間具有緊密關聯,基本上全部的計算機網絡都是利用Internet展開構建,通過計算機網絡用戶能夠針對互聯網展開訪問。因此,假如在應用計算機網絡后,就表示計算機用戶和外部互聯網用戶之間的信息數據資源都處于共享狀態。在計算機網絡打開時,互聯網用戶就能夠隨時隨地針對計算機網絡之中的地址展開訪問,針對網頁信息實施瀏覽和觀察。計算機網絡也具有相應共享性與開放性,這樣可以在相應程度上幫助學校展開信息的推廣,促進信息傳遞的實際效率。但是因為網絡自身具備的上述兩個基本特點,使得外部的用戶以及機構等,均可以針對計算機網絡展開攻擊,導致計算機網絡信息安全問題出現的可能性增大[1]。

1.2 病毒侵害的風險

計算機病毒屬于長期影響網絡安全的一個關鍵毒瘤,能夠展開自我復制以及隱蔽,所以對其根除的難度很大。計算機網絡常面臨著被病毒進行侵害的風險。當前各個類型的網絡社交平臺被廣泛應用,使得計算機病毒實施傳播的途徑變得更為廣闊。計算機網絡各類型的設備之間展開實際銜接的手段十分復雜,如果出現計算機病毒感染的情況,就會導致一系列的設備都會處于癱瘓狀態,整體損失重大,而且病毒隱藏編寫意圖基本能力較強,新型網絡病毒層出不窮,計算機網絡對這些病毒的抵御能力較差。當前,計算機病毒屬于影響計算機網絡信息安全最為重要的因素。而且,在計算機網絡信息技術進一步發展的基本形勢下,計算機網絡出現的病毒也具有多樣性,給計算機網絡整體帶來安全方面的威脅。病毒自身具有很高傳染性特點,對計算機整體破壞性較強,而且具有隱蔽性,很難被使用者所發現。當前,在計算機網絡之中存在的病毒主要有腳本類病毒、木馬病毒和間諜病毒等,類型豐富多樣。在上述幾種較為常見的病毒中,木馬病毒自身特點就是誘騙性,入侵計算機的實際目的就是盜取各個用戶的信息,而腳本病毒就是通過網絡腳本來充分展開信息傳播的功能,在很大程度上導致網絡瀏覽基本功能受到影響。間諜病毒整體挾持性較強,最主要的目的就是有效增加用戶針對目標網頁整體瀏覽量與訪問量。

1.3 計算機網絡自身的風險

根據相關調查數據顯示,超過80%的網絡安全事故都是出自內部,主要就是因為很多網絡安全事故都是在內部工作人員以及自身網絡安全意識較薄弱而出現的安全問題,導致內部比較關鍵的信息出現泄露,同時使得網絡處于癱瘓狀態。特別是計算機網絡用戶,學生屬于對計算機網絡使用頻率最高的一個群體,針對互聯網技術的整體了解較多,但是針對網絡安全整體認識不夠,在很大程度上會因為自己的好奇心導致網絡安全事故的出現。計算機網絡系統存在漏洞(計算機系統構成如圖1所示),對于當前計算機網絡使用頻率較高的一些系統,不管是Windows系統 ,還是Unix系統以及Linus系統等,其自身都具備很多明顯的內部系統漏洞,這些漏洞的出現主要是因為一些客觀因素所導致,并不是計算機網絡安全管理人員可以解決的。很多漏洞讓網絡黑客有了可乘之機,其具有網絡管理員的工作權限,進而可以實施信息數據資源的拷貝以及刪除等,甚至對于信息展開重新編輯,這些操作都會變得更為容易,而且一些漏洞還比較容易受到病毒的入侵[2]。

1.4 共享風險和不安全接口

第一,共享風險。ioas提供商基礎設施都是自己進行建設的,所以具有更為良好的拓展基本能力,但是這種基本架構面對的問題屬于底層組件,一般沒有為多個用戶架構來提供較為先進的隔離基本措施。一些非法用戶會進行盜取以及篡改合格用戶相應數據等,甚至會導致合法用戶的整體應用程序受到影響,無法正常運行。甚至還會產生和違法用戶以及非法用戶一起應用一臺服務器的主要現象,這樣導致合法用戶會面臨很多風險問題。第二,不安全的接口。對于很多企業來說,工作業務數據信息轉移到云的內容比較常見,但是服務提供商通常只會關心遷移工作,但是并不會關注到其中存在的不安全問題。通常而言,管理工作以及配置工作都是通過接口來實施的,整體安全性以及可靠性都是在一些API內置基礎上提升安全性的。在身份認證一直到訪問控制工作,再實施加密以及監控,都需要通過API進行展現,但是在服務提供商一般不會對應用程序接口(application programming interface,API)之中不安全因素通過更為完善的對策進行控制,這表示外界攻擊者在進行攻擊后成功概率很大。

1.5 數據安全風險

數據傳輸安全基于云計算模式下,企業會將很多關鍵數據信息在互聯網系統傳輸到云計算服務器之中,并由專門工作人員進行處理,但存在很多問題:第一,企業要想訪問內部的數據信息,無法保證在安全條件下及時查詢到數據信息;第二,如果數據信息在進行傳輸的時候被非法用戶進行截獲,怎樣來有效保證這些數據信息整體安全性,不會被盜竊者進行篡改或者是竊取;第三,關鍵數據在傳輸到云計算服務提供商后,怎樣才可以保證這些數據不會出現泄漏情況。數據存儲整體安全性是企業發展比較關鍵的工作內容,針對一些關鍵或者敏感信息實施全面保護,需要在實施數據存儲的時候,有效保證數據具有保密性以及完善性,可以幫助其提升可控性[3]。但是,其中也會存在一些問題:其一,因為使用用戶以及信息資源都十分集中,所以云計算平臺也會變為黑客進行攻擊的主要目標,帶來很嚴重后果;其二,因為在云計算技術的不斷應用下,企業會將內部數據信息都存儲其中,但是一般企業并不知曉內部關鍵數據被具體放置在哪一個服務器中,對于很多信息都不夠了解,為信息數據泄露提供便利條件;其三,企業更為關鍵的數據信息,一般都是在數據共享的工作環境之內,假如無法針對關鍵數據展開科學隔離,會導致企業出現更多損失;其四,在云計算技術系統出現故障問題后,云計算服務與提供商怎樣才可以有效保證企業數據信息在短時間內恢復,屬于當前存在的問題;其五,企業更為關鍵的數據以及核心工作業務,都會保存在云計算工作系統內,整體工作業務基本流程十分依賴云計算系統服務,導致其中服務的連貫性以及IT工作流程等方面具有很大挑戰。

2 基于云計算的計算機系統風險解決對策

云計算技術整體應用在社會各行業中逐漸深入,整體應用工作領域較為寬泛。隨著云計算技術的進一步發展與普及,整體應用安全性以及可靠性問題變得更為顯著。云計算技術可以使計算資源以及存儲資源等展開科學轉化,形成一種共享型公共資源,這種技術使得IT資產整體缺少透明度,整體控制性較少,使得相應工作人員出現數據丟失或者破壞等情況。由此可見,云計算技術下的計算機系統正在面臨很多風險問題,需要給予科學解決對策。

2.1 遠程分支與部門、遠程員工和企業網間的應用

在云計算技術下,針對計算機系統存在的風險問題實施解決,可以實施遠程技術網絡的應用。第一,遠程分支和企業部門之間的應用。企業局域網使原本在不同區域的分支與企業內部各個部門之間展開充分聯系,有效實現企業內部數據資源共享,可以使數據信息實現安全共享。例如當前一些企業都會通過遠程會議來研討內部各項事宜,這種遠程會議是通過數據共享的方式而實現的,可以節約很多時間,輕松便捷,還可以幫助企業內部各個部門之間展開協調發展,加強企業整體發展實力,企業內部網絡信息也可以獲得科學優化[4]。第二,遠程員工與企業網之間的應用。遠程員工和企業內部局域網之間展開互動,這屬于遠程訪問式虛擬專用網絡技術,在這種技術應用下,能夠充分實現企業內部各個分支實施有效聯系與溝通,幫助遠程工作人員與企業之間展開信息數據的傳輸。實際操作成本較為低廉,而且信息數據傳輸還具有準確性以及安全性,可以為工作人員提升工作效率奠定相應基礎。另外,企業還可以通過這種虛擬專用網絡技術,與其他企業之間進行聯系與溝通,促進合作。計算機系統實際工作過程包含很多內容,可以和用戶之間展開進一步聯系。計算機系統工作過程如圖2所示。

圖2 計算機系統工作過程示意圖

2.2 IPSec VPN技術的應用

虛擬專用網屬于IPSec協議中十分常見的一種應用方式,IPSec協議實際的作用是可以為計算機網絡的IP地址創建出十分安全的網絡系統,其中VPN可以有效實現IPSec協議的高效防護作用,在這一基礎上建設出技術性防護方案。IPSec屬于一種基本框架結構,其中包含ESP協議,實際應用范圍較為廣闊,在同一時間段內可以為用戶提供較為完善的數據信息,可以將數據信息進行保密,避免受到外界的攻擊。

2.3 通過隔離措施進行整改

IaaS提供商的主要設施都是自己進行建立的,實際這種架構面對的問題就是底層組件一般沒有落實為多個用戶實施隔離基本措施。有效解決這個問題,需要通過Hypervisor在客戶機操作系統以及物理計算資源兩者之間發揮出隔離基本作用,但是如果Hypervisor也具有一定缺陷,會導致上層客戶機整體操作系統等方面具有安全隱患。因此,云計算服務整體可信度需要充分解決虛擬計算平臺內部的軟件安全風險,針對虛擬機內部管理軟件實施科學化保護。IaaS在落實工作過程中,可以進一步將工作步驟進行簡化,使得隔離措施實施更為高效。IaaS簡化機制如圖3所示。

圖3 IaaS簡化機制示意圖

2.4 針對API重新封裝層可以實施安全保護

云計算技術可以依照不同工作層次,將硬件以及平臺等內容依照相應商務模式,為各位用戶提供API,通過用戶將其傳輸到上層應用中,這樣就可以實現按需使用。一般企業以及第三方都會通過API的使用下,來完成工作,針對信息數據實施保護工作,就要針對API實施關鍵的安全保護層設置[5]。

2.5 落實更為嚴格的身份認證機制

云計算技術可以針對多個用戶的實際使用環境進行調查和了解,保證其只可以訪問本企業之內的信息數據以及相應資源,要想實現這個使用方式,就要對各個用戶展開身份認證,更為嚴格執行此項制度,同時設置好賬號和密碼,在登錄時進行身份驗證,確保信息具有安全性。如果云計算服務下出現身份認證機制的問題,或者是管理系統存在相應漏洞,會使企業內部的賬號密碼被他人仿冒,導致企業內部信息數據被盜取。因此,對各個用戶實施身份認證機制,屬于有效保證用戶自身數據安全的關鍵手段。

3 結語

綜上所述,當前相關部門對于數據傳輸管理方面已經加強管理立法,但是相應數據保護機制并不完善,導致數據信息進行傳輸的過程之中,依然很難獲得全面保護。在計算機系統安全管理工作中,云計算技術已經逐漸在行業中獲得較為廣泛的應用,在相應時間段內,云計算技術也會成為計算機系統安全工作之中最為關鍵的應用技術。在云計算技術支持下,用戶可以通過云端服務器展開信息數據保存,網絡信息安全方面獲得有效保障,改善了計算機系統信息安全環境。在保護制度下,可以有效提升數據信息傳輸和應用的安全性。云計算服務平臺的建立,可以針對一些軟件和數據實施管理規范化的驗收,在最大程度上保證信息安全,從而使云計算技術獲得更為廣泛應用,實現良好的發展。